social-engineering について
social-engineeringは、人に関わるセキュリティを検証する、許可済みキャンペーンの計画と評価を支援するスキルです。フィッシング、口実による操作、音声、物理的手法を扱い、追跡と報告も行います。
主な機能
- 01キャンペーン範囲と許可の定義
- 02フィッシングと認証情報収集のシナリオ
- 03口実による操作となりすまし
- 04音声および物理的手法
- 05成果の追跡と証拠の報告
活用シーン
- 01許可済みフィッシングキャンペーンの計画
- 02なりすましシナリオへの従業員の対応検証
- 03成果の記録とセキュリティ意識向上策の提示
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/ / github.com/ transilienceai/ communitytools --skill social-engineeringインストール後、Claude Code で/social-engineeringを入力して読み込まれたか確認します。
同梱ファイル
SKILL.md と一緒にインストールされる参考資料やスクリプト。
reference/social-engineering.mdreference/scenarios/phishing/business-email-compromise.mdemail-phishing.mdsmishing.mdwatering-hole.mdreference/scenarios/physical/badge-cloning.mddumpster-diving.mdshoulder-surfing.mdtailgating.mdusb-drop-baiting.mdreference/scenarios/pretexting/pretexting.mdreference/scenarios/vishing/voice-phishing.md詳細
ソーシャルエンジニアリング
許可を得たソーシャルエンジニアリングキャンペーンを通じて、人間の要素に関するセキュリティをテストします。
手法
- フィッシング - メールキャンペーン、標的型フィッシング、認証情報の窃取
- プリテキスティング - シナリオに基づく操作、なりすまし
- ビッシング - 音声を使ったソーシャルエンジニアリング
- 物理的手法 - テールゲーティング、バッジの複製、ゴミ箱あさり
ワークフロー
- キャンペーンの範囲と許可を定めます
- 口実と資料を作成します
- 追跡機能を備えてキャンペーンを実施します
- 成功率を測定し、証拠を収集します
- セキュリティ意識向上のための推奨事項とともに調査結果を報告します
参考資料
reference/social-engineering.md- ソーシャルエンジニアリングの手法と方法論
コメント
Markdown 対応