Social Engineering-kurs

Lektion 1 • Attacktaxonomi och klassificering

Kartlägger det fullständiga landskapet av sociala manipulationsattacktyper efter kanal och metod. Ger studenterna en referensmodell för att kategorisera varje ny attack de stöter på.

Lektion 2 • Att definiera social manipulation

Behandlar den formella definitionen, omfattningen och avgränsningen mot teknisk hackning. Förankrar alla efterföljande tekniker i ett gemensamt begreppsramverk.

Lektion 3 • Etiska och juridiska gränser

Definierar auktoriserat testomfång, samtyckeskrav och professionellt ansvar. Säkerställer att alla praktiska övningar håller sig inom lagens och etikens gränser.

Lektion 4 • Angriparens tankesätt och motivation

Profilerar hotaktörskategorier efter motivation, kompetensnivå och målurval. Möjliggör för studenterna att förutse angripares beteende i senare simuleringsövningar.

Lektion 1 • Principer och metodik för OSINT

Introducerar underrättelsecykeln anpassad för rekognosering inom social manipulation. Etablerar en repeterbar process som tillämpas i varje senare rekognoseringsövning.

Lektion 2 • Organisatorisk rekognosering

Tekniker för att kartlägga företagsstruktur, teknikstack och nyckelpersoner. Ger direkt input till utformningen av förevändningar och nätfiskekampanjer.

Lektion 3 • Individuell målprofilering

Metoder för att sammanställa persondata från sociala medier, forum och offentliga register. Profiler som byggs här används i riktade nätfiske- och vishingövningar.

Lektion 4 • Syntetisera underrättelser till attackplaner

Omvandlar insamlad rådata till strukturerade målprofiler och attackhypoteser. Bygger bryggan från rekognoseringsutdata till de kommande kapitlen om förevändningar och kampanjer.

Lektion 1 • Stresstestning och iteration

Strukturerad, kritisk granskningsprocess för att blottlägga svagheter i förevändningar före användning. Producerar härdade, fältklara scenarier genom iterativa granskningscykler.

Lektion 2 • Anpassa förevändningar över olika kanaler

Tillämpar persona- och scenariedesign på telefon-, e-post-, fysiska och digitala kanaler. Belyser kanalspecifika anpassningar som krävs för varje medium.

Lektion 3 • Bygga en trovärdig persona

Behandlar identitetskonstruktion inklusive bakgrundshistoria, meriter och digitalt fotavtryck. Studenterna skapar fullt dokumenterade personor redo för användning i övningar.

Lektion 4 • Grunderna i design av förevändning

Definierar vad som gör en förevändning trovärdig och hur OSINT-data formar scenariovalet. Etablerar designkriterier som tillämpas på varje förevändning som byggs i detta kapitel.

Lektion 1 • Anatomin av en nätfiskeattack

Bryter ner varje strukturellt element i ett nätfiskemeddelande och dess psykologiska funktion. Ger det analytiska ramverket som används för att bygga och utvärdera alla kampanjövningar.

Lektion 2 • Kampanjanalys och mätvärden

Definierar nyckelprestandaindikatorer för nätfiskekampanjer och tolkar resultatdata. Kopplar kampanjutfall till rapportering av organisatorisk sårbarhet.

Lektion 3 • Infrastruktur för nätfiske

Behandlar domänregistrering, e-postserverkonfiguration och sidor för insamling av inloggningsuppgifter. Studenterna bygger en kontrollerad labbmiljö för säker kampanjtestning.

Lektion 4 • SMS-, meddelande- och lockbeten i sociala medier

Utvidgar nätfiskeprinciper till SMS, direktmeddelanden och sociala plattformar. Behandlar plattformsspecifika förtroendesignaler och begränsningar i teckenantal.

Lektion 1 • Samtalsmanus och anpassning i realtid

Tillämpar förevändningsmanus på röstsamtal med improvisationstekniker i realtid. Studenterna övar på förgrenade dialogträd under simulerad press.

