Social Engineering в мессенджере MAX — 301 подписчиков, аналитика и статистика

Последние публикации канала «Social Engineering»

1. 31 просмотров, 31 июл. 2026 г., изображение

   Datacrime. • Этот вирус вызвал больше шума в прессе, чем реального вреда. По популярной в 1989 году у журналистов версии, его создал некий норвежский патриот, обиженный, что честь открытия Америки отдана Колумбу вместо викинга Лейфа Эрикссона. Возникло это предположение оттого, что вирус особенно злодействовал 13 октября, сразу после празднуемого в США каждое 12 октября Дня Колумба. Версия кривая, но публике понравилась, и в истории Datacrime остался под альтернативным названием «День Колумба». • Вирус проникал на компьютер пользователя через заражённые файлы. При их запуске в первой…

   
2. 72 просмотров, 30 июл. 2026 г., изображение

   Превращаем старый смартфон в устройство для пентеста с Kali NetHunter. • Нашел интересный проект, автор которого реализовал устройство из смартфона с Kali NetHunter, в паре с Bluetooth-клавиатурой и специальным чехлом, распечатанным на 3D принтере. Получился компактный и недорогой инструмент для пентестеров, форм-фактор которого обеспечивает удобный рабочий процесс в "полевых" условиях. • Описание проекта, блог автора, нужные модельки для 3D-принтера есть по ссылкам ниже: https://hackaday.io/project/ https://www.mobile-hacker.com/ • Ну и обратите внимание на дополнительный материал.…

   
3. 92 просмотров, 29 июл. 2026 г., изображение

   Роутер с "вечным" VPN: удобство, которое стоит слишком дорого. • Ребята из Бастион опубликовали очень крутой и содержательный материал, где проанализировали роутеры с предустановленным «пожизненным» VPN, которые продаются на различных маркетплейсах. • Автор данного материала приобрел три роутера из разных ценовых категорий — от бюджетного Cudy за 3000 рублей до топового Xiaomi за 7000, и в процессе исследования обнаружил несегментированные сети, где можно получить доступ к устройствам других покупателей, пароли admin:admin, хранящиеся в открытом виде, и SSH-доступ для продавцов. А еще…

   
4. 89 просмотров, 28 июл. 2026 г., изображение

   true story... скам 7.5 тыс. человек, 10 млн. долларов и фейковая техподдержка. • Поведаю вам историю о том, как два мошенника, Роман Лейв и Арифул Хак, смогли заработать 10 млн. баксов и обмануть 7500 тыс. человек на оказании фальшивых услуг технической поддержки. История произошла 10 лет назад: • Мошенники действовали по классической схеме: управляли веб-сайтами с фейковыми всплывающими окнами, которые предупреждали посетителей о проблемах с безопасностью, тем самым запугивая жертв и заставляя поверить, что их компьютеры заражены вредоносным ПО или имеют проблемы с системой. Жертвам…

   
5. 91 просмотров, 27 июл. 2026 г., изображение

   Саморазрушающиеся DVD-диски. • Вы ведь смотрели фильмы про агента 007? В них частенько фигурировали особые одноразовые носители информации: записка воспламенялась после прочтения, а аудиокассета начинала дымиться, необратимо уничтожая магнитную ленту. Оказывается, подобные штуки были не только у секретных агентов, но и у частных компаний. Одна из них — Flexplay Technologies — даже оформила патенты на все мыслимые и немыслимые способы самоуничтожения оптических дисков. • Все началось с того, что двое ученых, изучающих влияние информационных технологий на экономику, решили создать…

   
6. 87 просмотров, 26 июл. 2026 г., изображение

   true story... Два заключенных. • В 2013 году широкую огласку получила история двух заключённых, которых выпустили из флоридской тюрьмы раньше срока. Сообщники сфабриковали документы с подписями судьи и отправили их в тюрьму по факсу. Персонал тюрьмы обработал документы в стандартном порядке — и выпустил заключённых. Ошибку заметили только через неделю, а за поимку беглецов объявили награду $10 тыс. Но долго искать не пришлось. По закону все освобождённые из тюрем Флориды обязаны сообщать о своём месте жительства. Наши герои думали, что всё выглядит законно — и сами сообщили о своём месте…

   
7. 111 просмотров, 25 июл. 2026 г., изображение

   Вкратце об анонимных сетях и задачах анонимизации. • На хабре есть очень крутой автор, за которым я наблюдаю и читаю по мере выхода нового материала. Тема публикаций: анонимные сети, криптография, виртуализация и всё в этом роде. Сразу хочу обозначить, что весь материал написан исключительно для опытных специалистов, которые уже имеют какой-либо опыт и знают, что, как и почему. Вот ссылка на 46 публикаций по обозначенным выше темам: https://habr.com/ru/ • Ну и хочу обратить внимание на статью, которая была опубликована совсем недавно: материал представляет собой разбор и описание…

