🐧 Хитрый пингвин. Нестандартные трюки, которые помогут настроить сеть в Linux
📌 Большую часть времени мы используем только самые простые возможности сетевого стека 🐧Linux. Маршрут по умолчанию, SNAT, несколько правил netfilter — все, что нужно среднему маршрутизатору.
❗️Однако существует множество функций для менее распространенных и даже весьма нестандартных ситуаций.☝🏻
👨🏻💻 Читать в telegraph | Зеркало
#linux #tricks #Хакер
📌 Большую часть времени мы используем только самые простые возможности сетевого стека 🐧Linux. Маршрут по умолчанию, SNAT, несколько правил netfilter — все, что нужно среднему маршрутизатору.
❗️Однако существует множество функций для менее распространенных и даже весьма нестандартных ситуаций.☝🏻
👨🏻💻 Читать в telegraph | Зеркало
#linux #tricks #Хакер
Telegraph
Хитрый пингвин. Нестандартные трюки, которые помогут настроить сеть в Linux
Dummy interfaces А зачем мне несколько интерфейсов loopback? MACVLAN Зеркалирование трафика Маршруты blackhole Группы интерфейсов Больше символьных имен Поточное выполнение команд iproute2 Машиночитаемый вывод информации Вывод в JSON Заключение Большую часть…
😎 Побег плохого админа. Как обойти защиту от админа и обмануть антивирус.
💬 Представь себе, что ты получил доступ к контроллеру домена с правами админа и однажды обнаружил, что на одном из серверов прочитать данные с диска напрямую нельзя — что-то мешает. И mimikatz тоже завершается с ошибкой. Хотя права админа есть. Что же это?🤷🏻♂️
👨🏻💻 Читать в telegraph | Зеркало
#admin #security #Хакер
💬 Представь себе, что ты получил доступ к контроллеру домена с правами админа и однажды обнаружил, что на одном из серверов прочитать данные с диска напрямую нельзя — что-то мешает. И mimikatz тоже завершается с ошибкой. Хотя права админа есть. Что же это?🤷🏻♂️
👨🏻💻 Читать в telegraph | Зеркало
#admin #security #Хакер
Telegraph
Побег плохого админа. Как обойти защиту от админа и обмануть антивирус
Защита от админа в исполнении драйвера Немного о защитном драйвере Так ли просто закрыть бреши? Уби(р|в)аем защитный драйвер из пользовательского режима Замена куста реестра Замена ключа реестра Перезагрузка в безопасный режим Работа с защищенными файлами…
1️⃣5️⃣ Когнитивных искажений.
📌 Люди сталкиваются с большим объёмом информации, часть из которой достоверна, а часть освещает интересующую область односторонне, а иногда и сознательно искажённо. 🤷🏻♂️
💬 Эта статья о том, как отличать достоверную информацию от искажённой❗️ и о том, как правильно подавать информацию, чтобы убедить других людей☝🏻
Читать в telegraph | Зеркало
#Психология
📌 Люди сталкиваются с большим объёмом информации, часть из которой достоверна, а часть освещает интересующую область односторонне, а иногда и сознательно искажённо. 🤷🏻♂️
💬 Эта статья о том, как отличать достоверную информацию от искажённой❗️ и о том, как правильно подавать информацию, чтобы убедить других людей☝🏻
Читать в telegraph | Зеркало
#Психология
Telegraph
15 когнитивных искажений
Начнём с того, что люди не всегда мыслят рационально. Это данность, которая обусловлена принципами работы нашего интеллекта, выработанными в процессе эволюции. Условно, представим разум, разделённый на две Системы. Устройство разума не так однозначно, но…
😎 Элиситация – скрытное выуживание информации.
📌 Умение наладить контакт с человеком – это то, что отличает хорошего специалиста в области социальной инженерии. В этой статье мы поговорим об элиситации – мощном комплексе техник, который используют психотерапевты, представители спецслужб, врачи и даже юристы для того, чтобы влиять на поведение людей.
👨🏻💻 Читать в telegraph | Зеркало
#СИ
📌 Умение наладить контакт с человеком – это то, что отличает хорошего специалиста в области социальной инженерии. В этой статье мы поговорим об элиситации – мощном комплексе техник, который используют психотерапевты, представители спецслужб, врачи и даже юристы для того, чтобы влиять на поведение людей.
