SkyDogCon 2017 : Vendredi - Piste 1
Titre : "Meilleur OSINT pour une meilleure ingénierie sociale"
Intervenants : Joe Gray @C_3PJoe
Résumé :
Les attaques d'ingénierie sociale restent l'un des moyens les plus efficaces pour s'introduire dans une organisation ciblée. Mais ces attaques ne sont aussi bonnes que les informations utilisées pour les créer. Cette présentation vous équipera des derniers outils et techniques d'intelligence open-source (OSINT) nécessaires pour rassembler des informations détaillées sur vos cibles, transformant vos opérations d'ingénierie sociale en frappes de précision soigneusement ciblées qui peuvent grandement améliorer vos résultats. Nous aborderons également les étapes que vous pouvez prendre pour réduire votre propre exposition à l'OSINT, vous protégeant, vous et votre organisation. Vous découvrirez des techniques pour le phishing, le vishing, le prétexte, l'usurpation d'identité, et plus encore. Les démonstrations d'outils incluront comment tirer le meilleur parti des sites Web OSINT et des outils autonomes. Il y aura également une section sur les leçons apprises en participant au DerbyCon Social Engineering Capture the Flag (SECTF).