|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/phishing-101/
课程评论：没有评论
本课程“Phishing 101”旨在帮助网络安全专业人士为其公司或客户开展网络钓鱼 (Phishing) 宣传活动。它也适合希望了解网络钓鱼攻击实际操作方式的网络安全新手。此外，本课程还适合任何希望了解电子邮件欺诈 (vishing) 或网络钓鱼技术以进行自我保护的人。 **课程内容摘要:** * **目标受众:** * 网络安全专业人士 (进行网络钓鱼宣传活动)。 * 网络安全新手 (了解网络钓鱼攻击)。 * 希望了解电子邮件欺诈或网络钓鱼技术以进行自我保护的任何人。 * **核心主题:** * **网络钓鱼 (Phishing):** 一种攻击者获取敏感信息（如密码、信用卡号、身份证信息、出生日期等）的技术，目的是进行身份盗窃、执行恶意载荷或传播恶意软件。攻击者通常会伪装成可信赖的第三方（如银行、政府机构）。 * **常见攻击媒介:** 电子邮件、短信 (SMS) 或电话 (vishing)。 * **网络钓鱼的普遍性:** 网络钓鱼是目前最常见的攻击媒介，80%的成功网络攻击都以此为入口（数据来源：CESIN 2020 barometer）。 * **提高网络钓鱼宣传活动效率:** 许多公司会定期进行无害的网络钓鱼活动来提高员工的警惕性。然而，很多此类活动效果不佳，因为它们未能模仿攻击者使用的技术特点、心理杠杆和实际攻击条件。本课程着重解决如何提高网络钓鱼宣传活动的效率。 * **课程结构:** 课程将分为三个主要部分，包括一系列理论基础（第一部分）。 **课程特点:** * **终身访问权限:** 保证 Udemy 终身访问。 * **免费更新:** 所有课程更新均免费，无需额外付费。 * **与时俱进:** 课程内容将定期更新，以反映最新的攻击技术。
Ce cours s'adresse aux professionnels de la Cybersécurité désireux de réaliser des campagnes de sensibilisation au hameçonnage (Phishing) pour leurs entreprises ou leurs clients. Ce cours convient également aux aspirants en Cybersécurité désireux de comprendre en pratique comment est réalisé une attaque d'hameçonnage. Enfin, ce cours convient à toute personne désireuse de connaître les techniques d'usurpation de mail (la formation porte un accent particulier sur ce point) ou de phishing afin de pouvoir se protéger.La formation sera régulièrement mis au goût du jour avec les attaques les plus récentes. L'accès est garanti à vie (garantie Udemy) et les différentes mises à jour ne feront pas l'objet d'un nouveau paiement.L'hameçonnage (phishing) est une technique utilisée par les attaquants pour obtenir des informations sensibles dans le but de perpétrer une usurpation d'identité ou exécuter une charge malicieuse et/ou propager des malwares. La technique consiste à faire croire à la victime qu'elle s'adresse à un tiers de confiance - banque, administration, etc. - afin de lui soutirer des renseignements personnels: mot de passe, numéro de carte de crédit, numéro ou photocopie de la carte d'identité, date de naissance.via notamment un email, un sms, ou par appel téléphonique (visphing). (Wikipedia)A ce jour, le Phishing reste le vecteur d'attaque le plus courant. En effet, 80% des cyberattaques réussies ont pour vecteur d'entrée le Phishing (source: baromètre CESIN 2020). En conséquence, de nombreuses entreprises décident de réaliser de manière régulière des campagnes de Phishing inoffensif afin de sensibiliser leurs employés face au danger que cela représente. Malheureusement, de nombreuses campagnes tendent à ne pas avoir l'efficacité escomptée. Celles-ci n'utilisent pas les mêmes caractéristiques techniques que les attaquants, ni les mêmes leviers psychologiques et se font dans les conditions autres que celles d'un attaquant. Ce cours adresse cette problématique: comment rendre efficientes les campagnes de phishing ?Pour ce faire, le cours est subdivisé en trois grandes parties:· Une première partie théorique (