👨🏻💻 Читать в telegraph | Зеркало
#СИ
Telegraph
Элиситация – скрытное выуживание информации.
Что такое элиситация? Это способность убедить человека прийти к определенным выводам логическим путем или заставить его сформировать эти выводы самостоятельно. Этот термин также может означать действия, направленные на стимулирование индивида к определенному…
👥 Управление массами.
📌 Социальная инженерия это мощный инструмент, позволяющий решать любые вопросы, а конкретно совершать атаки СИ как на одного конкретного человека👤 так и на целое общество или даже страну.
💬 В этой статье мы расскажем Вам о управлении массами с помощью СИ.
👨🏻💻 Читать в telegraph | Зеркало
#СИ
📌 Социальная инженерия это мощный инструмент, позволяющий решать любые вопросы, а конкретно совершать атаки СИ как на одного конкретного человека👤 так и на целое общество или даже страну.
💬 В этой статье мы расскажем Вам о управлении массами с помощью СИ.
👨🏻💻 Читать в telegraph | Зеркало
#СИ
Telegraph
Управление массами.
Если люди начинают проявлять недовольство текущей политикой, которая проистекает из узкокорпоративных интересов властной верхушки и их доверенных лиц, то во избежание насилия над народом, противостоять этому можно только пропагандой, инструментом которой…
⚓️ НЛП: Выбор ресурса для якоря.
📌 Выбор ресурса для якоря ⚓️ Материал для практиков.
Статья для новичков по якорю в НЛП — здесь.
📌 Хороший социальный инженер обязан не только знать, что такое Якорь в подсознании. Но и уметь оставлять там свои якоря, а потом мастерски их использовать. ☝🏻
👨🏻💻 Читать в telegraph | Зеркало
#НЛП
📌 Выбор ресурса для якоря ⚓️ Материал для практиков.
Статья для новичков по якорю в НЛП — здесь.
📌 Хороший социальный инженер обязан не только знать, что такое Якорь в подсознании. Но и уметь оставлять там свои якоря, а потом мастерски их использовать. ☝🏻
👨🏻💻 Читать в telegraph | Зеркало
#НЛП
Telegraph
НЛП: Выбор ресурса для якоря
Существует много аспектов квалифицированного якорения. Вызов состояния, время установки, гладкость и естественность установки якоря, мастерство, с которым заякоренное состояние интегрируется или связано с целевым состоянием, и т.д. В этой статье мы хотим…
🧠 Психологический портрет личности серийного убийцы.
📌 Феномен серийных убийств всегда интересовал психологов, психиатров, криминалистов🕵️♂️ да и простых обывателей. Ведь представляется особенно интересным то, что люди, которые для окружающих зачастую кажутся абсолютно нормальными, способны совершить жестокое, внешне ничем не мотивированное убийство.
💬 Стоит повнимательнее присмотреться к этому явлению с психологической точки зрения, понять, что же толкает людей на совершение временами чудовищных и даже гротескных преступлений 🔪
👨🏻💻 Читать в telegraph | Зеркало
#Психология
📌 Феномен серийных убийств всегда интересовал психологов, психиатров, криминалистов🕵️♂️ да и простых обывателей. Ведь представляется особенно интересным то, что люди, которые для окружающих зачастую кажутся абсолютно нормальными, способны совершить жестокое, внешне ничем не мотивированное убийство.
💬 Стоит повнимательнее присмотреться к этому явлению с психологической точки зрения, понять, что же толкает людей на совершение временами чудовищных и даже гротескных преступлений 🔪
👨🏻💻 Читать в telegraph | Зеркало
#Психология
Telegraph
Психологический портрет личности серийного убийцы.
Определение термина «серийный убийца». Типы серийных убийц. Ввел в криминологию понятие «серийный убийца» один из самых известных профайлеров ФБР Роберт Ресслер. Его называют современным Шерлоком Холмсом за ту невероятную проницательность, с которой эксперт…
🤝 Уступчивость в техниках влияния.
