企业情报武器化实战:个人化攻击新策略

本课程通过演示FireProx等工具,展示如何利用公开情报发现企业外部资源与员工社交账户,并将个人信息转化为定向攻击武器。内容涵盖外部防御规避方法、凭证获取新流程,适合技术与非技术人员理解社会工程攻击原理。

网络研讨会:企业情报武器化——这次瞄准个人!

Beau Bullock & Mike Felch

战略性攻击企业需要深入了解其技术架构与员工信息。成功渗透组织往往取决于测试人员前期侦察的质量。许多测试者仅依赖公开工具,可能遗漏关键资产。

本场BHIS一小时网络研讨会(2019年4月16日录制)将首先探讨常被忽视的外部资源发现方法,随后演示如何快速定位目标企业员工的社交媒体账户,最后通过新型攻击技术将员工个人信息转化为直接攻击组织的武器。

您将学习到:

  • 外部防御规避方法
  • 获取凭证访问权限的新流程
  • 新发布工具FireProx的实战演示

虽然本课程面向攻防安全专业人员,但其演示的社会信任攻击原理对技术与非技术受众均具有启发意义,凸显全民安全意识的重要性。


扩展学习
通过Antisyphon平价课程提升技能!
支持"随喜付费"模式,提供直播/虚拟课程与点播服务。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计