Lektion 2 • Samtalsgenomgång och prestationsanalys

Strukturerad granskning av inspelade samtal mot framgångskriterier och psykologiska principer. Iterativa återkopplingsslingor påskyndar färdighetsutvecklingen mellan övningarna.

Lektion 3 • Landskapet för röstkanalsattacker

Överblickar vishing, robocall-bedrägeri och hot från röst deepfakes över olika branscher. Kontextualiserar röstattacker inom den bredare taxonomin för social manipulation.

Lektion 4 • Röstframställning och paralingvistik

Tränar ton, tempo, självförtroende och emotionell modulering för telefonbaserat bedrägeri. Dessa färdigheter avgör direkt framgångsfrekvensen i skarpa samtalsövningar.

Lektion 1 • Elicitering i situationer ansikte mot ansikte

Konversationstekniker för att utvinna känslig information utan direkta frågor. Tillämpas i reception-, fikarum- och konferensscenarier.

Lektion 2 • Genomgång av fysiskt engagemang

Ramverk för analys efter övning som täcker vad som lyckades, misslyckades och varför. Producerar dokumenterade resultat som används i organisatoriska sårbarhetsrapporter.

Lektion 3 • Tailgating och piggybacking

Tekniker för att kringgå fysiska barriärer genom att utnyttja artighet och distraktion. Studenterna övar inpasseringsscenarier i kontrollerade simulerade anläggningsmiljöer.

Lektion 4 • Imitation i fysiska sammanhang

Behandlar imitation av leverantör, underhållspersonal och auktoritetsfigurer för tillträde till anläggningar. Kopplar färdigheter i personakonstruktion till fysiska insatsscenarier.

Lektion 1 • Kampanjutvärdering och anpassning

Mätvärden och återkopplingsslingor för att mäta effektiviteten i påverkanskampanjer under pågående operation. Studenterna justerar skarpa kampanjplaner baserat på simulerade målsvarsdata.

Lektion 2 • Nätverksoperationer med flera personor

Tekniker för att distribuera koordinerade falska identitetsnätverk för att förstärka påverkan. Behandlar differentiering av personor, interaktionsmanus och nätverkskoherens.

Lektion 3 • Långsiktigt relationsutnyttjande

Behandlar långsamma förtroendebyggande attacker som romansbedrägeri och insiderodling. Undersöker de psykologiska stegen från första kontakt till full exploatering.

Lektion 4 • Arkitektur för påverkanskampanj

Definierar de strukturella komponenterna i en koordinerad påverkansoperation med flera vektorer. Ger det planeringsramverk som används genom hela detta kapitels övningar.

Lektion 1 • Genomförande av integrerad attackkedja

Sekvenserar OSINT, förevändningar, nätfiske, vishing och fysiska vektorer till en enhetlig kill chain. Studenterna genomför en koordinerad simulering med flera vektorer mot en målmiljö.

Lektion 2 • Planering och omfattning av uppdrag

Definierar insatsregler, framgångskriterier och juridiskt tillstånd för bedömningar. Producerar de planeringsdokument som krävs innan någon övning med rött team påbörjas.

Lektion 3 • Stöd för åtgärdande efter uppdrag

Vägleder klienter genom prioritering och implementering av rekommenderade kontroller efter leverans. Behandlar uppföljningstestning för att verifiera åtgärdandets effektivitet.

Lektion 4 • Sårbarhetsbedömning och riskklassning

Översätter uppdragsresultat till strukturerade sårbarhetsbeskrivningar med riskklassningar. Tillämpar en konsekvent klassningsmetodik över alla identifierade svagheter.

Lektion 5 • Insamling av bevis och beviskedja

Behandlar standarder för skärmbilder, inspelningar och insamling av artefakter under skarpa uppdrag. Säkerställer att alla bevis är tillåtna och hållbara i klientrapportering.