📌 Взаимные просьбы и их удовлетворение являются едва ли не самым распространенным видом социального взаимодействия, ведь ни один человек не может обойтись без того, чтобы не обращаться к другим с какими-то просьбами личного или общего характера🤷🏻♂️.
💬 Уступчивостью называют такое поведение, которое осуществляется в ответ на прямое, директивное требование или просьбу поступать именно так, а не иначе.
👨🏻💻 Читать в telegraph | Зеркало
#Психология
📌 Взаимные просьбы и их удовлетворение являются едва ли не самым распространенным видом социального взаимодействия, ведь ни один человек не может обойтись без того, чтобы не обращаться к другим с какими-то просьбами личного или общего характера🤷🏻♂️.
💬 Уступчивостью называют такое поведение, которое осуществляется в ответ на прямое, директивное требование или просьбу поступать именно так, а не иначе.
👨🏻💻 Читать в telegraph | Зеркало
#Психология
Telegraph
Уступчивость в техниках влияния.
Взаимные просьбы и их удовлетворение являются едва ли не самым распространенным видом социального взаимодействия, ведь ни один человек не может обойтись без того, чтобы не обращаться к другим с какими-то просьбами личного или общего характера. Уступчивость…
🧠 НЛП: защищая личные границы.
📌 Личное пространство — это территориальные границы и вашей личности👤, и вашего тела. Желание добиться соблюдения границ своей личности всегда, во всем и ото всех стало мейнстримом❗️
👨🏻💻 Читать в telegraph | Зеркало
#НЛП #NLP
📌 Личное пространство — это территориальные границы и вашей личности👤, и вашего тела. Желание добиться соблюдения границ своей личности всегда, во всем и ото всех стало мейнстримом❗️
👨🏻💻 Читать в telegraph | Зеркало
#НЛП #NLP
Telegraph
НЛП: защищая личные границы
Все, кто уловил, в чем собственно фишка, начали настоятельно требовать не нарушать их личное пространство, учитывать их интересы всегда и везде и неуклонно соблюдать их границы. Но эти же люди порой достаточно жестко и непринужденно нарушают границы чужие.…
☝🏻 Методика получения интересующей информации.
❗️Предварительное изучение собеседника, безусловно, представляет собой одну из важнейших задач методики получения информации❗️
👤💬 Для того чтобы целенаправленная беседа прошла успешно, вы должны обладать достаточной общей подготовкой, позволяющей легко и непринужденно поддержать беседу и развить ее в нужном направлении.
👨🏻💻 Читать в telegraph | Зеркало
#СИ
❗️Предварительное изучение собеседника, безусловно, представляет собой одну из важнейших задач методики получения информации❗️
👤💬 Для того чтобы целенаправленная беседа прошла успешно, вы должны обладать достаточной общей подготовкой, позволяющей легко и непринужденно поддержать беседу и развить ее в нужном направлении.
👨🏻💻 Читать в telegraph | Зеркало
#СИ
Telegraph
Методика получения интересующей информации
Предварительное изучение собеседника, безусловно, представляет собой одну из важнейших задач методики получения информации. В практическом плане следует учитывать те нормы, которые регламентируют поведение и отношения людей в процессе общения и существенно…
⚠️ Самые популярные методы СИ за прошлый год.
📌 За последние несколько лет кибермошенники, специализирующиеся на Социальной Инженерии, стали использовать более продвинутые методы для получения доступа к необходимой информации, учитывающие современную психологию как корпоративных служащих, так и человечества в целом.☝🏻
‼️ Чтобы научиться противостоять разного рода уловкам, необходимо понять общую тактику, используемую злоумышленниками.👺
💬 В этой статье мы рассмотрим наиболее распространенные подходы в социальной инженерии.
👨🏻💻 Читать в telegraph | Зеркало
#СИ
📌 За последние несколько лет кибермошенники, специализирующиеся на Социальной Инженерии, стали использовать более продвинутые методы для получения доступа к необходимой информации, учитывающие современную психологию как корпоративных служащих, так и человечества в целом.☝🏻
‼️ Чтобы научиться противостоять разного рода уловкам, необходимо понять общую тактику, используемую злоумышленниками.👺
💬 В этой статье мы рассмотрим наиболее распространенные подходы в социальной инженерии.
