🖖🏻 Приветствую тебя user_name.• Type Machine — инструмент позволяет сохранить всё что вы вводите на своем (или нет) #Android устройстве. Имеет фильтр по приложениям, настройку авто очистки и еще несколько полезных настроек. Тем самым, можно получить отличный Keylogger. 🧷 Скачать инструмент можно тут: https://t.me/tvoijazz/1869 Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E. #Keylogger
Social Engineering. Страница 29
🔑 Социальная инженерия. 📹 Полезный видеоматериал. 📚Лучшая литература о психологии, профайлингу, манипуляции человека. 👓 Анонимность и безопасность. 📰 Новости об информационной безопасности, хакерах, уязвимостях, взломах.
-
Social Engineering
🔖 S.E. Заметка. Type Machine. • Один из первых в мире кейлоггеров появился в годы холодной войны, советские разведчики шпионили за американскими дипломатами с помощью жучка, спрятанного в печатных машинках IBM Selectric. Устройства находились внутри 16 пишущих машинок, используемых с 1976 по 1984 в посольстве США в Москве и Ленинграде: https://t.me/Social_engineering/1827 
-
Social Engineering
JavaScript теперь в телеграм! JavaScript — самый популярный язык в мире, он используется в 95% всех сайтов, которые вообще существуют. Теперь у JS есть русскоязычный канал. Это первоисточник всего, что появляется в платных курсах и остальных ресурсов. Стоит подписаться! 
-
Social Engineering
🙈 MailChimp и Trezor. Социальная инженерия в сфере криптовалюты. Вопрос не в том «Взломают Вас или нет?», а «Насколько быстро Вы сможете обнаружить, что Вас уже взломали?!» 🖖🏻 Приветствую тебя user_name.• Mailchimp — это крупнейший мировой сервис e-mail рассылок. К его услугам прибегают более 10 миллионов компаний по всему миру. В том числе и Trezor, которая предлагает пользователям отличный аппаратный кошелек "Trezor Wallet", он считается самым первым в мире автономным устройством для хранения крипты. • 26 марта стало известно, что компания MailChimp была подвергнута атаке хакеров. С помощью Социальной Инженерии, атакующие получили доступ к внутренним инструментам для администрирования учетных записей и поддержки клиентов. По итогу, пользователи Trezor начали получать фишинговые письма, в которых говориться об утечке данных клиентов и предлагается загрузить вредоносное ПО "Trezor Suite", которое похищает seed-фразы для восстановления доступа к кошельку. • Более детальная информация о взломе не уточняется, однако тут стоит отметить, что Mailchimp была скомпрометирована с помощью атак методами социальной инженерии, это очень напоминает недавние атаки со стороны хакерской группы Lapsus$, которые использовали социальную инженерию, вредоносное ПО и кражу учетных данных, чтобы получить доступ к данным компаний, включая Nvidia, Samsung, Microsoft и Okta. • Взлом Okta был осуществлен тем же методом, что и MailChimp, путем взлома подрядчика, имеющего доступ к внутренней поддержке клиентов и системам управления учетными записями. • Ссылка на новость: www.bleepingcomputer.com/news/se…ustomers • В дополнение, рекомендую прочитать статью "Фальшивые криптовалютные кошельки. Социальная инженерия в сфере криптовалюты", крайне интересный материал. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E. #СИ #Фишинг #News
-
Реклама
-
Social Engineering
[Данные защищены] ☁️ Держать все под контролем – актуально как никогда. ☝️ Ребята из #CloudMTS рекомендуют облачный сервис WAF Premium, который обеспечивает круглосуточный аутсорсинг по мониторингу, реагированию и устранению атак на веб-приложения. Заметьте, это не просто инструмент WAF, который вы применяете на свой страх и риск, а сервис, где команда #CloudMTS берет на себя тонкую настройку защиты для веб-приложения, выявляет ложные срабатывания механизмов защиты. А главное реагирует на инциденты взлома веб-приложений по результатам мониторинга в режиме 24x7. Итак, сервис блокирует: ❌ Атаки OWASP TOP 10. ❌ Аномальное поведение, в том числе подбор учетных данных (Brute-Force) и сканирование директорий (Dirbuster). ❌ Ботнет-активности и выявляет уязвимости веб-приложений до того, как их поэксплуатируют злоумышленники. Еще вам становится доступен вход в личный кабинет, но об этом на сайте → -
Social Engineering
