|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/cybersecurite-contrer-lingenierie-sociale/
课程评论：没有评论
**课程名称：** 网络安全：防范社会工程学 **课程概述：** 本课程深入探讨社会工程学，一种利用人类心理、社会关系和组织弱点来欺骗个体或组织以谋取非法利益的“心理黑客”实践。课程旨在帮助学习者识别和抵御网络犯罪。 **核心内容模块：** * **信息收集与情报评估：** * 评估企业风险和社工威胁。 * 分析经典案例研究，学习“像黑客一样思考”。 * 探索攻击角度和常用的操纵技术。 * 审视相关法律法规。 * **情报收集与分析：** * 识别信息来源。 * 掌握主动和被动的信息收集方法。 * 利用社交媒体、Google Hacking（黑客工具）和 Maltego 等工具收集目标信息。 * 实践 Dumpster Diving（垃圾箱搜寻）以获取机密信息。 * 用户画像分析，旨在获取密码。 * **信息泄露防范与处理：** * 最小化信息泄露。 * 实施信息泄露安全策略。 * 采用安全的销毁方法。 * **沟通策略与技术：** * 识别沟通模式，分析信息架构，并应用 Berlo SMCR 沟通模型。 * 识别和解决沟通中的弱点和问题。 * 通过验证信息来源和保护信息链来确保信息安全。 * **信息获取技术与防范：** * 学习和实践信息窃取、信息索取和盘问技术。 * 对比主动和被动监听技术的优劣。 * 学习如何削弱信息窃取技术。 * 建立和验证信息真实性。 * 理解并应用“按需知密”原则。 **目标受众：** 对网络安全、信息安全以及社会工程学攻击和防御感兴趣的任何人。 **学习成果：** 学习者将能够识别社会工程学攻击的常见模式和技术，理解如何规避风险，并掌握保护个人和组织信息安全的策略。
Les pratiques du piratage psychologique exploitent les faiblesses psychologiques; sociales et plus largement organisationnelles des individus ou organisations pour obtenir quelques chose frauduleusement l'objectif de cette formation de pouvoir identifier et contrer les cybercriminelles II. Collecter les informations et l'intelligenceÉvaluer les risques pour l'entrepriseÉvaluer les menaces de l'ingénierie socialeAnalyser des cas d'étude classiquesPenser comme un hackerEnvisager des angles d'attaquesPasser en revue les techniques de manipulationExaminer les questions légalesIdentifier les sources d'informationCollecter des informations de façon active et passiveExploiter les médias sociauxExploiter le Google hackingCollecter des informations cibleCopier des informations de sites avec MaltegoDumpster diving pour les secret et l'intelligenceProfiler les utilisateurs pour obtenir leur mot de passeMinimiser la fuite d'informationsSécuriser la fuite d'informationsMettre en oeuvre des stratégies d'élimination sécuriséesIdentifier les modèles de communicationProfiler une architecture de l'informationMettre en auvre le modèle de communication Berlo (SMCR)Déterminer les faiblesses de communication*Gérer les problèmes de communicationVérifier la sourceSécuriser la chaîne d'informationsÉtudier les méthodes pour soutirer les informationsSoutirer les informationsSolliciter les informationsTechniques d'interrogationComparer les techniques d'écoute passive vs. ActiveAtténuer les techniques pour soutirer les informationsÉtablir l'authenticitéMettre en application le besoin de connaître les règles