   
8. 109 просмотров, 23 июл. 2026 г., изображение

   SSH Examples, Tips & Tunnels. • Каждый день тысячи людей используют SSH для подключения к серверам, домашним ПК, роутерам и смартфонам. SSH-клиенты есть для всех сколько-нибудь популярных платформ, а сервер SSH встраивают даже в умные лампочки. • Вашему вниманию предлагается крайне наглядный разбор SSH туннелей. Уж сколько про них уже написано, но такого красиво оформленного материала вроде еще не видел. Всем начинающим для прочтения строго обязательно. https://iximiuz.com/ • В дополнение: практические примеры SSH. • SSH socks-прокси; • SSH через сеть Tor; • SSH к инстансу EC2; • …

   
9. 136 просмотров, 22 июл. 2026 г., изображение

   Как превратить старый ноутбук в домашний сервер для хранения данных и удаленной работы. • Автор этого материала поделился личным опытом превращения старенького ноутбука ASUS, который был выпущен 12 лет назад, в полноценный домашний сервер под Linux Ubuntu Server 24.04.5 LTS. • Получилось что-то вроде мини-датацентра — он хранит файлы на жёстком диске с бэкапом в облаке, Docker-контейнеры крутит для дата-аналитики и даже имеет легковесный интерфейс XFCE, при этом есть потенциал к росту до терминала для управления умным домом. В статье описано, почему было решено отказаться от WSL на…

   
10. 129 просмотров, 21 июл. 2026 г., изображение

    tldx. • Два дня назад был представлен CLI‑инструмент для парсинга и быстрого обнаружения доступных доменных имён. Проект является открытым, написан на Go и опубликован на GitHub под лицензией Apache License 2.0. В более детальном описании тулза не нуждается, там всё предельно просто, просто посмотрите демонстрацию и описание по ссылкам ниже. • Основные возможности тулзы: • Быстрая проверка доступности всевозможных доменов через WHOIS; • Вывод результатов в потоке по мере обнаружения необходимых данных; • Дополнительная фильтрация по длине домена; • Подходит и используется…

    
11. 103 просмотров, 21 июл. 2026 г., изображение

    Программа может работать «нормально» ровно до первого неожиданного ввода. А дальше — падения, странное поведение, ошибки в обработке данных и уязвимости, которые не всегда видно при обычном тестировании. 23 июля в 20:00 МСК на открытом вебинаре OTUS разберём, как реверс-инжиниринг и фаззинг помогают понять, что делает программа, и найти в ней ошибки. Поговорим простыми словами, как работают оба подхода, чем они отличаются и почему хорошо дополняют друг друга в разработке, анализе ПО и информационной безопасности. На практике покажем, как программа ведёт себя при обычном и неожиданном вводе,…

    
12. 125 просмотров, 20 июл. 2026 г., изображение

    Безопасность в облаках. • Существует несколько методов построения корпоративной IT-инфраструктуры. Развертывание всех ресурсов и сервисов на базе облачной платформы — лишь один из них. Однако преградой на этом пути часто становятся предрассудки, касающиеся безопасности облачных решений. • Awesome Cloud Security Labs — объемный набор бесплатных лаб для самостоятельного изучения безопасности облачных сред и технологий: • AWS; • Azure; • GCP; • Kubernetes; • Container; • Terraform; • Research Labs; • CI/CD. https://github.com/iknowjason/ S.E.

    
13. 137 просмотров, 19 июл. 2026 г., изображение

    • Недавно пересматривал курс от Андрея Созыкина по защищенным сетевым протоколам и решил найти дополнительный материал по протоколу TLS 1.3. В итоге нашел два очень крутых ресурса: • https://tls13.xargs.org - это очень красивая и наглядная демонстрация работы протокола, начиная с первоначального соединения до его завершения. Каждый шаг детально описан, что позволяет в мельчайших подробностях изучить работу протокола TLS 1.3. • https://tls.dxdt.ru/tls.html - огромная статья, автор которой актуализирует материиал на протяжении 11 лет. Тут можно найти буквально всё! Содержание следующее: •…

    
14. 139 просмотров, 18 июл. 2026 г., изображение

    • А вы знали, что 16 лет назад в России был журнал с Linux? Дело в том, что в 2009 году компания Americhip представила технологию под названием Video in Print, которая позволяла встроить в обычный бумажный журнал специальную страницу с полноценным видеороликом. Понятное дело, что основной ориентир был на рекламодателей, да и такая реклама была отнюдь не дешевой из-за необходимости ручной сборки страницы, но тем не менее технология получила право на жизнь. • В журнале Vogue от декабря 2010 года, компания Martini решила прорекламировать новый напиток созданный в кооперации с D&G. При…

    
15. 138 просмотров, 17 июл. 2026 г., изображение

    • Август 1945 года. Всесоюзная пионерская организация имени Владимира Ленина представила послу США Авеллеру Гарриману деревянную копию Великой печати Соединенных Штатов (на фото), в качестве символа дружбы между союзниками во Второй мировой войне. Герб повесили в кабинете американского посла в Москве (Спасо-Хаус). Вот только был один нюанс - в Герб был спрятан секретный жучок, благодаря которому осуществлялась прослушка... • На протяжение 10 лет советской стороной велась кропотливая работа по плану внедрения уникального жучка, который не содержал никаких электронных компонентов и не…