🔖 S.E.Заметка. Инструменты для обнаружения виртуальной среды. 🖖🏻 Приветствую тебя user_name.• Многим из Вас уже известно, что сегодня более чем у половины вредоносного ПО есть механизмы определения "песочниц" и в зависимости от результата такой проверки, малварь может действовать по разному. К примеру, если было определено что малварь запущен на виртуалке, он завершает процесс и не заражает систему. Это сделано для того, что бы средства динамического анализа не могли задетектить вредоносное ПО. Раньше, такая логика работы была правильной, однако сейчас, когда все компании уже как 2 года активно переводят своих сотрудников на удаленную работу и реализуют рабочие места в виртуальной среде, такая логика является не совсем корректной. • Тем не менее, есть множество способов обнаружения виртуальных сред, которыми пользуются атакующие. По ссылкам ниже, ты найдешь различные инструменты, которые используют определенные методы обнаружения виртуальных машин и сред, аналогично вредоносному ПО: • https://github.com/a0rtega/pafish • https://github.com/CheckPointSW/InviZzzible • https://github.com/LordNoteworthy/al-khaser Твой S.E.
-
Social Engineering
🔏 Вскрытие покажет. Руководство по открыванию замков отмычкой. 🖖🏻 Приветствую тебя user_name.• Теория взлома замков отмычкой — это теория правильного использования механических дефектов. Есть несколько основных понятий и определений, но основная часть данного руководства состоит из приемов открывания замков с определенными дефектами или характеристиками. • Первые несколько глав предлагают нам получить основную информацию о замках и их вскрытии. Нельзя научиться вскрывать замки без практики, и поэтому одна глава предлагает набор тщательно подобранных упражнений, которые помогут тебе приобрести соответствующие навыки. 🧷 Скачать книгу на русском языке, ты можешь в нашем облаке. Данный материал будет крайне полезным для социальных инженеров и энтузиастов, которые интересуются темой локпикинга. 📌 Дополнительный материал: • Социальная инженерия и физическая безопасность. • Lockpick - устройство замков и их уязвимости. • СКУД, Социальная инженерия и физическая безопасность. • Социальная инженерия, физическое проникновение на территорию организации. • S.E. Заметка. Создаем набор отмычек. • Как взломать замок: подробное руководство. • Lock Picking. Руководство по типу отмычек. • KeyDecoder. Дубликат ключа по фото. • Качаем Lock Picking. • Проникновение на территорию различных объектов. • Отмычки для повседневного ношения. Пополняем арсенал социального инженера. • Качаем LockPicking. Делаем дубликат ключа. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E. #LockPicking
-
Social Engineering
🔘 Социальная инженерия и GPS. Роль gps трекера в мире социального инженера. 🖖🏻 Приветствую тебя user_name.• При проведении большой и сложной атаки по таргету, социальному инженеру требуется не только владеть знаниями в области профайлинга, психологии и красноречия. Безусловно эти знания крайне важны, но порой бывает важно иметь под рукой полезные инструменты, которые могут облегчить сбор информации о цели. • Одним из самых полезных устройств для сбора данных, может послужить gps трекер. Это крайне дешевое, миниатюрное и удобное устройство для Социального Инженера. Стоит отметить, что все данные о цели ты можешь получить без необходимости преследования. • Если предположить, что нашей целью может стать какой-либо генеральный директор компании, то социальный инженер может спрятать трекер в машине жертвы, на парковке возле дома или стоянке около работы. Через неделю уже можно будет анализировать данные. Когда и куда наша цель заезжает по пути на работу или возвращаясь домой, какие магазины посещает, в какой тренажерный зал ходит и т.д. Эта информация может сыграть очень важную роль в ходе проведения атаки или аудита. Оказавшись в нужном месте, в нужное время, социальный инженер может выжать из ситуации максимум информации и пользы. Начиная от копирования ключей или RFID меток, заканчивая знакомством с целью с последующим выуживанием информации. ‼️ По итогу, gps метки играют важную роль в арсенале социального инженера, благодаря которым ты можешь получить максимум информации о цели. Ну а как применять полученную информацию, зависит только он навыка владения социальной инженерии и от фантазии атакующего. Прокачать навыки #СИ ты можешь по хештегу. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E.
