{"id":55145,"date":"2020-01-13T00:00:00","date_gmt":"2020-01-12T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta"},"modified":"2020-02-18T14:03:13","modified_gmt":"2020-02-18T11:03:13","slug":"obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","title":{"rendered":"Csalj meg, ha tudsz: a szociotechnikai pentesting v\u00e9grehajt\u00e1s\u00e1nak jellemz\u0151i","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Csalj meg, ha tudsz: a szociotechnikai pentesting v\u00e9grehajt\u00e1s\u00e1nak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2020\/01\/fa938cb2a5cb85adb395a1b2c3b14d4b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nK\u00e9pzeljen el egy ilyen helyzetet. Hideg okt\u00f3beri reggel, egy projektint\u00e9zet a gy\u00f3gyszergazdas\u00e1g egyik r\u00e9gi\u00f3j\u00e1ban. Az egyik HR munkat\u00e1rs megnyit egy \u00e1ll\u00e1shirdet\u00e9st az int\u00e9zet weboldal\u00e1n, amelyet p\u00e1r nappal ezel\u0151tt tettek k\u00f6zz\u00e9, \u00e9s ott egy macska f\u00e9nyk\u00e9p\u00e9t l\u00e1tja. A reggel gyorsan meg\u00e1ll a monotonit\u00e1sban... <\/p>\n<p>Ebben a cikkben Pavel Suprunyuk, a Group-IB audit \u00e9s tan\u00e1csad\u00e1si r\u00e9szleg\u00e9nek technikai vezet\u0151je arr\u00f3l besz\u00e9l, hogy milyen szerepet j\u00e1tszanak a szociotechnikai t\u00e1mad\u00e1sok a gyakorlati v\u00e9delmi alkalmaz\u00e1sokban, milyen szokatlan form\u00e1kat \u00f6lthetnek, \u00e9s hogyan lehet v\u00e9dekezni az ilyen t\u00e1mad\u00e1sok ellen. A szerz\u0151 pontos\u00edtja, hogy a cikk \u00e1ttekint\u0151 jelleg\u0171, azonban ha egy bizonyos aspektus \u00e9rdekli az olvas\u00f3kat, a Group-IB szak\u00e9rt\u0151i k\u00e9szs\u00e9ggel v\u00e1laszolnak a k\u00e9rd\u00e9sekre a megjegyz\u00e9sekben. <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex> <\/p>\n<h2>1. r\u00e9sz. Mi\u00e9rt ennyire komoly?<\/h2>\n<p>\nT\u00e9rj\u00fcnk vissza a macsk\u00e1nkhoz. Egy id\u0151 ut\u00e1n a HR oszt\u00e1ly elt\u00e1vol\u00edtja a f\u00e9nyk\u00e9pet (a k\u00e9perny\u0151k\u00e9pek itt \u00e9s a k\u00f6vetkez\u0151kben r\u00e9szben eltakarva, hogy a val\u00f3di neveket ne fedj\u00e9k fel), de a macska makacsul visszat\u00e9r, \u00fajra elt\u00e1vol\u00edtj\u00e1k, \u00e9s \u00edgy megy ez m\u00e9g n\u00e9h\u00e1ny alkalommal. A HR oszt\u00e1lyon \u00e9rtik, hogy a macska sz\u00e1nd\u00e9kai nagyon komolyak, nem akar t\u00e1vozni, \u00e9s seg\u00edts\u00e9g\u00fcl h\u00edvj\u00e1k a webprogramoz\u00f3t \u2013 azt az embert, aki elk\u00e9sz\u00edtette a weboldalt \u00e9s \u00e9rt is hozz\u00e1, most pedig \u0151 adminisztr\u00e1lja. A programoz\u00f3 bel\u00e9p a weboldalra, m\u00e9g egyszer elt\u00e1vol\u00edtja a zavar\u00f3 macsk\u00e1t, felfedezi, hogy azt a HR oszt\u00e1ly nev\u00e9ben helyezt\u00e9k el, majd felveti a gyan\u00fat, hogy a HR oszt\u00e1ly jelszava valahogyan kisziv\u00e1rgott valamilyen online vand\u00e1lokhoz, \u00e9s megv\u00e1ltoztatja azt. A macska t\u00f6bb\u00e9 nem jelenik meg.<\/p>\n<p><img decoding=\"async\" alt=\"Csalj meg, ha tudsz: a szociotechnikai pentesting v\u00e9grehajt\u00e1s\u00e1nak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2020\/01\/319d5d30d3b563897339362e0fac1a6e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMi t\u00f6rt\u00e9nt val\u00f3j\u00e1ban? A csoport c\u00e9gei, amelyhez az int\u00e9zet is tartozott, a Group-IB szak\u00e9rt\u0151i penetr\u00e1ci\u00f3s tesztet v\u00e9geztek, amely k\u00f6zel \u00e1llt a Red Teaminghez (m\u00e1s sz\u00f3val, ez a c\u00e9gt\u00e1mad\u00e1sok szimul\u00e1ci\u00f3j\u00e1t jelenti a legfejlettebb hackercsoportok m\u00f3dszereivel \u00e9s eszk\u00f6zeivel). R\u00e9szletesen besz\u00e1moltunk a Red Teamingr\u0151l. