Joe Grayのレビュー一覧
-
Posted by ブクログ
原題は "Practical Social Engineering: A Primer for the Ethical Hacker" なので、ずいぶんと扇情的な邦題を付けたものだが、中身はソーシャルエンジニアリング領域におけるペネトレーションテスト担当者またはレッドチーム向けの OSINT (公開情報に基く諜報)手法や、最近 AI によってその精度と高めている Phishing/Vishing の手法、それを防御するためのメール関連技術や脅威情報収集・報告など手広く紹介。2017年の JAL、2024年の山形鉄道などが有名だが、2025年以降法人向け Vishing の被
-