Formation ingénierie sociale

Leçon 1 • Taxonomie et classification des attaques

Cartographie l'ensemble du paysage des types d'attaques d'ingénierie sociale par canal et par méthode. Donne aux étudiants un modèle de référence pour catégoriser toute nouvelle attaque rencontrée.

Leçon 2 • Définir l'ingénierie sociale

Couvre la définition formelle, la portée et la distinction avec le piratage technique. Ancre toutes les techniques ultérieures dans un cadre conceptuel commun.

Leçon 3 • Limites éthiques et juridiques

Définit la portée des tests autorisés, les exigences de consentement et la responsabilité professionnelle. Assure que tous les exercices pratiques restent dans les limites légales et éthiques.

Leçon 4 • Mentalité et motivation de l'attaquant

Profilage des catégories d'acteurs de menace par motivation, niveau de compétence et sélection de cible. Permet aux étudiants d'anticiper le comportement de l'attaquant dans les exercices de simulation ultérieurs.

Leçon 1 • Principes et méthodologie de l'OSINT

Présente le cycle de renseignement adapté à la reconnaissance en ingénierie sociale. Établit un processus reproductible appliqué dans chaque exercice de reconnaissance ultérieur.

Leçon 2 • Reconnaissance organisationnelle

Techniques pour cartographier la structure de l'entreprise, la pile technologique et le personnel clé. Alimente directement la conception de prétextes et de campagnes d'hameçonnage.

Leçon 3 • Profilage individuel des cibles

Méthodes d'agrégation de données personnelles provenant des médias sociaux, des forums et des registres publics. Les profils créés ici sont utilisés dans les exercices d'hameçonnage ciblé et de vishing.

Leçon 4 • Synthèse du renseignement en plans d'attaque

Convertit les données brutes collectées en profils de cibles structurés et en hypothèses d'attaque. Fait le pont entre les résultats de la reconnaissance et les chapitres à venir sur les prétextes et les campagnes.

Leçon 1 • Mise à l'épreuve et itération

Processus d'examen contradictoire structuré pour exposer les faiblesses des prétextes avant le déploiement. Produit des scénarios renforcés et prêts pour le terrain grâce à des cycles de critique itératifs.

Leçon 2 • Adaptation des prétextes entre les canaux

Applique la conception de personnages et de scénarios aux canaux téléphonique, courriel, en personne et numérique. Met en évidence les ajustements spécifiques à chaque canal nécessaires pour chaque média.

Leçon 3 • Créer un personnage crédible

Couvre la construction d'identité, y compris l'historique, les titres de compétence et l'empreinte numérique. Les étudiants créent des personnages entièrement documentés prêts à être déployés dans des exercices.

Leçon 4 • Principes fondamentaux de la conception de prétextes

Définit ce qui rend un prétexte crédible et comment les données OSINT façonnent la sélection des scénarios. Établit les critères de conception appliqués à chaque prétexte construit dans ce chapitre.

Leçon 1 • Anatomie d'une attaque d'hameçonnage

Décompose chaque élément structurel d'un message d'hameçonnage et sa fonction psychologique. Fournit le cadre d'analyse utilisé pour construire et évaluer tous les exercices de campagne.

Leçon 2 • Analyse et mesures des campagnes

Définit les indicateurs clés de performance pour les campagnes d'hameçonnage et interprète les données de résultats. Relie les résultats des campagnes aux rapports de vulnérabilité organisationnelle.

Leçon 3 • Mise en place de l'infrastructure d'hameçonnage

Couvre l'enregistrement de domaine, la configuration du serveur de courriel et les pages de capture d'identifiants. Les étudiants construisent un environnement de laboratoire contrôlé pour des tests de campagne sécurisés.

Leçon 4 • Leurres par SMS, messagerie et médias sociaux

Étend les principes d'hameçonnage aux SMS, à la messagerie instantanée et aux plateformes sociales. Couvre les signaux de confiance spécifiques à la plateforme et les contraintes de limite de caractères.

