🖖🏻 Приветствую тебя user_name.• Коллекция различных MindMaps для пентестеров, специалистов в области информационной безопасности и Bug Bounty Hunters. Карты помогут в изучении нового материала или при выполнении определенной работы \ задачи. Добавляйте в закладки: 🧷 https://github.com/imran-parray/Mind-Maps • В качестве дополнения, обратите внимание на Roadmap для обучения пентесту с нуля: https://t.me/Social_engineering/2221 S.E. ▪️ S.E.Relax ▪️ infosec.work ▪️ #ИБ
Social Engineering. Страница 7
50655
@Social_engineering
Социальная инженерия. Полезный видеоматериал. Лучшая литература о психологии, профайлингу, манипуляции человека. Анонимность и безопасность. Новости об информационной безопасности, хакерах, уязвимостях, взломах.
-
Social Engineering
🔖 S.E. Заметка. MindMaps на любой вкус. 
-
Social Engineering
🕵️♂️ OSINT. Полезные ресурсы от cyb_detective. 🖖🏻 Приветствую тебя user_name.• В сфере #OSINT есть очень много значимых специалистов и энтузиастов, одной из них является @cyb_detective, которая ведёт и постоянно поддерживает в актуальном состоянии различные списки с полезными инструментами, ресурсами и другой необходимой информацией для всех, кого интересует тема OSINT. • Делюсь ссылками на такие ресурсы. Не забудь добавить в закладки: • Коллекция актуальных OSINT инструментов (1000+). • Очень крутая карта с инструментами, реестрами, справочниками и т.д. под разные регионы. • Актуальный и постоянно пополняющийся список дорков под разные поисковые системы. • Коллекция операторов расширенного поиска в различных ресурсах. • Twitter @cyb_detective. Ежедневная публикация полезных инструментов и ресурсов для OSINT. • Не забывай про наши OSINT подборки ресурсов и инструментов: https://t.me/Social_engineering/2548 S.E. ▪️ S.E.Relax ▪️ infosec.work ▪️ #OSINT
-
Social Engineering
💸 Социальная Инженерия: регистрация за сотку баксов. 🖖🏻 Приветствую тебя user_name.• Фанат сериала «Во все тяжкие» создал 20 фишинговых даркнет-маркетплейсов и брал с доверчивых «хакеров» по 100 баксов за регистрацию. • Все созданные ресурсы требовали внести оплату за создания аккаунта, когда настоящие площадки работают только по инвайту. Среди скам ресурсов оказались Genesis, Benumb, UniCC и Pois0n (с полным списком ресурсов можно ознакомиться на скриншоте к посту). • Такая схема оказалась очень успешной — на криптокошельках владельца сайтов оказалось более 132 тыс. долларов США, которые он успешно вывел. • Аналитики считают, что им удалось найти ответственного за это человека под ником "waltcranston". Этот юзернейм объединяет в себе имена главного героя сериала «Во все тяжкие» Уолтера Уайта и актера, который его играет — Брайана Крэнстона. 🧷 С подробным отчетом можно ознакомиться по ссылке: https://news.sophos.com/ • Хочется напомнить, что перед оплатой любой услуги или товара, всегда досконально обращайте внимание на различные мелочи, пользуйтесь гарантами и тщательно проверяйте информацию. S.E. ▪️ S.E.Relax ▪️ infosec.work ▪️ #Фишинг #СИ
-
Реклама
-
Social Engineering
🎬 Социальная инженерия. Что посмотреть на новогодних праздниках? 🖖🏻 Приветствую тебя user_name.• Мы все по разному отмечаем новогодние праздники, кто-то с друзьями, кто-то в кругу семьи, а некоторые с коллегами по работе. Но одновременно с этим, всем хочется отдохнуть от суеты или учебы. А отдыхать можно разными способами, например позалипать на ютубе или посмотреть интересный сериал. • Крайне не хочется грузить тебя сложным материалом, а наоборот, хочется разгрузить голову после 31 декабря и одновременно с этим, провести время с пользой! Сегодня я собрал небольшую подборку фильмов и сериалов, которые затрагивают тему Социальной Инженерии, профайлинга и ИБ. Приятного просмотра и хороших выходных: • Кто я / Who am I. • Сноуден || Snowden. • Хакеры (1995). • Mr.Robot. • Настоящий детектив. • Охотники за разумом. • Обмани меня. • Шерлок. • Острые козырьки. • Несколько документальных фильмов о хакерах. • Подборка фильмов, которые должен посмотреть каждый хакер. S.E. ▪️ S.E.Relax ▪️ infosec.work
-
Social Engineering
🎄 С Новым Годом. 2023. 🖖🏻 Приветствую тебя user_name.