👨🏻💻 Читать в telegraph | Зеркало
#СИ
Telegraph
Самые популярные методы СИ за прошлый год.
За последние несколько лет кибермошенники, специализирующиеся на социальной инженерии, стали использовать более продвинутые методы для получения доступа к необходимой информации, учитывающие современную психологию как корпоративных служащих, так и человечества…
😎 Social-Engineer Toolkit.
📌 Метод социальной инженерии — это тонкое искусство☝🏻 Овладев им, можно быть уверенным, что желаемый результат будет получен в 90-95% — все зависит от сообразительности злоумышленника и от подхода к определенной жертве.
👤 Человек — самое слабое звено в безопасности❗️Благодаря социальной инженерии злоумышленники получают доступ к конфиденциальным данным и загружают в корпоративные системы вредоносные объекты. Но как именно это происходит и какие инструменты используются❓
👨🏻💻 Читать в telegraph | Зеркало
#SET #СИ
📌 Метод социальной инженерии — это тонкое искусство☝🏻 Овладев им, можно быть уверенным, что желаемый результат будет получен в 90-95% — все зависит от сообразительности злоумышленника и от подхода к определенной жертве.
👤 Человек — самое слабое звено в безопасности❗️Благодаря социальной инженерии злоумышленники получают доступ к конфиденциальным данным и загружают в корпоративные системы вредоносные объекты. Но как именно это происходит и какие инструменты используются❓
👨🏻💻 Читать в telegraph | Зеркало
#SET #СИ
Telegraph
Social-Engineer Toolkit
Человек — самое слабое звено в безопасности. Благодаря социальной инженерии злоумышленники получают доступ к конфиденциальным данным и загружают в корпоративные системы вредоносные объекты. Но как именно это происходит и какие инструменты используются? Введение…
⚠️ Оружие массового заблуждения. Разбираем 10 простых рецептов социальной инженерии.
📌 Социальная инженерия обычно считается частью таргетированной атаки, но что, если применять подобные схемы массово?🤷🏻♂️
💬 В данной статье мы разберемся и протестируем 10 таких сценариев, чтобы понять, как люди будут на них реагировать и какие могут быть последствия.
👨🏻💻 Читать в telegraph | Зеркало
#СИ
📌 Социальная инженерия обычно считается частью таргетированной атаки, но что, если применять подобные схемы массово?🤷🏻♂️
💬 В данной статье мы разберемся и протестируем 10 таких сценариев, чтобы понять, как люди будут на них реагировать и какие могут быть последствия.
👨🏻💻 Читать в telegraph | Зеркало
#СИ
Telegraph
Оружие массового заблуждения. Разбираем 10 простых рецептов социальной инженерии.
Социальная инженерия обычно считается частью таргетированной атаки, но что, если применять подобные схемы массово? Я разработал и протестировал десять таких сценариев, чтобы понять, как люди будут на них реагировать и какие могут быть последствия. Я часто…
❗️Поймать нарушителя! Учимся детектировать инструменты атак на Windows.
📌 Атаки на Windows в наше время одна из наиболее реальных угроз для компаний. При этом исходный код используемых хакерами инструментов открыт и доступен на GitHub.☝🏻
💬 В этой статье мы поговорим о том, какие существуют средства развития атаки внутри инфраструктуры, и о том, как их эффективно детектировать.
👨🏻💻 Читать в telegraph | Зеркало
#windows #attacks #Хакер
📌 Атаки на Windows в наше время одна из наиболее реальных угроз для компаний. При этом исходный код используемых хакерами инструментов открыт и доступен на GitHub.☝🏻
💬 В этой статье мы поговорим о том, какие существуют средства развития атаки внутри инфраструктуры, и о том, как их эффективно детектировать.
👨🏻💻 Читать в telegraph | Зеркало
#windows #attacks #Хакер
Telegraph
Поймать нарушителя! Учимся детектировать инструменты атак на Windows.
Impacket Secretsdump Smbexec CrackMapExec Bloodhound Enum_avproducts Koadic Mimikatz Exec_cmd Выводы Атаки на Windows в наше время одна из наиболее реальных угроз для компаний. При этом исходный код используемых хакерами инструментов открыт и доступен на…
⚠️ Социальные ловушки.