-
Social Engineering
Телеграм-каналы компаний это не только скучная лента с копипастом новостей с сайта. Можно встретить уникальный и интересный контент. Отличный пример тому – канал с новостями и полезной инфой из мира IT «DDoS-Guard», который ведёт международный провайдер безопасности. Здесь вы узнаете, как подключившись к общественной Wi-Fi сети можно лишиться своих персональных данных. Что ждёт IT-специалистов из России в ближайшем будущем. Насколько мощным атакам подвергаются российские структуры. Возможно ли импортозамещение микроэлектроники и не только. Присоединяйтесь и будьте в курсе всего самого актуального из мира IT и кибербезопасности: @ddos_guard 
-
Social Engineering
🔖 S.E.Заметка. Социальная инженерия и обман сотрудников Apple. В 1906 году в предместье Берлина безработный Вильгельм Фогт купил на рынке изношенную форму прусского капитана и направился к ближайшим казармам. Там он встретил незнакомого сержанта с четырьмя гренадерами и приказал им захватить ратушу. Фогт забрал у сдавшегося бургомистра без малейшего сопротивления всю городскую казну — четыре тысячи марок. Затем он отдал распоряжение всем оставаться на местах еще полчаса, после чего уехал из города на поезде уже в гражданской одежде. 🖖🏻 Приветствую тебя user_name.
• Вчера на сайте bloomberg была опубликована новость, в которой рассказывается, что хакеры смогли получить у сотрудников Apple и Meta данные пользователей (номера телефонов, адрес проживания, ip адрес и т.д.), представившись правоохранительными органами. Атакующим не потребовалось решение суда для получения информации о пользователях, так как большую роль играла срочность запросов. • Стоит помнить, что основы социальной инженерии не претерпели существенных изменений за века — менялись только формы и детали приемов. Данный случай - не исключение. 🗞 Новость: www.bloomberg.com/news/ar…requests ‼️ Прокачать навыки социальной инженерии ты можешь по хештегу #СИ. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E.
-
Social Engineering
💬 true story... Социальная инженерия и 10 млн баксов на оказании техподдержки. 🖖🏻 Приветствую тебя user_name.• В далеком 2015 году, два друга сумели заработать более 10 000 000 долларов путем обмана более 7500 человек. Умельцы заманивали своих жертв на сайты фишинговой технической поддержки и обманом заставляли платить за свои "услуги". • Дело в том, что мошенники действовали по стандартной схеме. Они управляли вредоносными сайтами с фейковыми всплывающими окнами, которые предупреждали посетителей о проблемах с безопасностью, тем самым запугивая свою жертву, заставляя поверить, что их ПК заражены вирусами или имеют более серьезные проблемы. • Жертвам рекомендовалось срочно звонить по номеру технической поддержки, операторы которой обманом вынуждали звонящих оплачивать ненужный «ремонт» и «помощь». Стоимость таких услуг, замаскированных под разовую, ежегодную или пожизненную техническую поддержку, варьировалась от нескольких сотен до нескольких тысяч долларов США. Напомню, что приемы #СИ часто завершаются успехом даже если интеллект атакующего заметно ниже, чем у жертвы. Высокий IQ мало препятствует обману, поскольку методы #СИ бьют по шаблонам поведения и страха. • Многих людей удавалось обманывать даже дважды. Дело в том, что порой, спустя время, пострадавшим перезванивали сами мошенники и утверждали, что компания технической поддержки, с который жертвы заключили договор, прекратила свое существование. Мошенники предлагали вернуть жертвам деньги, но вскоре перезванивали опять и заявляли, что отправили слишком большую сумму из-за опечатки (то есть, например, перевели 5000 долларов вместо 500). Затем они попросили жертв вернуть им разницу в сумме. • Вот такой классический способ реализовали фишеры. Однако были пойманы и приговорены к 20 годам лишения свободы. • Надеюсь что тебе понравилась данная история. Если это так, то ты можешь найти обучающий материал по социальной инженерии и другим темам, по соответствующим хештегам: #СИ #Профайлинг #НЛП, и ознакомиться с другими интересными историями, связанными с социальной инженерией: story №1 • story №2 • story №3 • story №4 • story №5 • story №6 • story №7 • story №8 • Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E.
