Social Engineering
126K subscribers
881 photos
3 videos
9 files
2.08K links
Делаем уникальные знания доступными.

Вакансии - @infosec_work

Вопросы, предложения, пожелания, жалобы - @Social_Engineering_bot

Сотрудничество — @SEAdm1n

РКН: https://vk.cc/cN3VwI
Download Telegram
​​На специализированных форумах распространяется база данных (текстовый файл) украинских индивидуальных предпринимателей. Файл содержит 5 000 000 записей, в каждой: ФИО, адрес, статус и вид деятельности. Общий размер 1 Гб. Актуальность – январь 2019 года.
​​Методы определения местоположения абонента сети GSM

◾️Может ли телефон (или его пользователь) определить свое текущее положение?

◾️Может ли оператор (или правоохранительные органы) определить текущее положение телефона?

◾️Может ли оператор (или правоохранительные органы) определить прошлое положение телефона - например, в момент совершения какого-то важного звонка?

Читать в telegraph | Зеркало

#Полезное
​​Криптор, что это?

Криптор - программа служащая для скрытия различного типа вирусов от антивирусов. Чтобы вирус попал к жертве ему необходимо еще пройти преграду - антивирус, который его заблокирует, в этом помогает криптор.

Принцип работы:
Посредством криптора шифруется оригинальный программный файл и в его начало записывается код, при запуске выполняющий расшифровку и выполнение зашифрованной программы. Самый простой пример — распространение вирусов или троянов в запароленных архивах, где антивирусная программа не может их обнаружить.

Недостатки:
Антивирусы добавляют в базы сигнатур сигнатуры исполняемого для расшифровки кода криптора. Это приводит к тому что, зашифрованные, например для уменьшения размера, распространённым криптором программы определяются как заражённые.

Типы:
semiFUD - расшифровывается как полу-приватный криптор, то есть криптор спрячет ваш файл, но не от всех антивирусов.
FUD - полностью приватный, само слово FUD значит Full Undetected - полностью не находимый, то есть криптор спрячет ваш файл от всех антивирусов потому что у него уникальный код, который еще не попал в базы данных антивирусных компаний.

Виды:
Stub - стабовый криптор состоит из двух программ - криптора и стаба. Стаб является отдельной программой, при крипте вирус связывается с кодом стаба, в результате творения антивирус распознает его как безопасный потому что такая связка ему не знакома, но стоит залить стаб криптора или криптованый таким криптором вирус на virustotal. com или другие не безопасные сервисы, как через несколько часов все файлы криптованные этим стабом будут детектится антивирусами.
Polymorph - полиморфный, уникальный тип крипторов, уникальность заключается в том что каждая последовательность крипта вируса - будет иметь уникальный код для каждого, вызов API и добавление разного кода команд в код делает его срок срок службы долгим, если автор творения перестанет его чистить то вскоре и он будет под детектом антивирусов.
Подменяем свое местоположение в GPS

Если вам нужно, чтобы телефон и программы на нём думали, будто вы находитесь в другом, отличном вашего реального расположения месте, то эта статья расскажет вам, как спуфить GPS. Вы можете «телепортироваться» в любое место на планете Земля, установив фальшивое значение GPS, и любое приложение будет думать, что вы находитесь именно там.

Читать в telegraph | Зеркало
​​Tor: The Second-Generation Onion Router

Перевод статьи , которая подробно описывает архитектуру анонимной сети Tor, а также способы, применяемые для обезличивания трафика и защиты от возможных атак, направленных на определение реальных параметров пользователя.

22 страницы текста.

Достаточно интересный материал.
Советуем к прочтению. 😉

Читать
Медработник детского медицинского клинического центра Читы получил дисциплинарное взыскание за то, что сообщил о заболевшем ветрянкой воспитаннике детсада в родительском чате в Viber.

Прокуратура установила, что медработник разгласил персональные данные о ребёнке и без согласия его родителей указал на выставленный ему диагноз «ветряная оспа».
Правила профессионального вранья

Временами людям прибегнуть к обману бывает просто необходимо. Актеры театра, политики, бизнесмены, чиновники и многие другие прибегают ко лжи. Как правильно обмануть, наврать, не подав вида, и остаться при этом не раскрытым? Нужно знать основные правила.

Читать в telegraph | Зеркало

#СИ
Привет всем 😉

Существует множество проектов, заявляющих о представлении пользователю возможности поделиться с другим человеком текстом или файлом, которые уничтожаются сразу после прочтения, скачивания или стираются по истечению установленного пользователем срока (от минут до месяцев). Как правило, при использовании сервиса такого рода формируется прямая ссылка на "записку", которую часто можно дополнительно снабдить паролем - его должны знать только отправитель и адресат, что защищает информацию от прочтения третьими лицами.