• Уважаемые подписчики и коллеги, в новом году желаем Вам чистого неба над головой, мира и домашнего уюта. Всегда оставайтесь благоразумными и берегите своих близких. Уделяйте время родным и не забывайте о друзьях. Всегда достигайте поставленной цели и занимайтесь саморазвитием. • Отдельно хочу поблагодарить #OSINT и #ИБ комьюнити. Спасибо что делитесь полезным контентом и освещаете важные темы. Благодаря Вашей информации, мы можем развиваться и получать уникальные знания. 2023 🥂 S.E.
-
Social Engineering
👨🏻💻 Awesome Memory Forensics. Главная задача в цифровой криминалистике — сбор информации, а именно — получение образов жестких дисков, оперативной памяти и дампов сетевых соединений. 🖖🏻 Приветствую тебя user_name.
• Если говорить об анализе RAM, то по такому дампу можно определить, какие приложения запускались во время сеанса, потому что, пока человек не выключил или не перезагрузил ПК, в оперативной памяти хранится вся интересующая нас информация (например, данные процессов). • Для анализа дампов памяти существует множество инструментов, которые собраны в репозитории: github.com/digital…orensics • Помимо инструментов, в репозитории можно найти массу информации в виде ссылок на мануалы, видеоматериал, книги, презентации и отчеты. S.E. ▪️ S.E.Relax ▪️ infosec.work ▪️ #Форензика
-
Social Engineering
⚡️Подписывайся на канал @@jetinfosystems и будь в курсе происходящего в Enterprise IT: ▪️Новости рынка и что о них думают эксперты ▪️Технические материалы и истории о масштабных IT-проектах ▪️Посты на жизненные темы и инсайты от айтишников ▪️Качественные мероприятия, никакого маркетинга 
-
Social Engineering
👨🏻💻 Бесплатные курсы на русском языке: Защищенные сетевые протоколы и компьютерные сети. 🖖🏻 Приветствую тебя user_name.• Для изучения сетевых технологий и основ сетей, в нашем канале опубликовано огромное кол-во материала. Сегодня мы дополним этот список полезными и бесплатными курсами на русском языке, а тебе будет что посмотреть на новогодних праздниках: Материал лучше всего изучать после изучения следующего материала: https://t.me/Social_engineering/1648 Защищенные сетевые протоколы: ➖ Протоколы TLS/SSL; ➖ Шифрование в TLS/SSL; ➖ Целостность данных в TLS/SSL; ➖ Инфраструктура открытых ключей в TLS/SSL; ➖ Протокол TLS; ➖ Установка соединения в TLS; ➖ Анализируем протокол TLS в Wireshark; ➖ Расшифровка TLS в WireShark; ➖ Протокол TLS 1.3; ➖ Протокол TLS 1.3 в WireShark; ➖ Протокол HTTPS; ➖ Протокол HTTPS в WireShark. Компьютерные сети. Продвинутые темы: ➖ Протокол IPv6; ➖ Адреса IPv6; ➖ Автоматическое назначение IPv6 адресов; ➖ Протокол NDP; ➖ Протоколы маршрутизации; ➖ Протокол RIP; ➖ Протокол OSPF; ➖ Иерархическая маршрутизация; ➖ Протокол BGP; ➖ Web сокеты. S.E. ▪️ S.E.Relax ▪️ infosec.work ▪️ #Сети
-
Social Engineering
📚 Социальная инженерия и Профайлинг. Что почитать на новогодних праздниках? 🖖🏻 Приветствую тебя user_name.• Теория – основа практики! В этом посте я подготовил подборку интересных книг, благодаря которым ты можешь провести новогодние праздники с пользой. • Книги достаточно известные и их очень легко найти на просторах Telegram, соответствующих ресурсах и т.д. Описание каждой книги доступно по ссылкам ниже: • Искусство вторжения. Кевин Митник. • Искусство обмана. Кевин Митник, Вильям Л. Саймон. • Призрак в Сети. Мемуары величайшего хакера Кевин Митник. • Социальная инженерия и этичный хакинг на практике. Джо Грей. • Социальная инженерия и социальные хакеры. Максим Кузнецов, Игорь Симдянов. • Искусство обмана: Социальная инженерия в мошеннических схемах. Кристофер Хэднеги. • Как разговаривать с м*даками. Марк Гоулстон. • Вижу вас насквозь. Как «читать» людей. Евгений Спирица. • Манипуляция общественным сознанием: теория и практика. Иванов О.