الکترونیک: سخت افزار

تست نفوذ مهندسی اجتماعی اجرای آزمون های قلم، سنجش و دفاع مهندسی اجتماعی

Social Engineering Penetration Testing. Executing Social Engineering Pen Tests, Assessments and Defense

دانلود کتاب Social Engineering Penetration Testing. Executing Social Engineering Pen Tests, Assessments and Defense (به فارسی: تست نفوذ مهندسی اجتماعی اجرای آزمون های قلم، سنجش و دفاع مهندسی اجتماعی) نوشته شده توسط «Gavin Watson – Andrew Mason and Richard Ackroyd (Auth.)»


اطلاعات کتاب تست نفوذ مهندسی اجتماعی اجرای آزمون های قلم، سنجش و دفاع مهندسی اجتماعی

موضوع اصلی: کامپیوتر – سخت افزار

نوع: کتاب الکترونیکی

ناشر: Syngress

نویسنده: Gavin Watson – Andrew Mason and Richard Ackroyd (Auth.)

زبان: english

فرمت کتاب: PDF (قابل تبدیل به سایر فرمت ها)

سال انتشار: 2014

تعداد صفحه: 386

حجم فایل: 15.11 مگابایت

کد کتاب: 0124201245 , 9780124201248

نوبت چاپ: 1

توضیحات کتاب تست نفوذ مهندسی اجتماعی اجرای آزمون های قلم، سنجش و دفاع مهندسی اجتماعی

حملات مهندسی اجتماعی ضعیف‌ترین حلقه در امنیت سازمان – انسان‌ها را هدف قرار می‌دهند. همه می دانند که این حملات موثر هستند و همه می دانند که در حال افزایش هستند. اکنون، تست نفوذ مهندسی اجتماعی روش‌شناسی عملی و هر آنچه را که برای برنامه‌ریزی و اجرای آزمون نفوذ مهندسی اجتماعی و ارزیابی نیاز دارید در اختیار شما قرار می‌دهد. شما بینش‌های جالبی در مورد اینکه چگونه تکنیک‌های مهندسی اجتماعی – از جمله فیشینگ ایمیل، بهانه‌گیری تلفنی و بردارهای فیزیکی – می‌توانند برای استخراج اطلاعات یا دستکاری افراد برای انجام اقداماتی که ممکن است به حمله کمک کنند، به‌دست آورید. با استفاده از مدل ها و مثال های قابل درک کتاب، درک بسیار بهتری از بهترین روش دفاع در برابر این حملات خواهید داشت.

نویسندگان آزمایش نفوذ مهندسی اجتماعیتکنیک‌های عملی را به شما نشان می‌دهند که در RandomStorm استفاده کرده‌اند تا نتایج ارزشمندی را به مشتریان ارائه دهند که تفاوتی واقعی در امنیت کسب‌وکارشان ایجاد می‌کند. شما در مورد تفاوت های بین آزمون های قلم مهندسی اجتماعی که از چند روز تا چند ماه طول می کشد، یاد خواهید گرفت. این کتاب به شما نشان می‌دهد که چگونه از ابزارهای منبع باز در دسترس برای انجام تست‌های قلم خود استفاده کنید، سپس شما را در مراحل عملی برای بهبود اقدامات دفاعی در پاسخ به نتایج آزمایش راهنمایی می‌کند.

  • درک نحوه برنامه‌ریزی را بدانید. و یک ارزیابی مهندسی اجتماعی موثر اجرا کنید
  • چگونگی پیکربندی و استفاده از ابزارهای منبع باز موجود برای مهندس اجتماعی را بیاموزید
  • بخشهایی از یک ارزیابی را شناسایی کنید که بیشترین سود را برای تعاملات حساس زمانی دارد.
  • چگونگی طراحی سناریوهای هدف، ایجاد موقعیت‌های حمله قابل قبول و پشتیبانی از بردارهای حمله مختلف با فناوری را بیاموزید
  • یک گزارش ارزیابی ایجاد کنید، سپس اقدامات دفاعی را در پاسخ به نتایج آزمایش بهبود بخشید</li

Social engineering attacks target the weakest link in an organization’s security-human beings. Everyone knows these attacks are effective, and everyone knows they are on the rise. Now, Social Engineering Penetration Testing gives you the practical methodology and everything you need to plan and execute a social engineering penetration test and assessment. You will gain fascinating insights into how social engineering techniques-including email phishing, telephone pretexting, and physical vectors- can be used to elicit information or manipulate individuals into performing actions that may aid in an attack. Using the book’s easy-to-understand models and examples, you will have a much better understanding of how best to defend against these attacks.

The authors of Social Engineering Penetration Testing show you hands-on techniques they have used at RandomStorm to provide clients with valuable results that make a real difference to the security of their businesses. You will learn about the differences between social engineering pen tests lasting anywhere from a few days to several months. The book shows you how to use widely available open-source tools to conduct your pen tests, then walks you through the practical steps to improve defense measures in response to test results.

  • Understand how to plan and execute an effective social engineering assessment
  • Learn how to configure and use the open-source tools available for the social engineer
  • Identify parts of an assessment that will most benefit time-critical engagements
  • Learn how to design target scenarios, create plausible attack situations, and support various attack vectors with technology
  • Create an assessment report, then improve defense measures in response to test results

دانلود کتاب «تست نفوذ مهندسی اجتماعی اجرای آزمون های قلم، سنجش و دفاع مهندسی اجتماعی»

مبلغی که بابت خرید کتاب می‌پردازیم به مراتب پایین‌تر از هزینه‌هایی است که در آینده بابت نخواندن آن خواهیم پرداخت.

دیدگاهتان را بنویسید