Social Engineering ist ein wichtiger Bestandteil des Penetration Testing. Hierbei wird ein „Angriff“ auf die menschlichen Schwachstellen eines Unternehmens durchgeführt – und gerne wird dafür der sogenannte „verlorene“ USB-Stick benutzt. Wie geht´s ein Mitarbeiter findet den USB-Stick z.B. im Parkplatzbereich oder im Treppenhaus und nimmt diesen mit an dieser Stelle greift in beinahe allen Fällen die Neugier des Menschen. Der USB-Stick wird ohne weiteren Gedanken in einen PC innerhalb des Firmennetzes gesteckt um zu überprüfen ob sich vielleicht interessante Daten darauf befinden
