Ingeniería Social: Técnicas y Uso de Social Finish
Resumen
La ingeniería social consiste en manipular a una persona a través de técnicas psicológicas y habilidades sociales para cumplir una meta en específico, hacer lo que queramos.
Phishing: Se encarga del robo de información o robo de identidad.
Dumpster Divin: Por ridículo que parezca, hay empresas que tiran papeles con información importante.
Baiting: Conectar USB malicioso de manera inocente
Shoulder Surfing: No es más que una persona espiándote en una fila mientras ingresas información importante en tu celular.
¿Cómo evitarlo?
Entrenamiento y concientización a los usuarios
Realizar campañas de phishing dentro de la institución
Analizar detenidamente las URL
Verificar los enlaces en páginas como virustotal y phishcheck.me
En mi trabajo hicieron phishing para ver como estabamos con la concientizacion de los usuarios y mandaron un mail diciendo una encuesta donde tenias que poner usuario y password para ingresar en un sorteo y el 50% de las personas cayeron. De ahi nos dimos cuenta que tenemos que dedicarle mas a cursos de concientizacion para los usuarios.
Es muy fácil caer en el "señuelo" cuando el contenido del correo ataca una necesidad o interés particular del usuario al que llega, como créditos bancarios o promociones de ropa y productos de hogar.
Por eso, la educación en ciberseguridad es primordial, de nada sirve comprarle un software a la NASA, si tus colaboradores le dan clic a cuanto correo que reciben, sin al menos revisar los dominios.
uuffff que bueno, ya mismo hago mi campaña de socialFish
XDDDDDDDDDDDDDDDDD
Esta clase, junto con la de DoS, me ha parecido muy interesante.
MI MEJOR HERRAMIENTA, SIEMPRE DA MEJORES RESULTADOS.
A veces estas herramientas como social fish y otras no les van a funcionar e kali linux, a menos que creen un entorno virtual, simplemente colocan en la terminal el comando:
python3 -m venv myenv
Luego activan el entorno virtual:
source myenv/bin/activate
Y luego proceden a hacer todos los pasos que nos dice el profesor.
En el ejemplo de bating... Siempre he escuchado que los pendrives hay que extraerlos primero desde el computador, porque sino se queman; Es un mito? Jaja.
Se pueden dañar, si por ejemplo se está escribiendo en él y justo lo sacas. Pero la verdad que creo que es muy raro, no son tan frágiles por lo general.
**Tengo una pregunta y la verdad no se si es muy boba... pero bueno:
Como hago o donde puedo aprender a leer e interpretar todos los datos que aparecen en una captura de informacion, como la que hemos vistio en la clase?
Gracias por la info que me puedan sumistrar.**
Saludos Sebastián, con gusto le explico.
¿Como hacer esto pero haciendolo pasar por un correo electronico?
El segundo enlace del ítem <Archivos y Enlaces> no funciona más...
Buenisima clase....
Muy buena herramienta, me servirá mucho en el trabajo, para concientizar a los usuarios sobre el uso correcto de internet.
en el ejemplo que usa el profesor (facebook) funciona bien, pero por que no funciona con la pagina de platzi por ejemplo?, es decir con unas si y otras no.
Hay otras formas para hacer que funcionen Erik, cualquier duda con gusto lo apoyo.
A veces estas herramientas como social fish y otras no les van a funcionar e kali linux, a menos que creen un entorno virtual, simplemente colocan en la terminal el comando:
python3 -m venv myenv
Luego activan el entorno virtual:
A veces estas herramientas como social fish y otras no les van a funcionar e kali linux, a menos que creen un entorno virtual, simplemente colocan en la terminal el comando:
python3 -m venv myenv
Luego activan el entorno virtual:
source myenv/bin/activate
Y luego proceden a hacer todos los pasos que nos dice el profesor.
🧠 Ingeniería Social: El Arte de Manipular la Mente
La ingeniería social es como un ilusionista mental que engaña a las personas para obtener información o acceso a sistemas que no deberían tener. 🎩✨ En lugar de usar herramientas tecnológicas como en un hackeo tradicional, los atacantes manipulan a las personas para que hagan lo que ellos desean.
No aclara que la herramienta no funciona tal cual, tuve que reestructurar el Dockerfile que viene porque como tal no funciona, hacen falta respositorios:
