Social Engineering
126K subscribers
880 photos
3 videos
9 files
2.08K links
Делаем уникальные знания доступными.

Вакансии - @infosec_work

Вопросы, предложения, пожелания, жалобы - @Social_Engineering_bot

Сотрудничество — @SEAdm1n

РКН: https://vk.cc/cN3VwI
Download Telegram
О том как Вас пытаются обмануть в Telegram 🤷🏻‍♂️

Всем привет 😉 Давайте поговорим на тему обмана в Telegram каналах, да и не только в Telegram а вообще в сети.

💬 Поговорим о том как различные администраторы, продают свои каналы под скам проекты 🚫, постят скрины с выплатой в 100к от казино вулкан, продают схемы заработка 💰50К в неделю и все в этом духе...

😎Погнали..

Читать в telegraph | Зеркало

#Скам #Telegram
Психология поведения человека 👤

📌 Психология поведения человека и ее изучение – это очень сложный, но интересный процесс. Почему с одним человеком приятно и легко общаться, а с другим – тяжело и напряженно? Возникает желание скорее закончить разговор и уйти, несмотря на то, что он хороший знакомый, который всегда обходителен и вежлив.

📌 Мы на интуитивном уровне понимаем, когда человек искренен, а когда лукавит. Именно поэтому и испытываем противоречивые чувства: с одной стороны человек ничего плохого не сделал, а с другой – есть внутреннее ощущение, которое подсказывает, что от него надо держаться подальше.
Описанная ситуация межличностных отношений объясняется в психологии.

Читать в telegraph | Зеркало

#Психология #СИ
Как обмануть детектор лжи?

❗️Раньше с детекторами лжи приходилось сталкиваться только преступникам и военным. На сегодняшний день, проверке на полиграфе может подвергнуться каждый. Но и детектор можно обмануть. Мы расскажем, как это сделать.

📌Сегодня в обществе распространен миф о суперэффективности полиграфа. Досадные оплошности списываются на недостаточную квалификацию отдельных специалистов, но сама надежность технологии почти не ставится под сомнение. Так ли это ?

Читать в telegraph | Зеркало

#Полезное
Психология поведения: как нами управляет стадное чувство?

📌 Выражение «стадное чувство» — образное, а не научное. Оно, строго говоря, само по себе носит исчерпывающий характер. Если мы хотим сказать, что люди ведут себя подобно животным в стаде, мы говорим, что у них — стадное чувство. Это надо понимать так, что если бы у них не было стадного чувства, они вели бы себя иначе и меньше походили на животных в стаде.

📌 Сегодня рассмотрим семь выводов, которые можно извлечь из психологических исследований и экспериментов и которые могут быть нам полезны. Погнали 😉

Читать в telegraph | Зеркало

#Психология #СИ
🔑 Методы социальной инженерии, используемые для распространения вредоносного ПО.

📌 В последнее время одним из самых эффективных способов распространения вредоносного ПО является социальная инженерия. Как показывает практика, дыры в ПО рано или поздно закрываются, а в мозгу пользователей все обстоит не так радужно 🤷🏻‍♂️

Читать в telegraph | Зеркало

#Virus #СИ
🔒 Зашифровываем и скрываем Linux на ноутбуке.

📌 Всем привет. Давайте рассмотрим случай, при каких обстоятельствах необходимо иметь на своей рабочей машине несколько ОС, одна из которых будет скрыта и зашифрована от посторонних глаз.

📌 Так же, рассмотрим, как правильно установить и настроить Linux в качестве 2й операционной системы.

Погнали..😎

👨🏻‍💻 Читать в telegraph | Зеркало

#Linux #Полезное
😵 Зомбирование.

📌 Люди подвержены социальному программированию, боятся, что о них подумают другие. Все интересы человека подавляются самыми разными способами. И люди считают, что это нормально, боятся всего.

📌 Вместо того чтобы быть собой, наслаждаться жизнью и жить, большинство — жмется к толпе, как стадо. Вместо того чтобы любить, знакомиться, общаться с новыми людьми — люди боятся своих желаний, боятся оступиться, показаться глупым смешным. Люди надевают маски, не являются собой.

👨🏻‍💻 Читать в telegraph | Зеркало

#Психология #Полезное
👨🏻‍💻 RSA Conference 2019. 7 лучших докладов с топовой ИБ-конференции.

📌 Представляем на твой суд семерку докладов, которые мы выбрали из материалов прошедшей в марте 2019 года американской конференции RSA. Техники взлома, актуальные угрозы, модные тренды и методы защиты, — мы постарались сделать подборку максимально познавательной и сбалансированной.

▪️ Радиохакинг: взламываем IoT и OT через SDR
▪️ «Для этого тоже есть инструмент!»: советы, утилиты и техники для твоего профессионального арсенала
▪️ Специалисты McAfee признаются, что боятся искусственного интеллекта
▪️ Эксперты института SANS перечисляют наиболее опасные методы кибератак
▪️ Изощренную С&C-малварь можно отлавливать бесплатными инструментами
▪️ Как безопаснику подтолкнуть пользователя к нужному поведению
▪️ Уроки, извлеченные за тридцать лет проведения тренингов на повышение осведомленности

👨🏻‍💻 Читать в telegraph | Зеркало

💰 Источник ( Платная статья )
⚠️Оригинал статьи, Вы можете скачать бесплатно у нас на канале.

#Хакер #rsa2019 #конференция
Главные приемы из книг по психологии 🧠

📌 Сегодня мы расскажем о тех приемах, которые Вы, может быть, уже не раз неосознанно испробовали на людях или, возможно, именно с помощью них манипулируют Вами 🤷🏻‍♂️

👨🏻‍💻 Читать в telegraph | Зеркало

#Психология #СИ
🛡 Защита от социального инженера.

📌 Каждый из тех кто хотя бы один раз читал статьи или книги связанные с тематикой «Социальной инженерии», задумывался о том, а разве при таком обилии дыр в социальных системах существует ли возможность защититься от социальных инженеров?🤷🏻‍♂️

❗️ Любую систему можно взломать, наша задача защитить систему таким образом, что бы злоумышленнику понадобилось очень много времени на взлом ❗️

📌 Все необходимое для защиты от социального инженера – это создать список правил, которого необходимо придерживаться, давайте разберемся, что это за правила. Погнали 😎

Читать в telegraph | Зеркало

#СИ
Техники ухода от прямого вопроса.

📌 Представляем вам 9 стратегий ухода от прямых вопросов, которые необходимо знать, чтобы правильно уходить от ответа на каверзные и неприятные вам вопросы.

📌 Этими техниками владеют политики. Им обучают сотрудников спецслужб, ими пользуются главы государств. Знайте их, чтобы разоблачать манипулятора или пользоваться, но только во благо! 🙏🏻

👨🏻‍💻 Читать в telegraph | Зеркало

#СИ
Кратко о хеше 🔑

📌 Хеш (хеш-фунция) - функция, преобразовывающая входную последовательность данных произвольного размера в выходную последовательность фиксированного размера. Еще проще говоря, это функция которая способна по объекту из заранее выбранного большого множества, вернуть объект из какого-то ограниченного множества.

💬 Давайте поговорим о свойствах хеш-функций, Методах хеширования и вообще зачем нужен хеш? Погнали..😎

👨🏻‍💻 Читать в telegraph | Зеркало

#Хеш #Шифрование
🔑 Социальная инженерия на допросе.

📌 На допросе сотрудники правоохранительных органов прибегают к типовым приёмам. Вот к чему стоит быть готовым.

▪️ Установка психологического контакта с подозреваемым, создание доверительной атмосферы, а иногда, наоборот, запугивания.
▪️ Разговоры на нейтральные темы.
▪️ Доказательства озвучиваются по значимости — самое убедительное приберегается для финала.
▪️ Негативные высказывания об участниках событий, которых нет на допросе.
▪️ Преувеличение осведомлённости следователя.
▪️ Моральные доводы, упор на совесть подозреваемого.

