Social Engineering + ETEL game

Erforderliche Vorkenntnisse

  • Keine

Zielgruppe

  • Netzwerk- und Systemadministratoren, Sicherheitsanalysten, CISO, HR

Ort und Datum

  • 13. und 14. September 2021, von 9.00 bis 17.00 Uhr
  • Kurs findet im Hauptsitz der Würth Phoenix, Johann Kravogl Str. 4, 39100 Bozen, statt. 

Benötigte Materialien

  • Die Teilnehmer sollten mit einem eigenen Laptop mit vorinstalliertem Web-Browser (bevorzugt Google Chrome) und mit einem RDP Client ausgestattet sein.

Trainer und Sprache

  • Massimo Giaimo, Team Leader Cyber Security Solutions bei Würth Phoenix
  • Der Kurs wird in italienischer Sprache abgehalten.
  • Die Trainingsunterlagen und die Zertifizierungsprüfung sind immer in englischer Sprache.

Kosten

  • Teilnahme am Training: € 1.500 (exkl. MwSt.)

Inhalte

Einführung in das Social Engineering

  • geschichtlicher Hintergrund, berühmte Social Engineers
  • die SE Pyramdide

OSINT als Support für Social Engineering

  • Osint Challenge

Grundlegende Konzepte und Elemente

  • Framing, Manipulation, Elicitation, Pretexting, psychologische Prinzipien, Neuro-Linguistic Programming (NLP)

Beobachtungsfähigkeiten

  • CTF

Der Ansatz des Social Engineers

  • 4 Antworten auf 4 Fragen

People Profiling

  • das DISC System

Arten des Social Engineering

  • Prinzipien des Pretexting

Aspekte der Überzeugung

  • unser Gehirn: Alpha/Beta mode
  • Tribe Mentality
  • Prinzipien um eine Verbindung mit dem Objekt aufzubauen
  • Referenzrahmen
  • Datenerhebung
  • Es gibt Fragen und Fragen!

Die Kommunikation

  • die non-verbale Kommunikation

Angriffsszenarien

  • Phishing
    • Organisieren einer Phishing Kampagne
  • Dumpster Diving
  • Impersonation
  • Vishing
  • Baiting
  • SMiShing
  • Lockpicking
  • Tailgating / Piggybacking
  • WiFi
    • Evil Twin

Social Engineering und Pentest

  • die Phasen des Pentest
  • die Ethik des Pentest
  • Soft Skills eines Social Engineers

Case Studies

  • reale Fälle 
  • Video Beispiele

Ressourcen

  • Framework des Social Engineerings

Maßnahmen

  • Prävention und Schadensbegrenzung

Spiele

  • ETEL Game

Praktische Tools

  • SET
  • Maltego
  • IntelTechniques
  • FOCA
  • Gophish
  • Rubber Ducky
  • Shark Jack
  • Keylogger

Ich möchte teilnehmen

Trainings-Form

Personal Information
Vielen Dank für Ihr Interesse zu unseren Trainings. Die hier eingegebenen Daten werden streng vertraulich behandelt und ausschließlich zur Bearbeitung Ihrer Anmeldung verwendet.

Alle Trainings anzeigen