Hacking & Hardening HumanOS (INGENIERÍA SOCIAL)

Descripción general

El objetivo de este training es el de capacitar a los asistentes en las  distintas técnicas y herramientas utilizadas dentro de la Ingeniería Social,  con el fin de poder incluirlas dentro de sus Pentest como así también,  habilitarlos a realizar distintas campañas de concientización que ayuden a  detectar este tipo de engaños y elevar así la seguridad de sus  organizaciones.

1. Introducción

• ¿Qué es la Ingeniería Social

• Ciclo de ataque

• La pirámide de la Ingeniería Social

• Ingeniería Social en el tiempo

2. OSINT para Ingenieros Sociales   

• Comunicación No Verbal (CNV) para la recolección de información

• Obtener y analizar material audiovisual

• Obteniendo información a través de distintos canales de la CNV

• Construyendo el comportamiento basal

• Utilizando el poder de la observación

• Obteniendo información de fuentes abiertas

• Perfilando objetivos (principales y satélites)

3. Pretexting & Impersonate 

• Definiciones

• Planificación

• Uso de herramientas

• Casos de uso

4. Conocer, Influenciar y Persuadir 

• Psicología

• Comunicación No Verbal (CNV)

• Negociación

• Magia e Ilusionismo

5.Utilizando Hardware

• Hotplug Attack Tools

• Keyloggers

• Dispositivos de acceso remoto

• WiFi Pentesting

• RFID Duplicator

6. Armado de Laboratorio 

• Preparación del entorno

• Instalación y configuración de herramientas

7. Conociendo distintas herramientas y plataformas

• Social Engineer Tool Kit (SET)

• Maltego

• Metasploit

• Scripts & Frameworks 
  
  

8. Ataques locales

• Dumpster Diving

• Baiting

• Rogue AP

• Tailgating

• Fallas en controles físicos de seguridad

• Shoulder Surfing
   

9. Ataques remotos

• Phishing & Spear Phishing

• Vishing

• SMiShing

• Redes Sociales
  
  

10. Creando campañas de phishing

• Consideraciones previas

• Segmentación

• Selección de contenido

• Envío y monitoreo

• Generación de reportes

11. Incluyendo Ingeniería Social en nuestro penetration test

• Consideraciones especiales

• Leyes y ética profesional

• Acuerdos de confidencialidad

• Recolección de información

• Preparando distintos ataques

• Recolectando evidencias

• Confeccionando el informe

 

Requisitos

Los estudiantes deberán proveer su propia laptop.

Español	2 días
24 y 25 de septiembre	ONLINE

Cost