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/460461\/\">itt<\/a><\/noindex>Fontos tudni, hogy egy ilyen teszt sor\u00e1n nagyon sz\u00e9les spektrum\u00fa t\u00e1mad\u00e1sok alkalmaz\u00e1s\u00e1ra ker\u00fclhet sor, bele\u00e9rtve a szoci\u00e1lis m\u00e9rn\u00f6ks\u00e9get is. Nyilv\u00e1nval\u00f3, hogy \u00f6nmag\u00e1ban a macska elhelyez\u00e9se nem volt a t\u00f6rt\u00e9ntek v\u00e9gs\u0151 c\u00e9lja. Az volt a k\u00f6vetkez\u0151:<\/p>\n<ul>\n<li>az int\u00e9zet weboldala a int\u00e9zet saj\u00e1t h\u00e1l\u00f3zat\u00e1ban volt elhelyezve, nem k\u00fcls\u0151 szervereken;<\/li>\n<li>A HR account leak was found (log file of emails in the root of the site). The website could not be administered with this account, but it was possible to edit job vacancy pages;<\/li>\n<li>By changing the pages, it was possible to place your own JavaScript scripts. They typically make pages interactive, but in this case, these scripts could be used to steal from the visitor's browser what distinguished HR from a programmer, and a programmer from a simple visitor \u2014 the session ID on the website. The cat was the trigger for the attack and an image to attract attention. In HTML markup, it looked like this: if an image loaded, the JavaScript had already executed, and your session ID along with data about your browser and IP address had already been stolen.<\/li>\n<li> With the stolen administrator's session ID, one could gain full access to the website, place executable pages in PHP, and thus get access to the server's operating system, and then to the local network, which was an important intermediate goal of the project.<\/li>\n<\/ul>\n<p>\nThe attack ended with partial success \u2014 the administrator's session ID was stolen, but it was tied to an IP address. We could not bypass this, we failed to elevate privileges on the site to administrative, but we did uplift our spirits. Eventually, the final result was obtained on another part of the network perimeter.<\/p>\n<h2>Part 2. I am writing to you \u2014 what more is there? I am also calling and standing at your office, dropping flash drives.<br \/>\n<\/h2>\n<p>\nWhat happened in the situation with the cat is an example of social engineering, albeit not quite classical. In fact, there were more events in this story: there was a cat, an institute, a HR department, and a programmer, but there were also electronic emails with clarifying questions that were allegedly written by 'candidates' to the HR department and directly to the programmer to provoke them to visit the website page.<\/p>\n<blockquote><p>Speaking of emails. The usual email \u2014 probably the main transport for conducting social engineering \u2014 has not lost its relevance for a couple of decades and sometimes leads to the most unusual consequences. <\/p><\/blockquote>\n<p>We often tell the next story at our events, as it is very illustrative.<\/p>\n<p>\u00c1ltal\u00e1ban a t\u00e1rsadalmi m\u00e9rn\u00f6ks\u00e9ggel kapcsolatos projektek eredm\u00e9nyek\u00e9nt statisztik\u00e1t \u00e1ll\u00edtunk \u00f6ssze, ami, mint tudjuk, egy sz\u00e1raz \u00e9s unalmas dolog. Annyi sz\u00e1zal\u00e9knyi c\u00edmzett nyitotta meg a lev\u00e9lhez csatolt f\u00e1jlt, annyi ment \u00e1t a linken, \u00e9s ez a h\u00e1rom ember egyenesen be\u00edrta a felhaszn\u00e1l\u00f3nev\u00e9t \u00e9s jelszav\u00e1t. Egy projekt sor\u00e1n t\u00f6bb mint 100%-os jelsz\u00f3bevitelt \u00e9rt\u00fcnk el \u2014 azaz t\u00f6bben adt\u00e1k meg, mint amennyit elk\u00fcldt\u00fcnk. <\/p>\n<p>Ez \u00fagy t\u00f6rt\u00e9nt: egy adathal\u00e1sz e-mailt k\u00fcldtek, \u00e1ll\u00edt\u00f3lag a korm\u00e1nyzati c\u00e9g CISO-j\u00e1t\u00f3l, a \u201es\u00fcrg\u0151sen tesztelni kell a levelez\u0151szolg\u00e1ltat\u00e1ssal kapcsolatos v\u00e1ltoz\u00e1sokat\u201d k\u00e9rd\u00e9ssel. Az e-mail a nagyobb r\u00e9szleg vezet\u0151j\u00e9hez ker\u00fclt, aki a technikai t\u00e1mogat\u00e1ssal foglalkozott. A vezet\u0151 nagyon szorgalmasan j\u00e1rt el a magas rang\u00fa vezet\u0151s\u00e9gt\u0151l kapott utas\u00edt\u00e1sok v\u00e9grehajt\u00e1s\u00e1ban, \u00e9s tov\u00e1bb\u00edtotta az minden beosztottj\u00e1nak. A call center meglehet\u0151sen nagy volt. \u00d6sszess\u00e9g\u00e9ben gyakori jelens\u00e9g, hogy valaki \u201e\u00e9rdekes\u201d adathal\u00e1sz leveleket k\u00fcld \u00e1t koll\u00e9g\u00e1inak, \u00e9s \u0151k is bed\u0151lnek neki \u2014 ez sz\u00e1munkra a legjobb visszajelz\u00e9s a lev\u00e9l min\u0151s\u00e9g\u00e9r\u0151l.