View
17
Download
3
Category
Preview:
Citation preview
Engenharia Socialuma abordagem por Christopher Hadnagy
@juliano_borba
juliano.borba@concrete.com.br
https://pentestmag.com/magazines/“Writing an effective penetration testing report”
EngenhariaSocial?
Obtendo
Informações
Obtendo informações
Sites
pessoais/institucionais
Obtendo informações
Dorks
Obtendo informações
Whois
Obtendo informações
ServidoresPúblicos
Obtendo informações
Redes Sociais
Obtendo informações
Conteúdo Público
Obtendo informações
Lixo
Obtendo informações
Ferramentas de Profiling
Obtendo informações
Organizar tudo
Modelo de Comunicação
SMCR por Berlo
Obtendo informações
Fonte
Habilidades de Comunicação
Atitudes
Conhecimento
Sistema Social
Cultura
Obtendo informações
Fonte
Habilidades de Comunicação
Atitudes
Conhecimento
Sistema Social
Cultura
Mensagem
Conteúdo
Elementos
Tratamento
Estrutura
Código
Obtendo informações
Fonte
Habilidades de Comunicação
Atitudes
Conhecimento
Sistema Social
Cultura
Mensagem
Conteúdo
Elementos
Tratamento
Estrutura
Código
Canal
Audição
Visão
Tato
Cheiro
Paladar
Obtendo informações
Fonte
Habilidades de Comunicação
Atitudes
Conhecimento
Sistema Social
Cultura
Mensagem
Conteúdo
Elementos
Tratamento
Estrutura
Código
Canal
Audição
Visão
Tato
Cheiro
Paladar
Receptor
Habilidades de Comunicação
Atitudes
Conhecimento
Sistema Social
Cultura
ElicitaçãoFazer o alvo querer atender a cada pedido seu
Será quefunciona?
Sim, pois...
As pessoas procuram ser educadas, aparentar inteligência e, quando estimuladas, falar mais
Geralmente não mentem por mentir e são gentis com quem é gentil
Além disso...
Como Eu posso tirar vantagem da elicitação?
Seja naturalElicitação
Eduque-se de acordo com o que vai falar
Elicitação
Não finja ser mais do que consegue fingir
Elicitação
Não vá com
sede ao pote
Elicitação
Faça preloading
Elicitação
Como atacar com elicitação?
Apelar ao egoElicitação
Expressar interesse mútuo
Elicitação
Informação voluntária
Elicitação
Assumir conhecimento
Elicitação
Usar os efeitos do álcool
Elicitação
Fazer perguntas inteligentes
Elicitação
Pretexto
Sustenta a imagem que deseja
personificar
Cenário que vai
instigar uma ação
Aspecto psicológico
Modo de pensar
Aspecto psicológico
Microexpressões
Aspecto psicológico
Programação Neurolinguística
Aspecto psicológico
InterrogatórioAspecto psicológico
RapportAspecto psicológico
The Human Buffer Overflow
Aspecto psicológico
Persuasão
Persuasão
Objetivos claros
e… Rapport!
Observar os arredores
Persuasão
Persuasão
Ser flexíveis
Persuasão
Emoções para
te conduzir
Persuasão
Emoções para
conduzir o alvo
influenciaro alvo em agir segundo o que poderia ser, ou não,
do melhor interesse dele.
O objetivo total da Engenharia Social é
Ferramentas
Ferramentas
Lockpicks
Ferramentas
Câmeras e gravadores
Ferramentas
Rastreadores GPS
Ferramentas
Maltego
Ferramentas
SETSocial Engineer Toolkit
Ferramentas
Telefone c/ spoofing
Ferramentas
Password Profilers
The Art Of Human Hacking
www.concretesolutions.com.br
Ajudamos empresas a criar produtos digitais de sucesso
Belo Horizonte - Av. Getúlio Vargas, 671 8º andar, sala 800 - Savassi - (31) 3360-8900
Rio de Janeiro - Rua São José, 90 - cj. 2121Centro - (21) 2240-2030
São Paulo - Av. Nações Unidas, 11.5413º andar - Brooklin - (11) 4119-0449
Recommended