kompozit · edukator režim · za predavanje i PDF
Priprema uverljivog scenarijaPretexting
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Tehnike kojima se izvodi2
Tehnike kojima se izvodi. Klik vodi na stranicu pojma.
pretnja · № 031 · soc. inženjering
Priprema uverljivog scenarijaPretexting
Preteksting je socijalni inženjering sa pripremljenom pričom. Napadač ne šalje samo link i ne čeka klik, već gradi scenario u kojem njegova aktivnost deluje normalno. Predstavlja se kao kolega, tehnička podrška, revizor, banka, dobavljač, kurir ili službeno lice.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · izviđanje · tehnika
Prikupljanje konteksta za scenario
presreće · odbrana
Minimizacija javnih podataka · obuka · oprez sa internim detaljima
faza · kontakt · tehnika
Lažno predstavljanje kroz uverljivu poslovnu priču
presreće · odbrana
Verifikacija identiteta · jasne procedure · skepsa prema hitnosti
faza · iskorišćenje · tehnika
Dobijanje pristupa, dokumenta, potvrde ili kredencijala
presreće · odbrana
Dual control · najmanje privilegije · evidencija zahteva