<\/p>\n<p><img decoding=\"async\" alt=\"Csalj meg, ha tudsz: a szociotechnikai pentesting v\u00e9grehajt\u00e1s\u00e1nak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2020\/01\/2af30148f4b5d22033c5137625f421ab.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKicsit k\u00e9s\u0151bb felfedt\u00e9k a terv\u00fcnket (a levelet egy kompromitt\u00e1lt e-mail fi\u00f3kb\u00f3l k\u00fcldt\u00e9k):<\/p>\n<p><img decoding=\"async\" alt=\"Csalj meg, ha tudsz: a szociotechnikai pentesting v\u00e9grehajt\u00e1s\u00e1nak jellemz\u0151i\" src=\"\/wp-content\/uploads\/2020\/01\/1d36db3cb55d0e6d6061fb002d5f987a.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA t\u00e1mad\u00e1s ilyen siker\u00e9t az okozta, hogy a levelez\u00e9si rendszer technikai hi\u00e1nyoss\u00e1gait kihaszn\u00e1lva hajtott\u00e1k v\u00e9gre a k\u00fcld\u00e9st. \u00dagy volt be\u00e1ll\u00edtva, hogy b\u00e1rmilyen levelet el lehetett k\u00fcldeni b\u00e1rmilyen felad\u00f3 nev\u00e9ben, an\u00e9lk\u00fcl hogy hiteles\u00edtett\u00e9k volna, m\u00e9g az internetr\u0151l is. Vagyis lehetett CISO-nak, vagy a technikai t\u00e1mogat\u00e1s vezet\u0151j\u00e9nek, vagy b\u00e1rki m\u00e1snak \u00e1lruh\u00e1t \u00f6lteni. Tov\u00e1bb\u00e1 a levelez\u0151 fel\u00fclet, amikor a \u201esaj\u00e1t\u201d domainekb\u00f3l \u00e9rkez\u0151 leveleket figyelte, gondosan betette a n\u00e9vjegyz\u00e9kb\u0151l sz\u00e1rmaz\u00f3 f\u00e9nyk\u00e9pet is, ami m\u00e9g term\u00e9szetesebb\u00e9 tette a felad\u00f3t.<\/p>\n<p>Az igazs\u00e1g az, hogy az ilyen t\u00e1mad\u00e1s nem tartozik a k\u00fcl\u00f6n\u00f6sen bonyolult technol\u00f3gi\u00e1k k\u00f6z\u00e9, ez egy sikeres kihaszn\u00e1l\u00e1sa egy nagyon alapvet\u0151 be\u00e1ll\u00edt\u00e1si hib\u00e1nak a levelez\u00e9sben. Ezt rendszeresen taglalj\u00e1k szakmai IT- \u00e9s kiberv\u00e9delmi forr\u00e1sok, de ennek ellen\u00e9re m\u00e9g mindig tal\u00e1lkozni olyan c\u00e9gekkel, ahol mindez jelen van. Mivel senki sem hajland\u00f3 alaposan ellen\u0151rizni a levelez\u0151 protokoll SMTP szolg\u00e1ltat\u00e1si fejl\u00e9ceit, a levelek \u00e1ltal\u00e1ban a levelez\u0151 interf\u00e9sz figyelmeztet\u0151 ikonjaival ker\u00fclnek \u00e9rt\u00e9kel\u00e9sre, amelyek nem mindig t\u00fckr\u00f6zik az eg\u00e9sz k\u00e9pet.<\/p>\n<blockquote><p>\u00c9rdekes, hogy hasonl\u00f3 sebezhet\u0151s\u00e9g m\u00e1s ir\u00e1nyban is m\u0171k\u00f6dik: a t\u00e1mad\u00f3 k\u00e9pes levelet k\u00fcldeni a v\u00e1llalata nev\u00e9ben egy harmadik f\u00e9lnek. P\u00e9ld\u00e1ul hamis\u00edthat egy rendszeren kereszt\u00fcli fizet\u00e9si sz\u00e1ml\u00e1t az \u00d6n nev\u00e9ben, m\u00e1s adatokat megadva a saj\u00e1tja helyett. Ha nem vessz\u00fck figyelembe a csal\u00e1s megel\u0151z\u00e9s\u00e9vel \u00e9s a p\u00e9nzfelv\u00e9tellel kapcsolatos k\u00e9rd\u00e9seket, akkor val\u00f3sz\u00edn\u0171leg ez az egyik legegyszer\u0171bb m\u00f3dja a p\u00e9nz ellop\u00e1s\u00e1nak t\u00e1rsadalmi manipul\u00e1ci\u00f3 r\u00e9v\u00e9n.