https://hackita.it/tags/set/Recent content in Set on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSat, 28 Feb 2026 00:00:00 +0000https://hackita.it/articoli/social/Sat, 28 Feb 2026 00:00:00 +0000https://hackita.it/articoli/social/<h1 id="social-engineering-manipolazione-umana-nel-pentest--framework-tecniche-e-operazioni" class="group/anchor-heading"> Social Engineering: Manipolazione Umana nel Pentest — Framework, Tecniche e Operazioni <a href="#social-engineering-manipolazione-umana-nel-pentest--framework-tecniche-e-operazioni" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><blockquote> <p><strong>Executive Summary</strong> — Il social engineering è l&rsquo;arte di manipolare le persone per ottenere informazioni, accesso o azioni che normalmente non concederebbero. Nel pentest, il social engineering è il vettore che bypassa ogni controllo tecnico: non importa quanto sia forte il firewall, se convinci un dipendente a darti le credenziali VPN al telefono. Il social engineering non è solo phishing (che è una sotto-categoria) — include vishing (telefono), pretexting (costruzione di identità false), impersonation (fingere di essere qualcuno), tailgating (accesso fisico), baiting (chiavette USB) e elicitation (estrazione di informazioni in conversazione). Questo articolo copre il framework psicologico, le tecniche operative e il workflow completo per un engagement di social engineering.</p>