Apprenez l'ingénierie sociale et le renseignement en sources ouvertes (OSINT)

Aperçu

IT security is not just about firewalls or antiviruses, it is also about people. What you'll learn:

Understand what Social Engineering is and how users can be affectedPerform social engineering attacks using tools and techniques "Amateurs hack systems,professionals hack people." (Bruce Schneier)In this course, meant for beginnerswith no previous knowledge about penetration testing orhacking,that will start with thebasics of social engineering,and byend of it you'll be at an advanced levelbeing able tohack into all major operating systems(windows, Android and so on),generate different types of trojans and deliver them using smart social engineering techniques.To completely understand computer security, it's vital to step outside the fence and to think outside the box.

Computer security is not just about firewalls, Intrusion Prevention Systems or antiviruses. It's also about tricking people into doing whatever a hacker wishes, for their benefit.

A secure system, network or infrastructure is also about informed people. That's it what about this course is all about.

Knowing how easy is for a hacker to make a regular user to do something harmful for himself, even being aware that is making a bit mistake.This course covers both theoretical and practical aspects and contains hands-on labs.Learn how to get Facebook, Gmail iCloud, Linkedin password trough social engineering, create backdoors and get remote control.This courses have demos and labs usingKali Linux.Disclaimer:

this course is intended for ethical hackers and those who want to protect against this kind of attacks. Those are only theoretical examples in a lab environment.

Hacking is illegal without legalpermission!

Programme

• Introduction à l'ingénierie sociale (SE) et à l'intelligence open-source (OSINT)
Définition et importance de SE et OSINT
Considérations éthiques et implications légales
Aperçu des objectifs et résultats du cours
• Comprendre la psychologie humaine dans SE
Le rôle de la persuasion et de l'influence
Principes psychologiques communs exploités dans les attaques de SE
Études de cas sur des tactiques SE efficaces
• Techniques en ingénierie sociale
Phishing, spear-phishing et vishing
Leurres et prétextes
Techniques d'élucidation et d'usurpation
• Fondamentaux de l'OSINT
Définition et champ d'application de l'OSINT
Le cycle OSINT : Planification, collecte, analyse et diffusion
Outils et ressources pour la recherche OSINT
• Collecte d'informations et reconnaissance
Identification et exploitation des sources ouvertes : Dossiers publics, médias sociaux et web
Techniques de fouille de données et analyse
Maintien de l'anonymat et de la confidentialité lors des activités OSINT
• Tactiques avancées d'ingénierie sociale
Sélection et recherche de cibles
Établir un rapport et une confiance avec les cibles
Élaboration de récits et scénarios convaincants
• Outils et techniques OSINT
Exploration des outils OSINT : Maltego, Shodan, et autres
Enquête et surveillance des médias sociaux
Analyse et visualisation de données
• Atténuer et se défendre contre SE et OSINT
Meilleures pratiques pour la protection personnelle et organisationnelle
Reconnaître et répondre aux attaques de SE
Mise en œuvre d'une formation efficace de sensibilisation à la sécurité
• Études de cas et applications réelles
Analyse des incidents historiques de SE et OSINT
Discussion sur les leçons apprises et meilleures pratiques
Exploration des tendances et développements futurs dans SE et OSINT
• Conclusion du cours et évaluation
Révision des concepts clés
Projet final ou évaluation pour démontrer la maîtrise
Retour d'information et évaluation du cours

---

Enseigné par

Gabriel Avramescu

---

Matières

Information Security (InfoSec)