📌 Сколько пользователя ни предупреждай, рано или поздно он все равно откроет зараженный файл или перейдет по сомнительной ссылке.🙈
‼️ Квалификация и опыт здесь совершенно не причем. И новички, и эксперты в области компьютерной безопасности имеют практически равные шансы стать жертвами киберпреступников.☝🏻 И немудрено, ведь на стороне последних целая наука – социальная инженерия – против которой любые технические средства почти бессильны.😎
👨🏻💻 Читать в telegraph | Зеркало
#СИ
📌 Сколько пользователя ни предупреждай, рано или поздно он все равно откроет зараженный файл или перейдет по сомнительной ссылке.🙈
‼️ Квалификация и опыт здесь совершенно не причем. И новички, и эксперты в области компьютерной безопасности имеют практически равные шансы стать жертвами киберпреступников.☝🏻 И немудрено, ведь на стороне последних целая наука – социальная инженерия – против которой любые технические средства почти бессильны.😎
👨🏻💻 Читать в telegraph | Зеркало
#СИ
Telegraph
Социальные ловушки.
В аспекте компьютерной безопасности социальная инженерия – это совокупность методов и техник управления действиями человека без использования технических средств. Социальная инженерия использует человеческие слабости: страх, любопытство, жадность, жажду легкой…
😎 Социальная инженерия. Устанавливаем взаимосвязь.
💬 Бывает так, что нужно получить информацию или определённые действия от человека, которого Вы совершенно не знаете. 🤷🏻♂️ В такой ситуации единственный выход – это вступить с ним в переписку.☝🏻
👨🏻💻 Читать в telegraph | Зеркало
#СИ
💬 Бывает так, что нужно получить информацию или определённые действия от человека, которого Вы совершенно не знаете. 🤷🏻♂️ В такой ситуации единственный выход – это вступить с ним в переписку.☝🏻
👨🏻💻 Читать в telegraph | Зеркало
#СИ
Telegraph
Социальная инженерия. Устанавливаем взаимосвязь.
Мне бывает нужно получить информацию или определённые действия от человека, которого я вообще не знаю. В такой ситуации единственный выход – это вступить с ним в переписку. Примером может служить взлом человека по ID, когда других выходов на него нет. Если…
❗️Какие атаки применяются в СИ?
📌 Многие твердят о том, что никому нельзя доверять. Это не так: доверять можно и даже нужно, вот только проверять, а проверка подразумевается довольно сложная.🤷🏻♂️ Впрочем, об этом мы поговорим в сегодняшней статье.☝🏻
👨🏻💻 Читать в telegraph | Зеркало
#СИ
📌 Многие твердят о том, что никому нельзя доверять. Это не так: доверять можно и даже нужно, вот только проверять, а проверка подразумевается довольно сложная.🤷🏻♂️ Впрочем, об этом мы поговорим в сегодняшней статье.☝🏻
👨🏻💻 Читать в telegraph | Зеркало
#СИ
Telegraph
Какие атаки применяются в СИ?
Цели социнжиниринга Как уже говорилось, цели могут быть самыми разными, но подразумевается один смысл. Этим смыслом и является кража информации. Те, кто использует социальный инжиниринг, претендуют на то, чтобы без лишнего внимания стянуть информацию, как…
🙃 Четыре источника манипулирования.
‼️ Нами управляют наши потребности. ☝🏻 Каждый из нас обладает какими-то слабостями. Каждый характеризуется некими пристрастиями. Все мы привыкли действовать по правилам, соблюдать ритуалы. Все это может быть использовано (и используется!) манипуляторами 😎
👨🏻💻 Читать в telegraph | Зеркало
#Психология
‼️ Нами управляют наши потребности. ☝🏻 Каждый из нас обладает какими-то слабостями. Каждый характеризуется некими пристрастиями. Все мы привыкли действовать по правилам, соблюдать ритуалы. Все это может быть использовано (и используется!) манипуляторами 😎
👨🏻💻 Читать в telegraph | Зеркало
#Психология
Telegraph
Четыре источника манипулирования.
Классификация потребностей Общепризнана следующая классификация потребностей человека, предложенная А. Маслоу: Физиологические потребности (пища, вода, жилье, отдых, здоровье, желание избежать боли, секс и т.д.). Потребность в безопасности, уверенности в…
5️⃣ Слабостей, которые можно обернуть себе на пользу.
