Ingénierie sociale et facteur humain
Comprenez les leviers psychologiques du phishing, menez une campagne simulée en labo isolé, puis apprenez à détecter et bloquer ces attaques.
🟥 Exploitation (facteur humain) · Cycle : 4. Exploitation (vecteur humain) HTB Academy : pas de module dédié → labo local + concepts + Login Brute Forcing
Objectifs
- Comprendre les leviers psychologiques de la manipulation.
- Mener une campagne simulée en labo isolé et savoir s'en défendre.
C'est quoi l'ingénierie sociale ?
L'ingénierie sociale (social engineering) est l'art de manipuler des personnes pour qu'elles révèlent des informations ou effectuent des actions (cliquer, donner un mot de passe, ouvrir une porte). C'est souvent le maillon le plus faible : il est plus facile de tromper un humain que de casser un chiffrement. La plupart des cyberattaques réelles commencent par de l'ingénierie sociale (un email de phishing). Dans ce cours, tout se fait exclusivement sur des comptes/pages factices du labo — jamais de vraie personne.
Cours (1 h 20)
- Principes d'influence (Cialdini : autorité, urgence, réciprocité, preuve sociale…).
- Formes : phishing, spear-phishing, vishing, smishing, pretexting, quid pro quo.
- Cadre strictement pédagogique : jamais de cible humaine réelle.
- Défenses : sensibilisation, MFA, DMARC/SPF/DKIM, vérification hors bande.