課程簡介
介紹
什麼是 Social Engineering
- 惡意軟體的類型
- 惡意軟體的演變
惡意軟體攻擊概述
- 傳播
- 非傳播
資訊收集
- 功能變數名稱資訊
- Networking 帳戶
- Maltego 概述
準備滲透測試實驗室
- 安裝和配置虛擬機
- 安裝與設定 Maltego(資訊收集工具)
生成邪惡檔
- 安裝和配置 BeeLogger
- 實現命令行文本以訪問使用bash的作業系統
- 創建高級後門
- 創建自定義遠端鍵盤記錄器
- 記錄保存的密碼
- 執行有效負載
- 報告有效負載
交付選項
- 啟動 SMTP 伺服器
- 欺騙電子郵件
- 複製任何合法的登錄頁面
- 指示目標訪問惡意 URL
Social Engineering 預防
- 識別欺騙性電子郵件
- 防止瀏覽器漏洞
- 手動或使用沙箱檢測惡意軟體
總結和結論
最低要求
- 信息系統經驗
觀眾
- 信息系統分析師
客戶評論 (9)
風險主題概述和考試準備
Leszek - EY GLOBAL SERVICES (POLAND) SP Z O O
Course - CRISC - Certified in Risk and Information Systems Control
機器翻譯
Lap Qradar
Sutthikan Noisombat - NTT
Course - IBM Qradar SIEM: Beginner to Advanced
訪問工具並能夠向我覺得不會評判我的友好人士提問
Kiara
Course - Open Source Cyber Intelligence - Introduction
機器翻譯
The simple explanation of the trainer
Mohammed salem - Palestinian Police
Course - Open Source Intelligence (OSINT) Advanced
A wide range of knowledge of the lecturer.
Marcin Szklarski - Santander Consumer Bank
Course - CCSK Plus (Certificate of Cloud Security Knowledge - Plus)
講課與實踐、節奏、培訓師知識與教學技巧的平衡
Armando Pinto - EID
Course - C/C++ Secure Coding
機器翻譯
Very good knowledge and character.
Constantinos Michael
Course - Java and Web Application Security
定期推送更改,因為在第 3 天我開始比以前更迷茫,並且更難快速發現錯誤,我能夠快速查看最新的更改並及時瞭解材料
Paulina
Course - Advanced Java Security
機器翻譯
很高興理解駭客如何潛在地分析網站的弱點和他們可能使用的工具。
Roger - OTT Mobile
Course - .NET, C# and ASP.NET Security Development
機器翻譯