-
Social Engineering
🧠 Социальная инженерия и фишинг. Профессиональный обман. 🖖🏻 Приветствую тебя user_name.
• #Фишинг — этот метод позволяет социальным инженерам обходить самые продвинутые защитные системы, воздействуя на эмоции и страхи людей, тем самым атакующий манипулирует жертвой, получает нужную информацию и заставляет свою цель действовать так, как нужно ему. • Сегодня я рекомендую ознакомиться с интересной статьей на хабре, которая освещает тему фишинга и #СИ. 🧷 Читать статью: f='https://habr.com/ru/company/bastion/blog/655795/'>https://habr.com/ru/company/bastion/blog/655795/ 📌 В дополнение: • Фишинг. Практический разбор. • Спам-письмо. Факторы, влияющие на количество и качество отклика. • Как правильно использовать фишинговые рассылки в рамках пентеста. • Фишинговые письма. • Оформляем письмо для максимального отклика. • Слабое звено. Подробный гайд по фишингу. • Обходим спам-фильтр. • Пример СИ | Фишинг-атаки на биржу Codex. • Социальная инженерия. Атака на Сбербанк. • Социальная инженерия. Фишинг организаций. Black Hat. • Фишинг и "Почта России". • Методы, применяемые при фишинговых атаках. • Фишинг с поддельным приглашением на встречу. • Социальная Инженерия, фишинг и хейт. • Социальная инженерия, Фишинг и атаки на майнеров. • Фишинг, 0day и атаки на разработчика баллистических ракет. • Фишинг. Браузер в браузере. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E. #Фишинг #СИ
-
Social Engineering
📚 Курс: Безопасность компьютерных систем. Массачусетский Технологический институт. Курс лекций. Переведено на русский язык. 🖖🏻 Приветствую тебя user_name.• Computer Systems Security — это #курс о разработке и внедрении защищенных компьютерных систем. Лекции охватывают модели угроз, атаки, которые ставят под угрозу безопасность, и методы обеспечения безопасности на основе последних научных работ. • Темы включают в себя безопасность операционной системы (ОС), возможности, управление потоками информации, языковую безопасность, сетевые протоколы, аппаратную защиту и безопасность в веб-приложениях.•Вступление: модели угроз;•Контроль хакерских атак;•Переполнение буфера: эксплойты и защита;•Разделение привилегий;•Откуда берутся ошибки систем безопасности;•Возможности;•Песочница Native Client;•Модель сетевой безопасности;•Безопасность Web-приложений;•Символьное выполнение;•Язык программирования Ur/Web;•Сетевая безопасность;•Сетевые протоколы;•SSL и HTTPS;•Медицинское программное обеспечение;•Атаки через побочный канал;•Аутентификация пользователя;•Частный просмотр интернета;•Анонимные сети;•Безопасность мобильных телефонов;•Отслеживание данных;•Информационная безопасность MIT;•Экономика безопасности. 🧷 Удобная навигация и описание курса. Перейти к изучению. 📌 Дополнительные курсы: • Основы компьютерных сетей. • Учебный курс: Компьютерные сети. • Практический курс для новичков в мире сетевых технологий. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E.