\n<\/p><\/blockquote>\n<p> A jelszavak hal\u00e1szattal val\u00f3 eltulajdon\u00edt\u00e1sa mellett a t\u00e1rsadalmi m\u00e9rn\u00f6ki t\u00e1mad\u00e1sok klasszikus form\u00e1i a v\u00e9grehajthat\u00f3 mell\u00e9kletek k\u00fcld\u00e9se. Ha ezek a mell\u00e9kletek t\u00fall\u00e9pik a modern c\u00e9gekn\u00e9l \u00e1ltal\u00e1ban megtal\u00e1lhat\u00f3 v\u00e9delmi int\u00e9zked\u00e9seket, l\u00e9trej\u00f6n egy t\u00e1voli hozz\u00e1f\u00e9r\u00e9si csatorna az \u00e1ldozat sz\u00e1m\u00edt\u00f3g\u00e9p\u00e9re. A t\u00e1mad\u00e1s k\u00f6vetkezm\u00e9nyeinek bemutat\u00e1s\u00e1hoz a megszerzett t\u00e1voli ir\u00e1ny\u00edt\u00e1st a k\u00fcl\u00f6n\u00f6sen fontos bizalmas inform\u00e1ci\u00f3khoz val\u00f3 hozz\u00e1f\u00e9r\u00e9ssel is ki lehet terjeszteni. \u00c9rdemes megjegyezni, hogy a m\u00e9dia \u00e1ltal annyira rettegett t\u00f6bbs\u00e9gi t\u00e1mad\u00e1sok \u00e9ppen \u00edgy kezd\u0151dnek. <\/p>\n<blockquote><p>Az audit oszt\u00e1lyunkban csak \u00e9rdekess\u00e9gb\u0151l k\u00f6r\u00fclbel\u00fcl statisztik\u00e1t sz\u00e1molunk: mekkora a c\u00e9gek \u00f6sszes akt\u00edv\u00e1nak \u00f6ssz\u00e9rt\u00e9ke, amelyhez a \"DOM\u00c9N ADMINISZTR\u00c1TOR\" szintj\u00e9n f\u00e9rhett\u00fcnk hozz\u00e1, f\u0151leg hal\u00e1szattal \u00e9s v\u00e9grehajthat\u00f3 mell\u00e9kletekkel? Id\u00e9n k\u00f6r\u00fclbel\u00fcl 150 milli\u00e1rd eur\u00f3ra tett\u00fck ezt az \u00f6sszeget.\n<\/p><\/blockquote>\n<p> Egy\u00e9rtelm\u0171, hogy a provok\u00e1l\u00f3 e-mailek k\u00fcld\u00e9se \u00e9s macsk\u00e1s k\u00e9pek webhelyeken val\u00f3 elhelyez\u00e9se nem az egyetlen t\u00e1rsadalmi manipul\u00e1ci\u00f3s m\u00f3dszer. Ezekben a p\u00e9ld\u00e1kban pr\u00f3b\u00e1ltuk megmutatni a t\u00e1mad\u00e1si form\u00e1k sokf\u00e9les\u00e9g\u00e9t \u00e9s k\u00f6vetkezm\u00e9nyeit. E-maileken k\u00edv\u00fcl a potenci\u00e1lis t\u00e1mad\u00f3 telefonh\u00edv\u00e1sokat is kezdem\u00e9nyezhet az sz\u00fcks\u00e9ges inform\u00e1ci\u00f3k megszerz\u00e9se \u00e9rdek\u00e9ben, v\u00e9grehajthat\u00f3 f\u00e1jlokat tartalmaz\u00f3 USB meghajt\u00f3kat dobhat el a c\u00e9lv\u00e1llalat irod\u00e1j\u00e1ban, gyakornokk\u00e9nt dolgozhat, vagy fizikai hozz\u00e1f\u00e9r\u00e9st kaphat a helyi h\u00e1l\u00f3zathoz biztons\u00e1gi kamer\u00e1k telep\u00edt\u0151jek\u00e9nt. Ezek mindegyike egy\u00e9bk\u00e9nt a sikeresen befejezett projektjeink p\u00e9ld\u00e1i.<\/p>\n<h2>3. r\u00e9sz. A tud\u00e1s vil\u00e1goss\u00e1g, a tudatlanok s\u00f6t\u00e9ts\u00e9g.<\/h2>\n<p>\nFelsz\u00ednre ker\u00fcl a jogos k\u00e9rd\u00e9s: rendben, van szoci\u00e1lis m\u00e9rn\u00f6ks\u00e9g, ami vesz\u00e9lyesnek t\u0171nik, de mit tegyenek ezzel a c\u00e9gek? Itt j\u00f6n a seg\u00edts\u00e9g\u00e9re a Nyilv\u00e1nval\u00f3 Kapit\u00e1ny: v\u00e9dekezni kell, \u00e9s ez komplex m\u00f3don. A v\u00e9dekez\u00e9s egy r\u00e9sze a m\u00e1r klasszikuss\u00e1 v\u00e1lt biztons\u00e1gi int\u00e9zked\u00e9sekre fog \u00f6sszpontos\u00edtani, mint p\u00e9ld\u00e1ul a technikai informatikai v\u00e9delem, a monitoring, a szervezeti-jogi folyamatok biztos\u00edt\u00e1sa, de a f\u0151 hangs\u00falyt a munkav\u00e1llal\u00f3kkal val\u00f3 k\u00f6zvetlen munk\u00e1ra kell helyezni, mint a leggyeng\u00e9bb l\u00e1ncszemre. Hiszen b\u00e1rmennyire is er\u0151s\u00edtj\u00fck meg a technik\u00e1t, \u00e9s \u00edrunk szigor\u00fa szab\u00e1lyokat, mindig lesz egy felhaszn\u00e1l\u00f3, aki \u00faj m\u00f3don mindent t\u00f6nkretesz. R\u00e1ad\u00e1sul a szab\u00e1lyok \u00e9s a technika nem tudj\u00e1k l\u00e9p\u00e9st tartani a felhaszn\u00e1l\u00f3 kreativit\u00e1s\u00e1nak sz\u00e1rnyal\u00e1s\u00e1val, k\u00fcl\u00f6n\u00f6sen, ha egy k\u00e9pzett b\u0171n\u00f6z\u0151 seg\u00edti \u0151t.<\/p>\n<blockquote><p> Els\u0151 l\u00e9p\u00e9sk\u00e9nt fontos, hogy a felhaszn\u00e1l\u00f3t k\u00e9pezz\u00fck: magyar\u00e1zzuk el neki, hogy m\u00e9g a rutinszer\u0171 munk\u00e1j\u00e1ban is el\u0151fordulhatnak olyan helyzetek, amelyek szoci\u00e1lis m\u00e9rn\u00f6ks\u00e9ggel kapcsolatosak. Az \u00fcgyfeleink sz\u00e1m\u00e1ra gyakran tartunk <noindex><a rel=\"nofollow\" href=\"https:\/\/www.group-ib.ru\/cyber-education.html\">kurzusokat<\/a><\/noindex> digit\u00e1lis higi\u00e9nia t\u00e9m\u00e1ban \u2013 ez egy esem\u00e9ny, amely alapvet\u0151 k\u00e9szs\u00e9gekre tan\u00edt, hogy ellen\u00e1lljunk a t\u00e1mad\u00e1soknak \u00f6sszess\u00e9g\u00e9ben.