Б. • Психология влияния. Убеждай, воздействуй, защищайся. Роберт Чалдини. • Включаем обаяние по методике спецслужб. Джек Шафер, Марвин Карлинс. • Инструкция для манипулятора. Все секреты влияния на людей. Артем Сазыкин. • Стань неуязвимым. Как обрести ментальную броню, научиться читать людей и жить без страха. Эви Пумпурас. • Читайте людей как книгу. Как анализировать, понимать и предсказывать эмоции, мысли, намерения и поведение людей. Патрик Кинг. • Книги можно перечислять бесконечно и собрать подборку в духе "ТОП 100", но для тебя это будет избыточной информацией. Можно запутаться и потеряться в огромном количестве материала. Предлагаю читать книги в том порядке, в котором они составлены выше. S.E. ▪️ S.E.Relax ▪️ infosec.work ▪️ #СИ #Профайлинг
-
Social Engineering
Хостинг Aeza, конечно, не Дед Мороз, но привезти счастье немного может! Запускаем акцию-розыгрыш! ПЕРВОЕ — при пополнении баланса на любую сумму, будет начисляться кэшбек ЦЕЛЫХ 20%. От рубля до миллиона, все суммы будут кэшбекнуты. ВТОРОЕ — за каждые пополненных 100 рублей, начиная с сегодняшнего дня, вы будете получать по 1-му билетику. 15.01.23 будет проведен розыгрыш, с итогами во время прямой трансляции, где будет проводиться рандомный розыгрыш самых крутых призов по билетам. Каждый билет = увеличение шанса на выигрыш. ТРЕТЬЕ — на ряд услуг будет действовать скидка ДО 50% на 1-й месяц заказа, а также мы предлагаем всем акционную конфигурацию выделенного сервера, которая также указана на сайте, по крайне низкой цене. Все призы обозначены на картинке снизу. Все подробности указаны на новоиспеченной странице сайта с итогами 2022 года и подробными условиями: https://aeza.net/2022 Шанс есть у каждого. Присоединяйтесь к нам! Поздравляем всех с Наступающим Новым Годом! 
-
Social Engineering
🔎 Практика OSINT. Разбираем интересные задачи и повышаем свой скилл. 🖖🏻 Приветствую тебя user_name.• Вероятно ты уже слышал о самом крупном OSINT чате (форуме) в Telegram от Soxoj. Если нет, то не теряй времени и присоединяйся: https://t.me/+GMxoDCvLO0k0MWRi • Благодаря данной группе, ты можешь прокачать свои навыки #OSINT на практике и получить уникальный опыт. Почти каждый день публикуются интересные и сложные задачи, в которых могут участвовать все желающие. • За 2 месяца существования форума, в нём уже собралось более 2000 человек и опубликованы десятки уникальных заданий, с самыми интересными задачами и ответами, ты можешь ознакомиться по ссылкам ниже: 🧷 Читать в telegra.ph | Зеркало • Не забывай про наши OSINT подборки ресурсов и инструментов: https://t.me/Social_engineering/2548 S.E. ▪️ S.E.Relax ▪️ infosec.work ▪️ #OSINT
-
Social Engineering
👾 Этичный Хакер — канал, где вы научитесь хакингу с нуля. ➖Находим уязвимости в Android-устройствах с помощью Metasploit ➖Создаем собственный VPN на OpenVPN ➖Узнаем IP-адрес человека через Telegram ➖Социальная инженерия. 10 человеческих слабостей, которые помогут управлять людьми. Освой информационную безопасность в 2022 бесплатно — https://t.me/hack_less -
Social Engineering