-
Social Engineering
🔖 Полезные шпаргалки для пентестеров и ИБ специалистов. 🖖🏻 Приветствую тебя user_name.
• Шпаргалки являются отличным помощником при работе с определенным софтом или системой. С их помощью, ты сможешь прокачай свои навыки в определенной сфере и сократить время на выполнение задач для получения нужного результата. • MITM cheatsheet. • Active Directory Attack.md • Active Directory penetration testing cheatsheet. • Cloud - AWS Pentest.md • Cloud - Azure Pentest.md • Cobalt Strike - Cheatsheet.md • Linux - Persistence.md • Linux - Privilege Escalation.md • Metasploit - Cheatsheet.md • Methodology and enumeration.md • Network Pivoting Techniques.md • Network Discovery.md • Reverse Shell Cheatsheet.md • Subdomains Enumeration.md • Windows - Download and Execute.md • Windows - Mimikatz.md • Windows - Persistence.md • Windows - Post Exploitation Koadic.md • Windows - Privilege Escalation.md • Windows - Using credentials.md • Best of Python Pentest Cheatsheet. • Msfvenom Cheatsheet: Windows Exploitation. • Best of OSCP Cheatsheet. • Red Teaming and Social-Engineering CheatSheet. • OSI Model Cheatsheet. • Best of Red Teaming and Blue Teaming Cheatsheet. • Best of iOS Forensics Cheatsheet. • Best of Android Forensics Cheatsheet. • Best of Digital Forensics Cheatsheet. • Port Forwarding & Tunnelling Cheatsheet. #CheatSheet #Пентест #Red_team. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E.
-
Social Engineering
Более 1660 русскоязычных книг по программированию и технологиям можно найти на канале @it_boooks Навигация всегда в закрепе. 
-
Social Engineering
📓 Книга: От перехвата трафика до создания троянов. Практическое руководство по взлому компьютерных систем. 🖖🏻 Приветствую тебя user_name.• Этичный хакер должен отлично разбираться во всей специфике темной стороны: если ты знаешь, как сломать, и поддерживаешь эти знания в актуальном состоянии, то сможешь давать и рекомендации по защите. • Сегодня ты узнаешь о книге, которая освещает современные проблемы кибербезопасности и помогает освоить навыки, необходимые любому, кому интересна тема информационной безопасности и пентеста. 🧷 Скачать книгу на русском языке, ты можешь в нашем облаке. Книга переведена на русский язык и опубликована в 2022 году. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E. #Книга #Пентест #Hack
-
Реклама
-
Social Engineering
🔖 Подборка полезной информации и ресурсов. Часть 12. 🖖🏻 Приветствую тебя user_name.• 12 часть подборок полезного материала, благодаря этой информации ты можешь прокачать свои навыки в нужной для тебя категории и получить полезные знания — бесплатно. Обязательно ознакомься с каждой частью, в любой из ссылок представленных ниже, ты можешь найти ТЫСЯЧИ полезных ресурсов, инструментов, книг, курсов, статей и т.