\n<\/p><\/blockquote>\n<p> Hozz\u00e1 tudom tenni, hogy az egyik legjobb v\u00e9delmi int\u00e9zked\u00e9s nem is a biztons\u00e1gi szab\u00e1lyok megtanul\u00e1sa lesz, hanem egy kiss\u00e9 elt\u00e1vol\u00edtott helyzet\u00e9rt\u00e9kel\u00e9s: <\/p>\n<ol>\n<li>Ki a besz\u00e9lget\u0151partnerem? <\/li>\n<li>Honnan sz\u00e1rmazik az \u0151 aj\u00e1nlata vagy k\u00e9r\u00e9se (soha nem volt ilyen, \u00e9s most megjelent)? <\/li>\n<li>Mi furcsa ebben a k\u00e9r\u00e9sben? <\/li>\n<\/ol>\n<p>\nM\u00e9g egy szokatlan bet\u0171t\u00edpus vagy az elk\u00fcld\u0151 szokatlan st\u00edlusa is elind\u00edthat egy olyan k\u00e9telyl\u00e1ncolatot, amely megakad\u00e1lyozhatja a t\u00e1mad\u00e1st. A le\u00edrt utas\u00edt\u00e1sok is sz\u00fcks\u00e9gesek, de m\u00e1sk\u00e9pp m\u0171k\u00f6dnek, \u00e9s nem k\u00e9pesek r\u00e9szletezni minden lehets\u00e9ges szitu\u00e1ci\u00f3t. P\u00e9ld\u00e1ul a kiberbiztons\u00e1gi rendszergazd\u00e1k azt \u00edrj\u00e1k benn\u00fck, hogy nem szabad megadni a jelsz\u00f3t harmadik f\u00e9l forr\u00e1sokn\u00e1l. De mi van, ha a \u201esaj\u00e1t\u201d, \u201ev\u00e1llalati\u201d h\u00e1l\u00f3zati forr\u00e1st k\u00e9ri a jelsz\u00f3t? A felhaszn\u00e1l\u00f3 azt gondolja: \u201eA c\u00e9g\u00fcnkn\u00e9l van m\u00e1r tucatnyi szolg\u00e1ltat\u00e1s egys\u00e9ges bejelentkez\u00e9ssel, mi\u00e9rt ne lenne m\u00e9g egy?\u201d Ebb\u0151l fakad egy m\u00e1sik szab\u00e1ly is: a j\u00f3l meg\u00e9p\u00edtett munkafolyamatok k\u00f6zvetlen hat\u00e1ssal vannak a biztons\u00e1gra. Ha a szomsz\u00e9dos oszt\u00e1ly csak \u00edr\u00e1sban, \u00e9s kiz\u00e1r\u00f3lag az \u00f6n f\u0151n\u00f6k\u00e9n kereszt\u00fcl k\u00e9rhet inform\u00e1ci\u00f3t, akkor egy \u201emegb\u00edzhat\u00f3 \u00fczleti partner\u201d nem k\u00e9rheti telefonon \u2014 ez sz\u00e1modra nonszensz lenne. K\u00fcl\u00f6n\u00f6sen \u00e9rdemes \u00f3vatosnak lenni, ha az interj\u00faalanyod azt k\u00e9ri, hogy mindent most azonnal int\u00e9zz\u00e9l, vagy \u201eASAP\u201d, ahogy n\u00e9pszer\u0171en \u00edrj\u00e1k. M\u00e9g a szok\u00e1sos munk\u00e1ban is ilyen helyzet gyakran nem eg\u00e9szs\u00e9ges, a lehets\u00e9ges t\u00e1mad\u00e1sok k\u00f6r\u00fclm\u00e9nyei k\u00f6z\u00f6tt pedig er\u0151s kiv\u00e1lt\u00f3 t\u00e9nyez\u0151. Nincs id\u0151 magyar\u00e1zni, ind\u00edtsd el a f\u00e1jlomat!<\/p>\n<p>\u00c9szrevessz\u00fck, hogy a felhaszn\u00e1l\u00f3k ellen a szociotechnikai t\u00e1mad\u00e1sok legend\u00e1jak\u00e9nt mindig olyan t\u00e9m\u00e1k m\u0171k\u00f6dnek, amelyek a p\u00e9nzzel b\u00e1rmilyen form\u00e1ban kapcsolatosak: fizet\u00e9semel\u00e9s, kedvezm\u00e9nyek, aj\u00e1nd\u00e9kok, valamint \u00e1ll\u00edt\u00f3lagos helyi pletyk\u00e1k \u00e9s intrik\u00e1k. M\u00e1s sz\u00f3val, az alapvet\u0151 \u201ehal\u00e1los b\u0171n\u00f6k\u201d m\u0171k\u00f6dnek: a kapzsis\u00e1g, a moh\u00f3s\u00e1g \u00e9s a t\u00falzott k\u00edv\u00e1ncsis\u00e1g. <\/p>\n<p>A j\u00f3 k\u00e9pz\u00e9s mindig kell, hogy mag\u00e1ban foglalja a gyakorlatot. Ebben seg\u00edthetnek a behatol\u00e1si tesztel\u00e9s szak\u00e9rt\u0151i. A k\u00f6vetkez\u0151 k\u00e9rd\u00e9s: mit \u00e9s hogyan fogunk tesztelni? A Group-IB-n\u00e9l a k\u00f6vetkez\u0151 megk\u00f6zel\u00edt\u00e9st aj\u00e1nljuk: el\u0151sz\u00f6r v\u00e1lasszuk ki a tesztel\u00e9s f\u00f3kusz\u00e1t: vagy a felhaszn\u00e1l\u00f3k v\u00e9delmi k\u00e9sz\u00fclts\u00e9g\u00e9t \u00e9rt\u00e9kelj\u00fck, vagy a v\u00e1llalat v\u00e9delm\u00e9t \u00e1ltal\u00e1ban. A szoci\u00e1lis m\u00e9rn\u00f6ki m\u00f3dszerekkel val\u00f3 tesztel\u00e9s, val\u00f3s t\u00e1mad\u00e1sok szimul\u00e1l\u00e1s\u00e1val \u2014 teh\u00e1t ugyanazokkal a phishinggel, v\u00e9grehajthat\u00f3 dokumentumok k\u00fcld\u00e9s\u00e9vel, telefonh\u00edv\u00e1sokkal \u00e9s m\u00e1s technik\u00e1kkal.