👁 Я вижу вас насквозь. Научитесь читать человека как книгу. В любой игре всегда есть соперник и всегда есть жертва. Вся хитрость — вовремя осознать, что ты стал вторым, и сделаться первым. 🖖🏻 Приветствую тебя user_name.• Профайлинг — тема которая очень тесно связана с социальной инженерией. С точки зрения индивидуального подхода, профайлинг — это самый мощный инструмент. Для повышения уровня Социальной Инженерии, необходимо постоянно развиваться, изучать новый материал и практиковаться. • Сегодня поделюсь отличной книгой, которая научит правильно интерпретировать мимику человека и расскажет о значении многих жестов. Овладев искусством чтения человека, ты в любом разговоре сможешь понять то, что от тебя хотят скрыть, получить от собеседника нужную информацию или действие. ☁️ Скачать книгу на русском языке, ты можешь в нашем облаке. • В качестве дополнительного материала, обратите внимание на самый крупный YT канал по профайлингу: Mental. S.E. ▪️ S.E.Relax ▪️ infosec.work ▪️ #СИ #Профайлинг
-
Social Engineering
🫠 Социальная Инженерия. Кого чаще всего атаковали в 2022 году? 🖖🏻 Приветствую тебя user_name.• По данным "Лабаратории Касперского", число фишинговых рассылок в 2022 году продолжает расти. Наиболее частой мишенью оказались сотрудники отдела кадров и финансов. Одной из популярных рассылок стали письма с темой "Ваша почта переполнена" или уведомлением о необходимости сменить пароль. • Атакующие тщательно прорабатывают такие письма, зачастую используют спуфинг в домене отправителя — делают его похожим на реальный. В этом году такие рассылки активно подделывали под деловую переписку. • Сохраняют популярность и более хитрые схемы. Например, BEC-атаки, в которых злоумышленники вступают в переписку с сотрудником компании с целью завоевать его доверие и убедить выполнить действия, идущие во вред организации или ее клиентам. Зачастую в таких атаках используются взломанные аккаунты сотрудников или адреса, которые визуально похожи на официальные адреса компании, но отличаются несколькими символами. 🧷 https://ria.ru/20221222/ • Если говорить о первоначальной рассылке и разведке, то со своей стороны хочу отметить, что самое главное — получить ответ на свое письмо. Тем самым, ты получаешь информацию по заголовкуFromи как указано ФИО сотрудника (русским или транслитом), ты можешь получить пример подписи который используется в компании и номер телефона сотрудника. Подпись можно использовать в дальнейшей рассылке, а номер телефона в BEC-атаках (о которых указано выше) или в социалке по телефону. Перечисленные варианты являются примером, на деле можно извлечь гораздо больше информации из ответного письма. • О различных методах, которые применяют социальные инженеры, фишинге, различного материала на тему социальной инженерии, манипуляции и т.д., ты можешь найти по хэштегам #Фишинг и #СИ. • Картинка в посте: darknet diares. S.E. ▪️ S.E.Relax ▪️ infosec.work
-
Social Engineering
Ищем учеников на бесплатное обучение по созданию искусственного интеллекта с нуля. Опыт программирования не важен!🤖 Всего за 3 вечера под руководством Дмитрия Романова - основателя Университета Искусственного Интеллекта, лидера обучения AI-разработке в РФ, вы с легкостью напишете свой первый искусственный интеллект👨💻 Какие нейронные сети вы создадите? ▫️Классификация людей на входящих и выходящих из автобуса ▫️Обнаружение возгораний ▫️Оценка стоимости квартир ▫️Оценка резюме соискателей ▫️Прогнозирование стоимости полиметаллов ▫️Сегментация изображений самолетов ▫️Распознавание команд умного дома⠀ Лучше освоить навыки создания нейронных сетей вам помогут домашние задания с проверкой от кураторов.⠀ Приходите на бесплатное обучение и напишите искусственный интеллект за 3 вечера💪 Регистрация по ссылке -
Реклама
-
Social Engineering
👁 Дорки на любой вкус. 🖖🏻 Приветствую тебя user_name.