💬 Есть и более изощрённые психологические методы — я расскажу о том, как правильно на них реагировать.

👨🏻‍💻 Читать в telegraph | Зеркало

#СИ
♻️ Источники манипулирования.

💬 В нас, в нашем непонимании самих себя, кроется возможность манипулировать нами. 🤷🏻‍♂️ Нами управляют наши потребности.

📌 Каждый из нас обладает какими-то слабостями. Каждый характеризуется некими пристрастиями. Все мы привыкли действовать по правилам, соблюдать ритуалы. Все это может быть использовано манипуляторами.

👨🏻‍💻 Читать в telegraph| Зеркало

#СИ
🧐 Компьютерная криминалистика (Computer Forensics): подборка полезных ссылок.

💬 Всем привет. В продолжении темы по Форензике, представляю Вам необходимый для работы материал. Очень большая подборка полезных ссылок, а именно:

▪️ Фреймворки
▪️ Реал-тайм утилиты
▪️ Работа с образами (создание, клонирование)
▪️ Извлечение данных
▪️ Работа с RAM
▪️ Сетевой анализ
▪️ Артефакты Windows (извлечение файлов, историй загрузок, USB устройств и т.д.)
▪️ Исследование OS X

И многое другое
...

📌 Для того чтобы успешно проводить расследования инцидентов информационной безопасности необходимо обладать практическими навыками работы с инструментами по извлечению цифровых артефактов. В этой статье будет представлен список полезных ссылок и инструментов для проведения работ по сбору цифровых доказательств.

Читать в telegraph | Зеркало

#Форензика #Взлом #Хакер
📙 Словарь манипулятора.

😱 Досада, злость, разочарование, обида, растерянность, вина, стыд, усталость, страх, недовольство. Это лишь краткий список чувств, которые человек может вызывать у других, если немного потренируется в искусстве манипуляции.

💬 Для одних это хобби, другие манипулируют с детства, как Моцарт сочинял музыку, некоторые делают это годами и гордо называют себя ветеранами. Для тех, кто хочет узнать, как заставить людей чувствовать себя подавленным, был составлен краткий словарь фраз. 📖

👨🏻‍💻Читать в telegraph | Зеркало

#СИ
⚠️ Не пались! Как вычисляют вирусописателей.

📌 Многие хакеры убеждены, что их деятельностью никогда не заинтересуются органы, если созданные ими программы не наносят прямого материального ущерба, не распространяются на территории России или пострадавшие не напишут в полицию толстую пачку заявлений. Трудно сказать, на чем именно основывается подобная самоуверенность. 🤷🏻‍♂️

👨🏻‍💻 Читать в telegraph | Зеркало

#Хакер #hacking #deanon
5️⃣-ШАГОВАЯ МОДЕЛЬ ВЕРБОВКИ ПРОТИВНИКА.

📌 Перед вами многоходовка, направленная на психологический слом человека, лишение его рационального сопротивления, подталкивание к спонтанному аффективному принятию решений.

❗️В рамках данной методики мы сознательно проводим объект вербовки через ряд этапов, каждый из которых влияет на его психоэмоциональное состояние.🙃

Читать в telegraph | Зеркало

#Вербовка #СИ
IPSec под прицелом. MitM-атаки в «защищённых» тоннелях.

⚠️ IPSec
широко используется для шифрования данных при передаче по незащищенным сетям. Однако администраторы часто используют настройки, которые не обеспечивают требуемого уровня безопасности. ⚠️

📌 Мы рассмотрим уязвимости IPSec pre-shared key, типичные ошибки при внедрении IPSec с аутентификацией PKI CA и другие нюансы, которые важно понимать при его использовании.

👨🏻‍💻 Читать в telegraph | Зеркало

💰Источник ( Платная статья )
⚠️Оригинал статьи, Вы можете скачать бесплатно в нашем канале.

#ipsec #mitm #Хакер