<\/p>\n<p>Az els\u0151 esetben a t\u00e1mad\u00e1s alaposan el\u0151k\u00e9sz\u00edt\u00e9sre ker\u00fcl az \u00fcgyf\u00e9l k\u00e9pvisel\u0151ivel, f\u0151k\u00e9nt az IT- \u00e9s biztons\u00e1gi szak\u00e9rt\u0151ivel egy\u00fctt. Megbesz\u00e9lj\u00fck a legend\u00e1kat, eszk\u00f6z\u00f6ket \u00e9s a t\u00e1mad\u00e1si technik\u00e1kat. Az \u00fcgyf\u00e9l maga biztos\u00edtja a f\u00f3kuszcsoportokat \u00e9s a felhaszn\u00e1l\u00f3i list\u00e1kat a t\u00e1mad\u00e1shoz, amelyek tartalmazz\u00e1k az \u00f6sszes sz\u00fcks\u00e9ges kapcsolatot. Kiv\u00e9telt kell k\u00e9pezni a v\u00e9delmi eszk\u00f6z\u00f6k\u00f6n, mivel az \u00fczeneteknek \u00e9s az v\u00e9grehajthat\u00f3 terhel\u00e9seknek mindenk\u00e9ppen el kell jutniuk a c\u00edmzettekhez, hiszen egy ilyen projektben csak az emberek reakci\u00f3ja sz\u00e1m\u00edt. Opcion\u00e1lisan be\u00e9p\u00edthet\u00fcnk a t\u00e1mad\u00e1sba olyan jelz\u0151ket, amelyek alapj\u00e1n a felhaszn\u00e1l\u00f3 r\u00e1j\u00f6het, hogy ez egy t\u00e1mad\u00e1s \u2014 p\u00e9ld\u00e1ul tehet\u00fcnk p\u00e1r helyes\u00edr\u00e1si hib\u00e1t az \u00fczenetekben, vagy hagyhatunk pontatlans\u00e1gokat a c\u00e9ges st\u00edlus \u00e1tkonvert\u00e1l\u00e1s\u00e1ban. A projekt v\u00e9g\u00e9n megkapjuk a \u201esz\u00e1raz statisztik\u00e1t\u201d: mely f\u00f3kuszcsoportok \u00e9s milyen m\u00e9rt\u00e9kben reag\u00e1ltak a forgat\u00f3k\u00f6nyvekre.<\/p>\n<p>A m\u00e1sodik esetben \u2014 a t\u00e1mad\u00e1s nulla el\u0151zetes tud\u00e1ssal, \u201efekete doboz\u201d m\u00f3dszerrel zajlik. \u00d6n\u00e1ll\u00f3an gy\u0171jtj\u00fck az inform\u00e1ci\u00f3kat a c\u00e9gr\u0151l, annak alkalmazottair\u00f3l, a h\u00e1l\u00f3zati perif\u00e9ri\u00e1j\u00e1r\u00f3l, elk\u00e9sz\u00edtj\u00fck a t\u00e1mad\u00e1si legend\u00e1kat, kiv\u00e1lasztjuk a m\u00f3dszereket, keres\u00fcnk a c\u00e9lzott c\u00e9gn\u00e9l alkalmazott v\u00e9delmi eszk\u00f6z\u00f6ket, testre szabjuk az eszk\u00f6z\u00f6ket, kidolgozzuk a forgat\u00f3k\u00f6nyveket. Szak\u00e9rt\u0151ink klasszikus ny\u00edlt forr\u00e1sb\u00f3l (OSINT) sz\u00e1rmaz\u00f3 felder\u00edt\u00e9si m\u00f3dszereket haszn\u00e1lnak, valamint a Group-IB saj\u00e1t fejleszt\u00e9s\u0171 term\u00e9k\u00e9t \u2014 a Threat Intelligence-t, egy rendszert, amely a phishing el\u0151k\u00e9sz\u00edt\u00e9se sor\u00e1n aggreg\u00e1lja az inform\u00e1ci\u00f3kat a c\u00e9gr\u0151l egy hossz\u00fa id\u0151n kereszt\u00fcl, ide\u00e9rtve a z\u00e1rt inform\u00e1ci\u00f3kat is. Term\u00e9szetesen, hogy a t\u00e1mad\u00e1s ne legyen kellemetlen meglepet\u00e9s, annak r\u00e9szleteit is egyeztetj\u00fck az \u00fcgyf\u00e9llel. Egy \u00e1tfog\u00f3 behatol\u00e1si teszt k\u00e9sz\u00fcl, amelynek alapj\u00e1t fejlett szoci\u00e1lis m\u00e9rn\u00f6ks\u00e9g k\u00e9pezi. A logikus lehet\u0151s\u00e9g ilyenkor a t\u00e1mad\u00e1s kiterjeszt\u00e9se a h\u00e1l\u00f3zaton bel\u00fcl, eg\u00e9szen a legmagasabb jogosults\u00e1gok megszerz\u00e9s\u00e9ig a bels\u0151 rendszerekben. Egy\u00e9bk\u00e9nt, hasonl\u00f3k\u00e9ppen alkalmazzuk a szociotechnikai t\u00e1mad\u00e1sokat is <noindex><a rel=\"nofollow\" href=\"https:\/\/www.group-ib.ru\/red-teaming.html\">Red Teaming<\/a><\/noindex>, \u00e9s n\u00e9h\u00e1ny behatol\u00e1si tesztben. Ennek eredm\u00e9nyek\u00e9nt az \u00fcgyf\u00e9l f\u00fcggetlen, \u00e1tfog\u00f3 k\u00e9pet kap a v\u00e9delm\u00e9r\u0151l egy adott szociotechnikai t\u00e1mad\u00e1si forma ellen, valamint bemutat\u00f3st ny\u00fajt a ki\u00e9p\u00edtett v\u00e9dekez\u00e9si vonal hat\u00e9konys\u00e1g\u00e1r\u00f3l (vagy \u00e9ppen ellenkez\u0151leg, hat\u00e1stalans\u00e1g\u00e1r\u00f3l) a k\u00fcls\u0151 fenyeget\u00e9sekkel szemben.