Hablemos de ingeniería social, ¿cómo identificarlo y prevenirlo?

Kali Linux es una distribución de Linux especializada en pruebas de penetración y seguridad informática. Incluye numerosas herramientas, algunas de las cuales se utilizan en el campo de la ingeniería social. Es importante destacar que estas herramientas deben utilizarse de manera ética y legal, y solo con el propósito de realizar pruebas de seguridad en sistemas autorizados.

El phishing es un método de ataque cibernético en el que los atacantes se hacen pasar por entidades legítimas para engañar a los usuarios y obtener información confidencial, como contraseñas o datos financieros. Durante la semana No 5 realizamos un importante ejercicio sobre la herramienta Blackphish la cual es una  herramienta de ingeniería social que dispone de plantillas de sitios web populares, para suplantar los sitios web legítimos . Seguido a la inicialización de la herramienta y ya dentro de la aplicación procedemos a aceptar con la letra Y el compromiso de usar esta herramienta responsablemente. El uso de la herramienta BlackPhish, permite experimentar de primera mano las peligrosas implicacionesdel phishing en la seguridad informática. Al suplantar el sitio de Gmail, fue posible capturar información confidencial por lo cual es importante  sensibilizar a los usuarios sobre la importancia de estar alerta ante estos engaños. Sin embargo, es crucial destacar que el phish...

Durante la semana 3 de la clase de ingenieria social trabajamos sobre la importancia de algunas herramientas como las siguientes:  TheHarvester: TheHarvester es una herramienta de código abierto utilizada para recopilar información de dominios, correos electrónicos y nombres de usuario de diversas fuentes públicas en línea, como motores de búsqueda, servidores DNS, redes sociales y más. Su objetivo principal es reunir información sobre un objetivo específico, lo que puede ayudar a los profesionales de seguridad a obtener una visión más clara del panorama de una organización y sus activos digitales. En el contexto de la ingeniería social, TheHarvester puede ser utilizado para recopilar información sobre posibles objetivos, como direcciones de correo electrónico o nombres de usuario asociado a una empresa o individuo, lo que podría utilizarse en ataques de phishing o ingeniería social. Wappalyzer: Wappalyzer es una extensión de navegador muy útil que detecta las tecnologías utiliza...