Ítem
Acceso Abierto
Hacking ético - Ingeniería social
Título de la revista
Autores
Díaz López, Daniel Orlando
Fecha
2022-08-20
Directores
ISSN de la revista
Título del volumen
Editor
Universidad del Rosario
Buscar en:
Métricas alternativas
Resumen
Esta presentación explica el concepto de "ingeniería social" en ciberseguridad desde una perspectiva práctica, para lo cual propone la realización de un laboratorio en el que se capturas credenciales de usuario. El laboratorio es realizado con la infraestructura del proveedor de nube Microsof Azure, empleando la herramienta libre de hacking "Social Engineeting Tool" (setoolkit), la cual permite construir de una manera guiada diferentes tipos de ataques de ingeniería social. El ataque consiste en la clonar un sitio web conocido y desplegarlo en un servidor controlado por el atacante, a través del cual se puede realizar la captura de credenciales.
Abstract
This presentation explains the concept of "social engineering" in cybersecurity from a practical perspective, proposing a lab in which user credentials are captured. The lab is conducted using the infrastructure of the cloud provider Microsoft Azure, using the free hacking tool "Social Engineering Tool" (setoolkit), which allows for the construction of different types of social engineering attacks in a guided manner. The attack consists of cloning a known website and deploying it on a server controlled by the attacker, through which credentials can be captured.
Palabras clave
Hacking ético , Ciberseguridad , Ingeniería social , Social Engineering Tool (SET)
Keywords
Ethical hacking , Cybersecurity , Social engineering , Social Engineering Tool (SET)
