Social Engineering: The Science of Human Hacking
Эта книга представляет собой всеобъемлющее руководство по современной социальной инженерии, написанное одним из ведущих экспертов в этой области. Автор подробно рассматривает психологические принципы, лежащие в основе манипуляции человеческим поведением, и демонстрирует, как злоумышленники используют эти техники в киберпространстве.
Книга охватывает полный цикл атаки социального инженера: от сбора открытой разведывательной информации (OSINT) и профилирования целей до построения правдоподобных легенд (претекстинга) и методов установления раппорта. Особое внимание уделяется невербальной коммуникации, чтению микровыражений и языку тела.
Практическая часть включает подробные руководства по проведению фишинговых атак, вишинга, смишинга и других методов социальной инженерии в контексте тестирования на проникновение. Автор также предоставляет рекомендации по созданию эффективных программ безопасности для организаций и развитию навыков защиты от социальной инженерии.