Читать в telegraph| Зеркало

Пользуясь нижеперечисленными сервисами, необходимо помнить, что их разработчики/владельцы, как правило, НЕ МОГУТ ДОКАЗАТЬ, что одноразовые сообщения действительно удаляются с сервера, что сами сервера не ведут логи.
По этой причине крайне не рекомендуется использовать подобные сайты для передачи важной личной информации. Для обеспечения должного уровня секретности можно использовать сервисы типа "после прочтения сжечь" в связке с непосредственным PGP-шифрованием текста сообщения ключом человека, с которым вы хотите связаться (
для этого подойдут программы GnuPG, Gpg4win, gpg4usb и др)
Всем привет 😉

Смотрели новый выпуск от Mental TV ?
Анализ поведения Киселева. Проигрышное ли были интервью у Дудя? Победил ли Киселев Дудя? Как Киселев уклоняется от неудобных вопросов? Где он врет и искажает информацию или он держался уверенно? Как Киселев противоречит сам себе?

Приятного просмотра 😉👇🏻

Смотреть на YT
Как распознать чужие комплексы под маской самоуверенности

Есть такая пословица: «Чем меньше ящерица, тем больше она надеется стать крокодилом». Наверняка вы сможете назвать несколько лиц из своего окружения, чье вызывающее поведение и демонстрация превосходства нередко портили вам настроение.

Но очень часто под маской самоуверенности скрывается закомплексованная личность. Вычислить это не так сложно - достаточно лишь проследить за тем, как ваш собеседник общается.

Читать в telegraph | Зеркало

#СИ
Как надежно удалить данные на SSD?

Вы уверены, что после удаления файлов с вашего устройства, файлы действительно удалены и их невозможно восстановить ?
Давайте выясним, что происходит при удалении, и как наверняка очистить свой SSD.

Читать в telegraph | Зеркало

#Полезное
Forwarded from [netstalkers]
⚡️Законопроект о чебурнете (автономном рунете) принят в первом чтении государственной думой. Напоминаем, кто забыл:
Forwarded from [netstalkers]
​​Закрываемся потихонечку

Mail Group и Яндекс поддержали закон об автономной работе Рунета. Данный законопроект предусматривает возможность отключения России от глобальной сети на техническом уровне.
По мнению «глобальных корпораций», данная инициатива направлена на защиту и укрепления Российского сегмента интернета.

Переходить на вконтакте и рутуб оч не хочется, но скорее всего и не придётся. И вот почему:
1) Наши чиновники технически безграмотны, история с телеграмом хорошо это подтверждает.
2) Для проведения полномасштабной блокировки, необходима альтернативная инфраструктура (как это было сделано в Китае например), а пока все тот же МИД и прочие ведомства ведут свои каналы в телеграм.
3) В России сейчас рекордный процент недовольства правительством, аж 53%!, инициатива с изоляцией от интернета может стать искрой для нового пожара протестов, а такие риски чиновникам точно не нужны.

Поэтому, пока что российский филиал интернета, это лишь влажная мечта пропагандистов и резидентов Камеди клаб.
Языковые приемы в убеждающей рекламе

Рекламный текст — это особый вид творчества, использующий свои правила и приемы. Непонимание того, что рекламное объявление надо писать совсем не так, как книгу или статью, приводит к неэффективности рекламы.

Читать в telegraph | Зеркало

#СИ #Полезное
​​Хакеры уничтожили данные почтового сервиса VFEmail

Неизвестные злоумышленники проникли на серверы защищенного почтового сервиса VFEmail и попросту уничтожили все данные американских пользователей, а заодно и бэкапы.

Источник
Психологическое воздействие информации на человека

Эффект воздействия на человека зависит от того, какие механизмы воздействия использовались: убеждение, внушение или заражение. Сегодня расскажем, как они друг от друга отличаются и как правильно ими пользоваться.

Читать в telegraph | Зеркало

#СИ
Какая красота, кабель с WiFi адаптером, позволяющий удаленно контролировать его. Компьютер видит кабель как клавиатуру и мышь, и можно удаленно вводить команды в устройство. Избегайте чужих кабелей (что, впрочем, не новый совет).
https://www.bleepingcomputer.com/news/security/new-offensive-usb-cable-allows-remote-attacks-over-wifi/