Mi è stato chiesto di testare eventuali falle di sicurezza per un'azienda. Ho creato un account e-mail che sembra simile all'indirizzo del loro dipartimento IT e tutti stanno rispettando :) Ho solo chiesto loro di inviarmi alcune cose semplici come i loro IP WAN. Voglio fare un ulteriore passo avanti, forse un po 'di backdoor? o alcuni file dal loro computer? Niente di malevolo, roba da cappello bianco ecc.
Che cosa raccomandi di raccomandare nella prossima email?
Prima di tutto quello che fai sembra una penna. test / test di sicurezza. È molto importante fare questo tipo di test per assicurarsi di avere un documento firmato fuori campo da qualcuno che ha autorità presso la società che stai testando, in quanto senza che tu possa fare qualcosa di cui la società non sarebbe felice. Inoltre, senza l'autorizzazione dell'azienda, alcune azioni violerebbero le leggi locali sulla criminalità informatica.
Quindi, supponendo che tu abbia un'autorizzazione generale per gli attacchi in stile "social engineering", dipenderà dal tuo obiettivo.
Leggi altre domande sui tag social-engineering