人を動かすハッカーの技術:ソーシャルエンジニアリングの実践と防御(ヒトヲウゴカスハッカーノギジュツソーシャルエンジニアリングノジッセントボウギョ)
- 著者:
- Joe Gray/Jin Maeda(ジョーグレイ/ジン マエダ)
- 出版社:
- 技術評論社
- 出版日:
- 2026年02月24日頃
- ISBN:
- 9784297154363
- 価格:
- ¥3,300
- 在庫:
- 1
- 判型:
- 単行本
なぜ注目されているか
書籍紹介
最大の脆弱性は「人間」だ──人間の心理を悪用したソーシャルエンジニアリングは、いつどんな時代においても最も重要で基本的なハッキング手法です。本書では、ソーシャルエンジニアリングにおける基本的な概念はもちろん、実際のハッカーがどのように攻撃を行うのか、逆にその攻撃をどう防御すべきかについて解説します。
Part I:ソーシャルエンジニアリングの基本
Chapter 1:ソーシャルエンジニアリングとは?
・ソーシャルエンジニアリングにおける重要な概念
・ソーシャルエンジニアリングにおける心理学的概念
・まとめ
Chapter 2:ソーシャルエンジニアリングにおける倫理的考察
・倫理的なソーシャルエンジニアリング
・ Case Study:行き過ぎたソーシャルエンジニアリング
・倫理的な OSINT 収集
・ Case Study:ソーシャルエンジニアリングの倫理的限界
・まとめ
Part II:攻撃的なソーシャルエンジニアリング
Chapter 3:攻撃の準備
・クライアントとの調整
・上手くいく口実を作る
・ソーシャルエンジニアリングに特化した OS を使う
・攻撃フェーズに続く
・ Case Study:なぜスコープが重要なのか
・まとめ
Chapter4:ビジネス OSINT の収集
・ Case Study:OSINT が重要な理由
・ OSINT の種類を理解する
・ビジネス OSINT
・まとめ
Chapter 5:ソーシャルメディアと公開文書
・ OSINT のためのソーシャルメディア分析
・ OSINT における Shodan の活用
・ Hunchly による自動スクリーンショットの取得
・ SEC フォームの盗用
・まとめ
Chapter 6:人々に関する OSINT の収集
・電子メールアドレスの分析における OSINT ツールの使用
・ Pwdlogy によるパスワードの分析
・ターゲットの画像の分析
・ツールを使用しないソーシャルメディアの分析
・ Case Study:すべての貴重な情報を手放した晩餐
・まとめ
Chapter 7:フィッシング
・フィッシング攻撃の準備
・フィッシングの追加手順
・タイミングと配信に関する考慮事項
・ Case Study:25 ドルの高度で執拗なフィッシング
・まとめ
Chapter 8:ランディングページのクローン
・クローンサイトの例
・ Web サイトのクローン
・まとめ
Chapter 9:検知、測定、およびレポート
・検知
・測定
・レポート
・まとめ
Part III:ソーシャルエンジニアリングに対する防御
Chapter 10:積極的な防御テクニック
・意識向上プログラム
・レピュテーションおよび OSINT モニタリング
・インシデント対応
・まとめ
Chapter 11:技術的なメールの管理
・標準規格
・楽観的 TLS
・ MTA-STS
・ TLS-RPT
・メールフィルタリング技術
・その他の保護
・まとめ
Chapter 12:脅威インテリジェンスの作成
・ Alien Labs OTX の使用
・ OTX におけるフィッシングメールの分析
・脅威インテリジェンスのための OSINT の実施
・まとめ
Appendix A:スコープワークシート
Appendix B:報告書のテンプレート
Appendix C:情報収集ワークシート
Appendix D:ソーシャルエンジニアリングに用いる口実の例
Appendix E:ソーシャルエンジニアリングのスキルを向上させるための演習
技書の森解説
情報セキュリティの脅威はソフトウェアの脆弱性だけではありません。人間の心理的な隙を突くソーシャルエンジニアリングは、技術的な防御を迂回する攻撃手法として長年使われ続けています。本書は攻撃者がどのような手順で標的の信頼を得て情報を引き出すのかを体系的に解説し、同時に組織がどう防御すべきかを示す一冊です。著者の Joe Gray 氏はペネトレーションテスターとしてソーシャルエンジニアリングの実務に携わってきた経歴を持ちます。
OSINT (公開情報の収集) からプリテキスティング (口実の作成) 、フィッシングメールの設計、物理的な侵入まで、攻撃のライフサイクルを段階的にたどる構成になっています。防御側の視点では、セキュリティ意識向上トレーニングの設計や、組織としてのポリシー策定にも紙幅を割いています。
技術一辺倒のセキュリティ書とは異なり、「人間を攻撃対象として分析する」視点が通底しています。セキュリティエンジニアだけでなく、組織の管理層やリスク担当者が「なぜ従業員教育だけでは不十分なのか」を理解するための材料としても機能します。
言及 Qiita 記事 (1 件)
この本に興味がある方におすすめ
この本に関連
関連記事
セキュリティ本ガイド - Web 開発者が読むべき技術書の選び方
Web セキュリティの基礎から実践まで学べる技術書の選び方マトリクスと、読了後にやるべき 3 つのアクションを紹介します。
技術書のアウトプット術 - 読んだ本の価値を 10 倍にする方法
技術書を読んだ後のアウトプット方法を負担の少ないものから 5 段階で紹介。アウトプットが記憶の定着を劇的に改善する理由も解説します。
ソフトウェア開発の歴史を変えた 5 冊の技術書
アルゴリズムの学問化からコードの可読性革命まで、ソフトウェア開発の方向性を決定づけた 5 冊の技術書を、時代背景とエピソードとともに紹介します。