Embed Size (px)
Citation preview
![Page 1: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/1.jpg)
Engenharia Socialuma abordagem por Christopher Hadnagy
![Page 2: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/2.jpg)
@juliano_borba
https://pentestmag.com/magazines/“Writing an effective penetration testing report”
![Page 3: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/3.jpg)
EngenhariaSocial?
![Page 4: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/4.jpg)
Obtendo
Informações
![Page 5: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/5.jpg)
Obtendo informações
Sites
pessoais/institucionais
![Page 6: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/6.jpg)
Obtendo informações
Dorks
![Page 7: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/7.jpg)
Obtendo informações
Whois
![Page 8: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/8.jpg)
Obtendo informações
ServidoresPúblicos
![Page 9: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/9.jpg)
Obtendo informações
Redes Sociais
![Page 10: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/10.jpg)
Obtendo informações
Conteúdo Público
![Page 11: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/11.jpg)
Obtendo informações
Lixo
![Page 12: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/12.jpg)
Obtendo informações
Ferramentas de Profiling
![Page 13: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/13.jpg)
Obtendo informações
Organizar tudo
![Page 14: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/14.jpg)
Modelo de Comunicação
SMCR por Berlo
![Page 15: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/15.jpg)
Obtendo informações
Fonte
Habilidades de Comunicação
Atitudes
Conhecimento
Sistema Social
Cultura
![Page 16: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/16.jpg)
Obtendo informações
Fonte
Habilidades de Comunicação
Atitudes
Conhecimento
Sistema Social
Cultura
Mensagem
Conteúdo
Elementos
Tratamento
Estrutura
Código
![Page 17: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/17.jpg)
Obtendo informações
Fonte
Habilidades de Comunicação
Atitudes
Conhecimento
Sistema Social
Cultura
Mensagem
Conteúdo
Elementos
Tratamento
Estrutura
Código
Canal
Audição
Visão
Tato
Cheiro
Paladar
![Page 18: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/18.jpg)
Obtendo informações
Fonte
Habilidades de Comunicação
Atitudes
Conhecimento
Sistema Social
Cultura
Mensagem
Conteúdo
Elementos
Tratamento
Estrutura
Código
Canal
Audição
Visão
Tato
Cheiro
Paladar
Receptor
Habilidades de Comunicação
Atitudes
Conhecimento
Sistema Social
Cultura
![Page 19: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/19.jpg)
ElicitaçãoFazer o alvo querer atender a cada pedido seu
![Page 20: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/20.jpg)
Será quefunciona?
![Page 21: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/21.jpg)
Sim, pois...
As pessoas procuram ser educadas, aparentar inteligência e, quando estimuladas, falar mais
![Page 22: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/22.jpg)
Geralmente não mentem por mentir e são gentis com quem é gentil
Além disso...
![Page 23: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/23.jpg)
Como Eu posso tirar vantagem da elicitação?
![Page 24: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/24.jpg)
Seja naturalElicitação
![Page 25: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/25.jpg)
Eduque-se de acordo com o que vai falar
Elicitação
![Page 26: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/26.jpg)
Não finja ser mais do que consegue fingir
Elicitação
![Page 27: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/27.jpg)
Não vá com
sede ao pote
Elicitação
![Page 28: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/28.jpg)
Faça preloading
Elicitação
![Page 29: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/29.jpg)
Como atacar com elicitação?
![Page 30: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/30.jpg)
Apelar ao egoElicitação
![Page 31: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/31.jpg)
Expressar interesse mútuo
Elicitação
![Page 32: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/32.jpg)
Informação voluntária
Elicitação
![Page 33: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/33.jpg)
Assumir conhecimento
Elicitação
![Page 34: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/34.jpg)
Usar os efeitos do álcool
Elicitação
![Page 35: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/35.jpg)
Fazer perguntas inteligentes
Elicitação
![Page 36: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/36.jpg)
Pretexto
![Page 37: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/37.jpg)
Sustenta a imagem que deseja
personificar
![Page 38: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/38.jpg)
Cenário que vai
instigar uma ação
![Page 39: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/39.jpg)
Aspecto psicológico
![Page 40: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/40.jpg)
Modo de pensar
Aspecto psicológico
![Page 41: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/41.jpg)
Microexpressões
Aspecto psicológico
![Page 42: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/42.jpg)
Programação Neurolinguística
Aspecto psicológico
![Page 43: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/43.jpg)
InterrogatórioAspecto psicológico
![Page 44: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/44.jpg)
RapportAspecto psicológico
![Page 45: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/45.jpg)
The Human Buffer Overflow
Aspecto psicológico
![Page 46: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/46.jpg)
Persuasão
![Page 47: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/47.jpg)
Persuasão
Objetivos claros
e… Rapport!
![Page 48: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/48.jpg)
Observar os arredores
Persuasão
![Page 49: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/49.jpg)
Persuasão
Ser flexíveis
![Page 50: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/50.jpg)
Persuasão
Emoções para
te conduzir
![Page 51: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/51.jpg)
Persuasão
Emoções para
conduzir o alvo
![Page 52: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/52.jpg)
influenciaro alvo em agir segundo o que poderia ser, ou não,
do melhor interesse dele.
O objetivo total da Engenharia Social é
![Page 53: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/53.jpg)
Ferramentas
![Page 54: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/54.jpg)
Ferramentas
Lockpicks
![Page 56: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/56.jpg)
Ferramentas
Câmeras e gravadores
![Page 57: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/57.jpg)
Ferramentas
Rastreadores GPS
![Page 58: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/58.jpg)
Ferramentas
Maltego
![Page 59: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/59.jpg)
Ferramentas
SETSocial Engineer Toolkit
![Page 60: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/60.jpg)
Ferramentas
Telefone c/ spoofing
![Page 61: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/61.jpg)
Ferramentas
Password Profilers
![Page 62: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/62.jpg)
The Art Of Human Hacking
![Page 63: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/63.jpg)
www.concretesolutions.com.br
Ajudamos empresas a criar produtos digitais de sucesso
Belo Horizonte - Av. Getúlio Vargas, 671 8º andar, sala 800 - Savassi - (31) 3360-8900
Rio de Janeiro - Rua São José, 90 - cj. 2121Centro - (21) 2240-2030
São Paulo - Av. Nações Unidas, 11.5413º andar - Brooklin - (11) 4119-0449
![Page 55: [Semana da Segurança CS] Engenharia Social (Juliano Borba)](https://reader034.pdfslide.tips/reader034/viewer/2022051502/58cf6f641a28abe6688b4e7f/html5/thumbnails/55.jpg)
