Curso de Treinamento em Engenharia Social (Aula 1 de 5) | Introdução | Kali Linux | Cybrary
Aprenda os fundamentos da Engenharia Social com a Cybrary!!
#cybrary #engenhariasocial
Este curso abrange informações básicas sobre engenharia social. Vamos explorar alguns perfis falsos em redes sociais, criar nosso próprio e-mail de phishing e carga maliciosa usando o Social Engineering Toolkit (SET) no Kali Linux, e atuar como “vítima” ao abrir o arquivo malicioso.
O curso ajudará você a entender por que deve limitar as informações que compartilha nas redes sociais. Também abordaremos alguns itens básicos a serem incluídos em seu programa de conscientização de segurança. Este curso é de nível iniciante, mas espera-se que os alunos tenham conhecimentos básicos de informática. O curso é direcionado a estudantes que estão se preparando para os exames de certificação Certified Ethical Hacker (CEH) do EC-Council e/ou CompTIA Pentest+.
Engenharia Social e Manipulação - Exploração do Elemento Humano
A engenharia social tem sido a causa de muitos dos ataques cibernéticos de maior destaque nos últimos anos. O elemento humano é frequentemente o problema. Nesta aula online de treinamento em Engenharia Social e Manipulação, você aprenderá como alguns dos ataques de engenharia social mais elegantes ocorrem. Aprenda a realizar esses cenários e o que é feito em cada etapa do ataque, desde a imitação até a exploração. Este curso tem como objetivo ajudar você a preparar melhor sua organização para a defesa contra ataques de engenharia social, bem como como usar essas técnicas eticamente para coleta de informações. Como lembrete, ao fazer este curso, você concorda com nossos termos de serviço.
Os tópicos incluem: Introdução à engenharia social, ciclo de vida da exploração, coleta de informações digitais, segmentação, redução de perfil digital, psicologia da engenharia social, elicitação, pretexting, chamadas frias, contorno de segurança física, pós-exploração, evasão binária e mais.
As ferramentas incluem: Kali Linux, Social Engineering Toolkit (SET), Google, Maltego, Scythe Framework, Recon-NG Framework, Creepy, Portable Virtual Box, Metasploit, Hyperion; Veil
Pré-requisitos: Esta aula é destinada a profissionais de cibersegurança que tenham pelo menos uma compreensão básica de testes de penetração e princípios de políticas de segurança. Aproximadamente dois anos de experiência em cibersegurança ou certificação Certified Ethical Hacker (ou certificação comparável) são altamente recomendados. Se você não atender a esses pré-requisitos, é recomendável que complete nossas aulas de Security+ e Ethical Hacker antes de começar.
Engenharia social refere-se à "arte" de manipular pessoas para divulgar informações confidenciais. Normalmente, hackers criminosos contarão com o fato de que a maioria das pessoas será confiável (em graus variados), e que é muito mais fácil enganar funcionários de uma organização para fornecer informações (senhas, números de contas, etc.) que podem ser usadas para explorar a empresa do que usar métodos tradicionais de hacking para obtê-las.
Profissionais de engenharia social (hackers de chapéu branco) trabalham para empresas para prevenir tais explorações, aprendendo os métodos que hackers criminosos usam e desenvolvendo estratégias para combatê-los.
O que o Curso de Treinamento em Engenharia Social e Manipulação Abrange?
Nosso curso online de Engenharia Social e Manipulação cobre os métodos usados por criminosos para explorar o elemento humano das organizações, usando as informações para realizar ataques cibernéticos nas empresas. Na aula, você aprenderá a executar os métodos você mesmo, de forma passo a passo. O objetivo deste treinamento é prepará-lo para defender sua organização contra ataques de engenharia social e aprender a usar esses métodos eticamente para coletar informações.
Na aula de Engenharia Social e Manipulação, você abordará vários tópicos, incluindo introdução à engenharia social, segmentação, ciclo de vida da exploração, redução de perfil digital, coleta de informações digitais, psicologia da engenharia social, chamadas frias, elicitação, pretexting, pós-exploração, contorno de segurança física, evasão binária e outros assuntos aplicáveis.
As ferramentas usadas neste curso de treinamento incluem:
Social Engineering Toolkit (SET)
Kali Linux
Maltego
Google
Scythe Framework
Creepy
Metasploit
Recon-NG Framework
Portable Virtual Box
Hyperion & Veil