📄 Встраиваем JS- скрипты в PDF для социальной инженерии — пошаговое руководство. 🖖🏻 Приветствую тебя user_name. • Согласно статистике, большинство всех атак совершается с использованием вредоносного программного обеспечения, а половина от всех атак проводится с использованием методов социальной инженерии. • Таким образом, для проведения проверок с использованием методов социальной инженерии полезно научиться отслеживать реакцию пользователей, что они будут делать с полученным документом. Причём делать это необходимо штатными средствами, никого не взламывая. JavaScript идеально подходит для этих целей. • 17 марта на хабре была опубликована инструкция, которая описывает процесс создания вредоносного документа с примерами кода. Кроме того, кратко рассмотрена структура PDF-файла, как и куда в него внедрять JavaScript, а также способы маскировки факта внедрения скрипта. • https://habr.com/ru/post/723032/ ➕ Дополнение: - #ИБ, #СИ, #Пентест, #Фишинг; - Оформляем письмо для максимального отклика; - Максимальный отклик. Фишинг в почте и Социальная Инженерия; - Вредоносное резюме, фишинг и социальная инженерия; - Социальная инженерия. Предварительная рассылка. S.E. ▪️ S.E.Relax ▪️ infosec.work