📌 Многие ваши профессиональные слабости можно превратить в преимущества. ☝🏻 Главное — понимать, как представить их своим знакомым и потенциальным работодателям. В сегодняшней статье расскажем про пять таких слабостей 🙃
👨🏻💻 Читать в telegraph | Зеркало
#Психология #СИ
📌 Многие ваши профессиональные слабости можно превратить в преимущества. ☝🏻 Главное — понимать, как представить их своим знакомым и потенциальным работодателям. В сегодняшней статье расскажем про пять таких слабостей 🙃
👨🏻💻 Читать в telegraph | Зеркало
#Психология #СИ
Telegraph
5 слабостей, которые можно обернуть себе на пользу.
Вы неопытны: значит, вы можете учиться, не испытывая и не представляя угрозы Будучи стажером, вы чувствуете себя на дне. Но это может стать вашей позицией силы: другие люди с большей охотой возьмут вас под крыло. Талантливые и состоявшиеся сотрудники в вашей…
📨 Справочник анонима. Теория и практика шифрования почты.
❗️Есть такая занятная штука — тайна переписки. Правда, широко известно о ней лишь в очень узких кругах анонимусов. По крайней мере, правительства и спецслужбы о ней слыхом не слыхивали, да и некоторые коммерсанты очень любят сунуть свой любопытный нос в чужой почтовый ящик.
💬 Сегодня мы поговорим о том, как защитить свою электронную почту от постороннего назойливого внимания.
👨🏻💻 Читать в telegraph | Зеркало
Дополнительный материал по данной теме:
📌Краткий справочник анонима. Виды шифрования и защиты трафика, выбор софта.
#email #encryption
❗️Есть такая занятная штука — тайна переписки. Правда, широко известно о ней лишь в очень узких кругах анонимусов. По крайней мере, правительства и спецслужбы о ней слыхом не слыхивали, да и некоторые коммерсанты очень любят сунуть свой любопытный нос в чужой почтовый ящик.
💬 Сегодня мы поговорим о том, как защитить свою электронную почту от постороннего назойливого внимания.
👨🏻💻 Читать в telegraph | Зеркало
Дополнительный материал по данной теме:
📌Краткий справочник анонима. Виды шифрования и защиты трафика, выбор софта.
#email #encryption
Telegraph
Справочник анонима. Теория и практика шифрования почты.
Защита электронной почты (Не)скучная теория Установка и настройка необходимого инструментария Выбор между ECC и RSA Пароль — это важно! Плагин Mailvelope Шифрование почты на Android Заключение Защита электронной почты Существует куча сайтов и сервисов, клятвенно…
💬 Приемы манипуляции в дискуссии.
📌 Манипулятивные приемы работают. Это вдвойне прискорбно в цифровой век, в котором люди общаются намного больше, чем раньше. Человека легко одурачить 🤷🏻♂️ при разговоре вживую, в виду отсутствия времени на обдумывание 🤔 но когда то же происходит в интернете, где есть время размышлять, то у него есть возможность серьезно задуматься и все проанализировать.
💬 Давайте разберем какие же приемы использует манипулятор в ходе дискуссии или спора☝🏻
👨🏻💻 Читать в telegraph | Зеркало
#Психология
📌 Манипулятивные приемы работают. Это вдвойне прискорбно в цифровой век, в котором люди общаются намного больше, чем раньше. Человека легко одурачить 🤷🏻♂️ при разговоре вживую, в виду отсутствия времени на обдумывание 🤔 но когда то же происходит в интернете, где есть время размышлять, то у него есть возможность серьезно задуматься и все проанализировать.
💬 Давайте разберем какие же приемы использует манипулятор в ходе дискуссии или спора☝🏻
👨🏻💻 Читать в telegraph | Зеркало
#Психология
Telegraph
Приемы манипуляции в дискуссии
Манипуляции в дискуссиях очень часто имеют в своей структуре логическую ошибку. Это крайне важно понимать, так как в таких случаях человек сознательно или нет, допускает логическую ошибку и отстаивает свою мысль, а значит этот аргумент не может быть правильным.…