<\/p>\n<p>Azt javasoljuk, hogy az ilyen k\u00e9pz\u00e9seket \u00e9vente legal\u00e1bb k\u00e9tszer tarts\u00e1k meg. El\u0151sz\u00f6r is, b\u00e1rmely c\u00e9gn\u00e9l el\u0151fordul a fluktu\u00e1ci\u00f3, \u00e9s a munkav\u00e1llal\u00f3k fokozatosan elfelejtik a kor\u00e1bbi tapasztalataikat. M\u00e1sodszor, folyamatosan v\u00e1ltoznak a t\u00e1mad\u00e1si m\u00f3dszerek \u00e9s technik\u00e1k, ami a biztons\u00e1gi folyamatok \u00e9s v\u00e9delmi eszk\u00f6z\u00f6k adapt\u00e1l\u00e1s\u00e1nak sz\u00fcks\u00e9gess\u00e9g\u00e9t vonja maga ut\u00e1n.<\/p>\n<p>Ha a t\u00e1mad\u00e1sok elleni technikai v\u00e9delmi int\u00e9zked\u00e9sekr\u0151l besz\u00e9l\u00fcnk, az al\u00e1bbiak seg\u00edtenek a legnagyobb m\u00e9rt\u00e9kben:<\/p>\n<ul>\n<li>K\u00f6telez\u0151 k\u00e9tt\u00e9nyez\u0151s azonos\u00edt\u00e1s megl\u00e9te az interneten el\u00e9rhet\u0151 szolg\u00e1ltat\u00e1sokn\u00e1l. 2019-ben olyan szolg\u00e1ltat\u00e1sokat kiadni, amelyek nem rendelkeznek Single Sign On rendszerrel, jelsz\u00f3-t\u00falterhel\u00e9s elleni v\u00e9delemmel \u00e9s k\u00e9tt\u00e9nyez\u0151s azonos\u00edt\u00e1ssal t\u00f6bb sz\u00e1z f\u0151s c\u00e9gek sz\u00e1m\u00e1ra, egyen\u00e9rt\u00e9k\u0171 a ny\u00edlt \u201et\u00f6rj\u00f6n fel engem\u201d felh\u00edv\u00e1ssal. A helyesen bevezetett v\u00e9delem lehetetlenn\u00e9 teszi a megszerzett jelszavak gyors felhaszn\u00e1l\u00e1s\u00e1t, \u00e9s id\u0151t ad a phishing t\u00e1mad\u00e1s k\u00f6vetkezm\u00e9nyeinek elh\u00e1r\u00edt\u00e1s\u00e1ra.<\/li>\n<li>A hozz\u00e1f\u00e9r\u00e9s korl\u00e1toz\u00e1s\u00e1nak ellen\u0151rz\u00e9se, a felhaszn\u00e1l\u00f3i jogok minimaliz\u00e1l\u00e1sa a rendszerekben, valamint a nagyobb gy\u00e1rt\u00f3k \u00e1ltal kibocs\u00e1tott term\u00e9kek biztons\u00e1gos konfigur\u00e1l\u00e1s\u00e1ra vonatkoz\u00f3 ir\u00e1nyelvek betart\u00e1sa. Ezek gyakran egyszer\u0171, de nagyon hat\u00e9kony int\u00e9zked\u00e9sek, amelyek gyakorlati megval\u00f3s\u00edt\u00e1sa neh\u00e9zkes, \u00e9s amelyeket mindenki valamilyen m\u00f3don elhanyagol a munkafolyamat gyorsas\u00e1ga \u00e9rdek\u00e9ben. N\u00e9h\u00e1nyuk annyira sz\u00fcks\u00e9ges, hogy n\u00e9lk\u00fcl\u00fck semmilyen v\u00e9delem nem ny\u00fajt biztos\u00edt\u00e9kot.<\/li>\n<li>J\u00f3l fel\u00e9p\u00edtett elektronikus levelek sz\u0171r\u0151rendszere. Spam elleni v\u00e9delem, a csatolm\u00e1nyok teljes k\u00f6r\u0171 ellen\u0151rz\u00e9se rosszindulat\u00fa k\u00f3dok jelenl\u00e9t\u00e9re, bele\u00e9rtve a dinamikus tesztel\u00e9st homokoz\u00f3kban. Egy j\u00f3l megtervezett t\u00e1mad\u00e1s azt felt\u00e9telezi, hogy a futtathat\u00f3 csatolm\u00e1nyt nem \u00e9szlelhetik az antiv\u00edrus szoftverek. A homokoz\u00f3 \u00e9pp ellenkez\u0151leg, mindent ellen\u0151rizni fog, a f\u00e1jlokat \u00e9ppen \u00fagy haszn\u00e1lva, ahogyan azokat az ember haszn\u00e1lja. Ennek eredm\u00e9nyek\u00e9nt a lehets\u00e9ges rosszindulat\u00fa \u00f6sszetev\u0151k a homokoz\u00f3n bel\u00fcli m\u00f3dos\u00edt\u00e1sok alapj\u00e1n fognak felfed\u00e9sre ker\u00fclni.<\/li>\n<li>V\u00e9delmi int\u00e9zked\u00e9sek a c\u00e9lzott t\u00e1mad\u00e1sok ellen. Ahogyan m\u00e1r eml\u00edtett\u00fck, a klasszikus v\u00edrusellenes szoftverek nem fognak \u00e9szlelni k\u00e1rt\u00e9kony f\u00e1jlokat egy j\u00f3l megtervezett t\u00e1mad\u00e1s sor\u00e1n. A legfejlettebb term\u00e9keknek automatikusan nyomon kell k\u00f6vetni\u00fck az esem\u00e9nyek \u00f6sszess\u00e9g\u00e9t, amelyek a h\u00e1l\u00f3zatban zajlanak \u2014 mind az egyes hosztok szintj\u00e9n, mind a h\u00e1l\u00f3zaton bel\u00fcli forgalom szintj\u00e9n. T\u00e1mad\u00e1sok eset\u00e9n nagyon jellegzetes esem\u00e9nysorozatok jelennek meg, amelyeket nyomon lehet k\u00f6vetni \u00e9s meg\u00e1ll\u00edtani, ha van erre ir\u00e1nyul\u00f3 figyel\u00e9s\u00fcnk.