Infosec

2021-07-24 18:09:16 A database with 3.8B phone numbers from Clubhouse is up for sales — https://twitter.com/mruef/status/1418693478574346242 Открыть/Комментировать

2021-07-24 14:36:48 ​ true story... Social Engineering.

Приветствую тебя user_name.

• Сегодня ты узнаешь, как с помощью Социальной Инженерии, двум злоумышленникам удалось обмануть более 7500 человек и заработать $10 млн.

• Согласно обвинительному заключению, схема действовала с марта 2015 года по декабрь 2018 года. Мошенники действовали по классической схеме: управляли вредоносными сайтами с фейковыми всплывающими окнами, которые предупреждали посетителей о проблемах с безопасностью, тем самым запугивая жертв и заставляя поверить, что их компьютеры заражены малварью или имеют другие проблемы.

• Жертвам рекомендовалось срочно звонить по номеру технической поддержки, операторы которой обманом вынуждали звонящих оплачивать ненужный «ремонт» и «помощь». Стоимость таких услуг, замаскированных под разовую, ежегодную или пожизненную техническую поддержку, варьировалась от нескольких сотен до нескольких тысяч долларов.

• А некоторые пострадавшие оказывались обманутыми даже дважды. Дело в том, что порой, спустя время, пострадавшим перезванивали сами мошенники и утверждали, что компания технической поддержки, с который жертвы заключили договор, прекратила свое существование. Мошенники предлагали вернуть жертвам деньги, но вскоре перезванивали опять и заявляли, что отправили слишком большую сумму из-за опечатки (то есть, например, перевели 3500 долларов вместо 350 долларов). Затем они попросили жертв вернуть им разницу в подарочных картах.

Надеюсь что тебе понравилась данная история, если это так, то ты можешь найти обучающий материал по социальной инженерии и другим темам, по соответствующим хештегам: #СИ #Фишинг. Твой S.E. Открыть/Комментировать

2021-07-24 13:16:00 RHCSA/RHCE Red Hat Linux Certification Study Guide, Seventh Edition (Exams EX200 & EX300) Открыть/Комментировать

2021-07-24 13:03:36 Best Practices for
MITRE ATT&CK Mapping Открыть/Комментировать

2021-07-23 22:00:17 Netcat - All you need to know — https://blog.ikuamike.io/posts/2021/netcat/ #Netcat Открыть/Комментировать

2021-07-23 21:55:20 CVE-2021-3122 | How We Caught a Threat Actor Exploiting NCR POS Zero Day - SentinelOne — https://www.sentinelone.com/blog/cve-2021-3122-how-we-caught-a-threat-actor-exploiting-ncr-pos-zero-day/ Открыть/Комментировать

2021-07-23 20:46:08 ​ Социальная Инженерия, психология, профайлинг, НЛП.

Основы Социальной Инженерии не претерпели существенных изменений за века — менялись только формы и детали приемов.

Приветствую тебя user_name.

• Социальная инженерия включает в себя много аспектов, именно поэтому, Я рекомендую тебе не только изучать полезные и вспомогательные инструменты, читать статьи по пентесту, фишингу, взломам, но и уделить время таким направлениям как #профайлинг, #психология, #НЛП. Ниже представлены книги, которые являются основополагающими в изучении перечисленных направлений и помогут новичкам прокачать свою #СИ.

По ссылкам ниже, ты можешь ознакомиться с ОПИСАНИЕМ нужной книги:
• Пол Экман: Психология лжи. Обмани меня, если сможешь.
• Пол Экман: Психология эмоций. Я знаю, что ты чувствуешь.
• Пол Экман: Узнай лжеца по выражению лица.
• Сергей Зеленский: Манипуляции массами и психоанализ.
• Сергей Кара-Мурза: Манипуляция сознанием.
• Карстен Бредемайер: Черная риторика.
• Поварнин С.И: Искусство спора.
• Хенрик Фексеус: Искусство манипуляции. Как не дать себя обмануть.
• Роберт Чалдини: Психология влияния.

Скачать книги, на русском языке и бесплатно, ты можешь в нашем облаке.

Другую полезную литературу ты можешь найти в нашем облаке и по хештегам #профайлинг, #психология, #НЛП и #Книга Делись с друзьями, добавляй в избранное и включай уведомления чтобы не пропустить новый материал. Твой S.E. Открыть/Комментировать

2021-07-23 11:15:00 @javalib - telegram канал с самым большим разнообразием контента для Java программистов.

Каждый день публикуем ответы на самые актуальные вопросы А также делимся лучшими книгами, интересными статьями и многим другим.

Присоединяйся, чтобы не пропустить всё самое свежее! Открыть/Комментировать