人を動かすハッカーの技術 ソーシャルエンジニアリングの実践と防御

Joe Gray(著者), Jin Maeda(訳者)

• 販売会社／発売会社: 技術評論社
• 発売年月日: 2026/02/24
• JAN: 9784297154363

商品レビュー

2026/05/27

OSINTなどのソーシャルエンジニアリングやいくつかの実践的なツールが紹介されている。『最大の脆弱性は「人間」だ』という謳い文句と本書の内容は直結していない部分が多く惜しいが、触れておいて損はない内容ではある。

2026/04/29

原題は "Practical Social Engineering: A Primer for the Ethical Hacker" なので、ずいぶんと扇情的な邦題を付けたものだが、中身はソーシャルエンジニアリング領域におけるペネトレーションテスト担当者またはレッドチーム向けの OSINT (公開情報に基く諜報)手法や、最近 AI によってその精度と高めている Phishing/Vishing の手法、それを防御するためのメール関連技術や脅威情報収集・報告など手広く紹介。2017年の JAL、2024年の山形鉄道などが有名だが、2025年以降法人向け Vishing の被害は拡大しており、他人事ではないよなぁと思ってお勉強。

2026/03/05

初学者である自分にはレベル高かった。
だが、人を助けたい、助けられたいという気持ちは時として利用されると心得たい。