• Перед тобой список дорков на любой вкус, которые могут быть использованы в различных поисковиках для поиска необходимой информации: • DuckDuckGo dorks; • Github dorks [1],[2],[3],[4]; • Shodan dorks [1],[2],[3],[4]; • Censys dorks; • Virus Total dorks; • Binary Edge dorks; • Yandex dorks; • Google dorks [1],[2],[3],[4]; • Onion dorks; • CCTV dorks [1],[2]; • Backlink dorks [1],[2]; • Token dorks; • Hidden files dorks; • Linkedin dorks (X-Ray); • Gaming dorks [1]; • Cryptocurrency dorks; • Shopping dorks [1]; • Bug Bounty dorks [1]; • Hidden files dorks; • Admin panel dorks; • SQL injection dorks [1]; • GIT dorks; • Log files dorks; • CMS dorks [1],[2]; • Cloud Instance dorks [1],[2],[3]; • "Wiki" dorks; • Awstats dorks; • Movie dorks; • Broswer extensions; • Online tools to work with dorks [1],[2],[3]. S.E. ▪️ S.E.Relax ▪️ infosec.work ▪️ #OSINT
-
Social Engineering
👤 Как в ЦРУ десятилетиями читали зашифрованную переписку союзников и противников. • Сегодня отвлечемся от основной тематики канала и ознакомимся с очень интересной статьей, в которой журналисты Washington Post описывают неопровержимые доказательства того, что Американская разведка могла читать шифры, которыми десятилетиями пользовалась чуть ли не половина мировых правительств. Статья хоть и старая (2020 год) но очень интересная. 🖖🏻 Приветствую тебя user_name.• Более полувека правительства всех стран доверяли единственной компании сокрытие переписки, которую вели их шпионы, солдаты и дипломаты. • Эта компания, Crypto AG, первого своего успеха добилась, заключив во время Второй Мировой войны контракт на создание кодирующих машин для пехоты армии США. Как следует заработав на этом, она на десятилетия стала доминирующим производителем шифровального оборудования, и шла на переднем крае технологий, переходя от механических шестерней к электронным схемам, и, наконец, к кремниевым чипам и программному обеспечению. • Эта швейцарская фирма заработала миллионы долларов, продавая оборудование в более чем 120 стран, не только в XX, но и в XXI веке. Среди её клиентов были правительство Ирана, военные хунты Латинской Америки, обладатели ядерного оружия и соперники Индия и Пакистан, и даже Ватикан. • Однако все эти клиенты не подозревали, что ЦРУ в рамках совершенно секретного партнёрства с западногерманской разведкой тайно владела Crypto. Эти разведывательные агентства подправляли устройства компании так, что легко могли взламывать коды, используемые странами для обмена зашифрованными сообщениями.... 🧷 Оригинал: https://www.washingtonpost.com 🧷 Переведено на RU: https://habr.com/ru/post/488460/ S.E. ▪️ S.E.Relax ▪️ infosec.work
-
Social Engineering
🔎 OSINT в Telegram: поиск данных о цели в публичных чатах и группах. 🖖🏻 Приветствую тебя user_name.• Поиск информации о человеке в Telegram, является достаточно увлекательным процессом. Человек порой сам не осознает какой информацией делится в публичных чатах или группах. Например, ты можешь найти информацию об интересах и роде деятельности человека, изучить все сообщения в публичных чатах и провести анализ психологического портрета, проанализировать чем увлекается наша цель, найти ссылки на аккаунты в социальных сетях, выполнить поиск по собранной информации и т.д. • Если ты активно развиваешь свои навыки #СИ и Профайлинга, то можно смело вступать в диалог и постепенно "вытаскивать" из человека нужную информацию. К слову, я недавно описывал свой личный опыт, который привел к соответствующему результату (в рамках эксперимента), если интересно, то материал находиться здесь. • Возвращаемся к поиску данных в Telegram. Сегодня хотелось бы поделиться отличной статьей от @cyb_detective, которая описывает различные способы поиска информации в публичных чатах и группах: https://medium.com S.E. ▪️ S.E.Relax ▪️ infosec.work ▪️ #СИ #OSINT