<\/li>\n<\/ul>\n<p>\nCikk eredeti <noindex><a rel=\"nofollow\" href=\"http:\/\/lib.itsec.ru\/articles2\/Oborandteh\/obmani-menya--esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\">megjelent<\/a><\/noindex> az \u00abInformation Security\/ \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u00bb #6, 2019. foly\u00f3iratban.<br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/483652\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0441\u0435\u0431\u0435 \u0442\u0430\u043a\u0443\u044e \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044e. \u0425\u043e\u043b\u043e\u0434\u043d\u043e\u0435 \u043e\u043a\u0442\u044f\u0431\u0440\u044c\u0441\u043a\u043e\u0435 \u0443\u0442\u0440\u043e, \u043f\u0440\u043e\u0435\u043a\u0442\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u043d\u043e\u043c \u0446\u0435\u043d\u0442\u0440\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0440\u0435\u0433\u0438\u043e\u043d\u043e\u0432 \u0420\u043e\u0441\u0441\u0438\u0438. \u041a\u0442\u043e-\u0442\u043e \u0438\u0437 \u043e\u0442\u0434\u0435\u043b\u0430 \u043a\u0430\u0434\u0440\u043e\u0432 \u0437\u0430\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u043e\u0434\u043d\u0443 \u0438\u0437 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0432\u0430\u043a\u0430\u043d\u0441\u0438\u0439 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u0440\u0430\u0437\u043c\u0435\u0449\u0435\u043d\u043d\u0443\u044e \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434, \u0438 \u0432\u0438\u0434\u0438\u0442 \u0442\u0430\u043c \u0444\u043e\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e \u043a\u043e\u0442\u0430. \u0423\u0442\u0440\u043e \u0431\u044b\u0441\u0442\u0440\u043e \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043a\u0443\u0447\u043d\u044b\u043c\u2026 \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u041f\u0430\u0432\u0435\u043b \u0421\u0443\u043f\u0440\u0443\u043d\u044e\u043a, \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 \u0430\u0443\u0434\u0438\u0442\u0430 \u0438 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u0430 Group-IB, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-55145","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0431\u043c\u0430\u043d\u0438 \u043c\u0435\u043d\u044f, \u0435\u0441\u043b\u0438 \u0441\u043c\u043e\u0436\u0435\u0448\u044c: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043e\u0446\u0438\u043e\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-01-12T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:03:13+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Csalj meg, ha tudsz: a szociotechnikai penteszt lebonyol\u00edt\u00e1s\u00e1nak jellemz\u0151i | ProHoster","description":"K\u00e9pzeld el.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043c\u0430\u043d\u0438 \u043c\u0435\u043d\u044f, \u0435\u0441\u043b\u0438 \u0441\u043c\u043e\u0436\u0435\u0448\u044c: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043e\u0446\u0438\u043e\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.","og:url":"https:\/\/prohoster.info\/hu\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-12T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:13+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55145","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:50:02","updated":"2022-09-29 07:35:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/55145","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=55145"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/55145\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=55145"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=55145"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=55145"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}