д. • Часть 1 • Часть 2 • Часть 3 • Часть 4 • Часть 5 • Часть 6 • Часть 7 • Часть 8 • Часть 9 • Часть 10 • Часть 11 • #OSINT коллекция, тысячи инструментов и сотни руководств: https://github.com/sinwindie/OSINT https://t.me/Social_engineering/2077 https://t.me/Social_engineering/1838 https://start.me/p/b5Aow7/asint_collection github.com/apurvsi…nt-tools airtable.com/embed/s…4fxtg9Op • Коллекция ресурсов, связанных с безопасностью #Android: github.com/ashishb…-awesome • Атака по словарю значительно ускоряет и в целом повышает шансы успешности взлома пароля методом перебора. Ниже по ссылкам, ты сможешь найти различные словари для брута (и не только): https://github.com/p0dalirius/webapp-wordlists https://github.com/berzerk0/Probable-Wordlists https://github.com/six2dez/OneListForAll utkusen.com/blog/ge…ordlists https://github.com/Josue87/gotator https://github.com/D4Vinci/CWFF github.com/sorokin…keyboard github.com/random-…ce-lists github.com/initstr…wordlist • Awesome Bluetooth Security. Полезные ресурсы, известные уязвимости, инструменты, конференции, справочные материалы касательно темы аудита безопасности Bluetooth BR/EDR/LE/Mesh: github.com/engn33r…security • #Форензика. Коллекция инструментов для проведения криминалистического анализа, учебные пособия, книги, ресурсы и #CTF: github.com/paulvei…orensics • Репозиторий посвящён безопасности docker. Очень много полезного материала для изучения: github.com/myugan/…security ‼️ Надеюсь что ты найдешь для себя полезную и нужную информацию. Дополнительный материал, ты сможешь найти по хештегу #Подборка. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E.
-
Social Engineering
🕳 Taйники «Dead drops»: бeзoпacнaя cвязь нa ocнoвe oпытa шпиoнaжa. Мёpтвыe тoчки cбpoca. 🖖🏻 Приветствую тебя user_name.• «Dead drops» — пpoвepeнный вpeмeнeм, нaдёжный и нeзaмeтный мeтoд пepeдaчи кoнфидeнциaльнoй инфopмaции бeз нeпocpeдcтвeннoгo кoнтaктa мeжду людьми. Идeя coздaния нeзaмeтныx путeй oбмeнa дaнными, изнaчaльнo пpeднaзнaчeнныx aгeнтaм для пepeдaчи гocудapcтвeнныx ceкpeтoв, тaкжe мoжeт быть эффeктивнo иcпoльзoвaнa и в дpугoм cцeнapии. • При определенных обстоятельствах, зapaнee пoдгoтoвлeнный мeтoд пepeдaчи данных твоему кoнтaкту и пoлучeниe oтвeтoв oт нeгo, мoжeт cтaть отличным и весомым решением, еcли пpoиcxoдит лoкaльнoe или peгиoнaльнoe нapушeниe пoвceднeвнoй жизни, нaпpимep, кpупнoмacштaбнoe oтключeниe элeктpoэнepгии, cтиxийнoe бeдcтвиe, отсутствие различных каналов связи и т.д. • Самое главное, данный метод обмена данными, требует тщaтeльнoгo cплaниpoвaннoй, пpoдумaннoй opгaнизaции и aккуpaтнoгo иcпoльзoвaния. Как использовать данный метод, какие риски существуют и другую полезную информацию, ты найдешь в сегодняшней статье: https://lastday.club/ 📌 Дополнительный материал: • Silence и SMS Ping. Узнаем статус абонента и шифруем SMS сообщения. • Оффлайн мессенджеры. Подборка. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E.
-
Social Engineering
Бесплатные онлайн-практикумы для специалистов по IT-инфраструктуре от команды REBRAIN. Подключайтесь к одному из крупнейших сообществ по IT-инфраструктуре REBRAIN, с нами уже больше 20 000 человек. С нас: Более 20 бесплатных открытых практикумов каждый месяц. Спикеры — профессиональные инженеры из лучших компаний ( Avito / Skyeng / AWS / Luxoft / DataArt и др.). Разбор реальных кейсов автоматизации. Самый актуальный технологический стек — Kubernetes, Docker, Ansible, Gitlab CI, Linux, Kafka, MySQL, Golang и др. Работа в консоли и ответы на вопросы в прямом эфире. Каждый сможет найти для себя интересные практикумы по направлению и уровню компетенций. И да, все это бесплатно! Подключайтесь. 