Leçon 1 • Script d'appel et adaptation en direct

Applique les scripts de prétexte aux appels vocaux avec des techniques d'improvisation en temps réel. Les étudiants s'exercent à naviguer dans des arbres de dialogue non linéaires sous pression simulée.

Leçon 2 • Débriefing de l'appel et analyse de la performance

Examen structuré des appels enregistrés par rapport aux critères de succès et aux principes psychologiques. Les boucles de rétroaction itératives accélèrent le développement des compétences entre les exercices.

Leçon 3 • Paysage des attaques par canal vocal

Examine le vishing, la fraude par appel automatisé et les menaces de deepfake vocal dans tous les secteurs. Contextualise les attaques vocales dans la taxonomie plus large de l'ingénierie sociale.

Leçon 4 • Prestation vocale et paralinguistique

Forme le ton, le rythme, la confiance et la modulation émotionnelle pour la tromperie téléphonique. Ces compétences déterminent directement les taux de succès dans les exercices d'appels en direct.

Leçon 1 • Sollicitation en face à face

Techniques conversationnelles pour extraire des informations sensibles sans questionnement direct. Appliquées dans des scénarios de réception, de salle de pause et de conférence.

Leçon 2 • Débriefing de l'engagement physique

Cadre d'analyse post-exercice couvrant ce qui a réussi, échoué et pourquoi. Produit des constatations documentées utilisées dans les rapports de vulnérabilité organisationnelle.

Leçon 3 • Talonnage et accès par grappillage

Techniques pour contourner les barrières physiques en exploitant la courtoisie et la distraction. Les étudiants s'exercent à des scénarios d'entrée dans des environnements de simulation contrôlés.

Leçon 4 • Usurpation d'identité en contexte physique

Couvre l'usurpation d'identité de fournisseur, de préposé à l'entretien et de figure d'autorité pour l'accès aux installations. Relie les compétences de construction de personnages aux scénarios de déploiement physique.

Leçon 1 • Évaluation et adaptation des campagnes

Mesures et boucles de rétroaction pour mesurer l'efficacité des campagnes d'influence en cours d'opération. Les étudiants ajustent les plans de campagne en direct en fonction des données de réponse simulées des cibles.

Leçon 2 • Opérations de réseaux multi-personnages

Techniques de déploiement de réseaux d'identités fictives coordonnées pour amplifier l'influence. Couvre la différenciation des personnages, le script d'interaction et la cohérence du réseau.

Leçon 3 • Exploitation de relations à long terme

Couvre les attaques de construction de confiance lente comme la fraude amoureuse et la culture d'initiés. Examine les étapes psychologiques du premier contact à l'exploitation complète.

Leçon 4 • Architecture de campagne d'influence

Définit les composants structurels d'une opération d'influence multi-vecteurs coordonnée. Fournit le cadre de planification utilisé dans tous les exercices de ce chapitre.

Leçon 1 • Exécution de la chaîne d'attaque intégrée

Séquences OSINT, prétextes, hameçonnage, vishing et vecteurs physiques dans une chaîne de frappe unifiée. Les étudiants exécutent une simulation multi-vecteurs coordonnée contre un environnement cible.

Leçon 2 • Planification et définition de la portée des engagements

Définit les règles d'engagement, les critères de succès et l'autorisation légale pour les évaluations. Produit les documents de planification requis avant le début de tout exercice de l'équipe rouge.

Leçon 3 • Soutien à la remédiation post-engagement

Guide les clients dans la priorisation et la mise en œuvre des contrôles recommandés après la livraison. Couvre les tests de suivi pour vérifier l'efficacité de la remédiation.

Leçon 4 • Évaluation des vulnérabilités et notation des risques

Traduit les résultats de l'engagement en énoncés de vulnérabilité structurés avec des notations de risque. Applique une méthodologie de notation cohérente à toutes les faiblesses identifiées.

Leçon 5 • Collecte de preuves et chaîne de traçabilité

Couvre les normes de collecte de captures d'écran, d'enregistrements et d'artefacts lors des engagements en direct. Assure que toutes les preuves sont admissibles et défendables dans les rapports aux clients.