企业情报武器化实战:从个人数据到定向攻击

本课程通过实际案例演示如何发现企业外部资源、定位员工社交媒体账户,并利用个人信息构建针对性攻击链,包含FireProx工具演示和外部防御规避技术。

Webcast: Weaponizing Corporate Intel. This Time, It’s Personal!

Beau Bullock & Mike Felch

战略性定位企业目标需要深入了解其技术和员工信息。成功攻破组织往往取决于测试人员前期侦察的质量。测试人员通常仅使用公开工具,这可能遗漏关键资产。

本课程幻灯片可在此获取:https://www.blackhillsinfosec.com/wp-content/uploads/2020/09/SLIDES_WeaponizingCorporateIntel.pdf

在这段一小时的BHIS网络直播(2019年4月16日录制)中,我们将首先探讨一些常被忽视的外部资源发现方法。接着展示如何发现目标组织员工并快速定位其社交媒体账户。最后通过战略识别员工个人信息并将其武器化,使用新型攻击技术直接针对组织。

您将学习到:

  • 外部防御规避方法
  • 获取凭证访问权限的新流程
  • 新发布工具FireProx的实战演示

虽然该方法旨在辅助进攻性安全专业人员,但本课程对技术与非技术观众均具有教育意义,展示了安全意识对每个人的重要性。


Ready to learn more?
通过Antisyphon的实惠课程提升技能!
支持随需付费的培训课程
提供实时/虚拟和点播服务


相关资源
如何武器化Yubikey网络直播:使用SDR构建小型灵活无线渗透盒

[返回顶部]

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计