SOBRE O CURSO
O curso de Engenharia Social capacita os profissionais a entender e aplicar técnicas de manipulação psicológica para identificar vulnerabilidades humanas em ambientes corporativos. Os participantes aprenderão a contornar controles tecnológicos, a reconhecer alvos e a desenvolver contramedidas eficazes contra ataques de engenharia social, proporcionando uma abordagem prática e teórica sobre a segurança baseada na interação humana.
PÚBLICO - ALVO
- Profissionais de segurança da informação;
- Analistas de segurança;
- Pentesters.
PRÉ - REQUISITOS
- Interesse em segurança da informação;
- Desejável habilidades de teste de penetração;
- Recomendável compreensão dos princípios psicológicos para melhor aproveitamento do curso.
DURAÇÃO
8 horas em formato EAD gravado.
NÍVEL
Intermediário.
CONTEÚDO
Reconhecimento e Profilagem
- Aplicação de ferramentas de reconhecimento para identificar alvos
- Análise de informações públicas para entender o comportamento do usuário
- Desenvolvimento de perfis de alvo com base em dados coletados
Medição de Sucesso
- Rastreamento de cliques para avaliar a eficácia de campanhas
- Análise de métricas para melhorar abordagens futuras
- Implementação de feedback para otimizar estratégias de engenharia social
Construção de Ataques
- Clonagem de site SET para criar um site de phishing confiável
- Registro de dados através da construção de portais avançados para roubo de credenciais
- Implementação de técnicas para disfarçar a origem dos ataques
Desenvolvimento de Cargas Úteis
- Cargas úteis do PowerShell: criação e implantação de backdoors
- Desenvolvimento de cargas úteis personalizadas para evitar detecções
- Design de cargas úteis que se apresentem como legítimas e confiáveis
Persuasão e Pretexto
- Uso de técnicas de pretexto para enganar alvos e obter informações
- Criação de cenários convincentes para maximizar a eficácia dos ataques
- Práticas de comunicação persuasiva para influenciar comportamentos
Desafios e Integração
- Desafio de engenharia social combinada: aplicação prática dos conceitos
- Avaliação de respostas a diferentes cenários de ataque
- Discussão sobre melhorias e aprendizados a partir das simulações
HABILIDADES ADQUIRIDAS
- Aplicar ferramentas de reconhecimento e profilagem para identificar alvos em testes de engenharia social;
- Rastrear cliques e medir o sucesso de campanhas de phishing;
- Clonar sites e criar portais de roubo de credenciais confiáveis;
- Criar e implantar cargas úteis usando PowerShell para evitar detecções;
- Desenvolver cenários de pretexto persuasivos para obter informações sensíveis;
- Gerenciar questões éticas e de risco em trabalhos de engenharia social;
- Integrar conhecimentos de engenharia social em outras disciplinas de teste de penetração.
exclusivo para empresas
PEÇA AGORA UM ORÇAMENTO PARA A SUA EMPRESA
PERGUNTAS FREQUENTES
Os alunos aprenderão os fundamentos psicológicos da engenharia social, como executar testes em suas empresas ou como consultores, desenvolver novas variações de ataques, gerenciar desafios éticos e aprimorar outras disciplinas de teste de penetração por meio da compreensão do comportamento humano.
Profissionais de segurança da informação, analistas de segurança e pentesters que desejam aprimorar suas habilidades em testes de penetração através da engenharia social.
- Interesse em segurança da informação;
- Desejável habilidades de teste de penetração;
- Recomendável compreensão dos princípios psicológicos para melhor aproveitamento do curso.
O cuso de Engenharia Social aborda temas como:
- Psicologia da Engenharia Social
- Segmentação e Reconhecimento
- Phishing Seguro e Convincente
- Rastreamento de Cliques
- Formulários de Phishing Seguros
- USB and Media Drops
- Desenvolvimento de Cargas Úteis
- Pretextos Bem-sucedidos
- Utilização Não Autorizada e Acesso Físico
- Relatórios de Engenharia Social
- Engenharia Social: Onde Tudo se Encaixa
8 horas em formato EAD gravado.
100% online, com videoaulas gravadas.
Mínimo: computador com processador Core i3 de 8 geração e 4GB de RAM. Conexão de internet: 20MB .
Ideal: computador com processador Core i5 de 8 geração e 16GB de RAM ou superior. Conexão de internet: 50MB ou superior.
Em todos os casos, recomenda-se um mínimo de 500GB livre de HD.