Taxonomía de Ataques de Ingeniería Social: Etapas y Estrategias

Clase 12 de 27Curso de Introducción a la Ingeniería Social: Técnicas, Ataques y Pretexting

Resumen

Es importante conocer los pasos para llevar a cabo un ataque de ingeniería social, por eso el marco de ataque de Ingeniería Social o Social Engineering Attack Framework es la metodología mejorada y basada de Social Engineering Attack Cycle de Kevin Mitnick publicada en su libro: “The Art of Deception: Controlling the Human Element of Security”.

Cómo hacer un ataque de ingeniería social

Esta metodología cumple con una estructura, la cual es:

  • Investigación.
  • Identificación.
  • Selección del objetivo.
  • Planificación, preparación de relación y ataque.
  • Establecer relación.
  • Empatizar con el objetivo, explotación o ataque.
  • Utilización de la información.
  • Cierre lógico.

Archivos de clase

https://docs.google.com/document/d/19puqDZFn7H_4qjNckvqXhoz5HoCnwI1ioLGnwZWyAOQ/edit

Lecturas recomendadas

https://tahiridikovec.com/ingenieria-social-el-arte-de-la-manipulacion-humana/#Social_Engineering_Attack_Framework

Contribución creada con aportes de: Angie Espinoza