ghcpin

СИ.База

Unknown — Thu, 22 Oct 2026 00:00:00 +0000

Перед циклом статей про продвинутую SE надо бы рассказать про базу. Но мне в лом. В сети и так три тонны информации, которая может быть полезна.

Хотя, мысль тут оставлю для дальнейшего понимания.

SE - это метод манипуляции, который опирается на глубокие знания психологии
 и философии человеческого поведения. Используя эти инструменты, злоумышленник 
 убеждает человека добровольно раскрыть конфиденциальную информацию, 
 предоставить доступ к защищенным системам или совершить определенные действия.

Я тут ссылок накидаю - разберетесь.

https://gen.stopphish.ru/
https://github.com/bigb0sss/gogophish
https://github.com/jaykali/maskphish
https://xakep.ru/2024/01/30/offline-social-engineering/
https://xakep.ru/2026/04/15/polygraph-tricks/
https://xakep.ru/2024/02/21/mind-exploits/
https://xakep.ru/2023/10/20/social-network-phishing/
https://xakep.ru/2024/09/11/corporate-fishing/
https://xakep.ru/2023/12/20/phishing-sites/
https://xakep.ru/2018/04/05/social-engineering-recipes/
https://xakep.ru/2023/10/05/surprise-malware/
https://xakep.ru/2021/09/09/phishing-domains/
https://xakep.ru/2018/10/17/social-engineering-recipes-2/
https://itsec.group/blog-post-social-engineering-101.html
https://www.crowdstrike.com/en-us/cybersecurity-101/social-engineering/
https://www.youtube.com/watch?v=s9jwOVGWWuk&pp=ygUSc29jaWFsIGVuZ2luZWVyaW5n0gcJCTMMAYcqIYzv
https://www.youtube.com/watch?v=xEdZwLRJttQ&pp=ygUSc29jaWFsIGVuZ2luZWVyaW5n0gcJCTMMAYcqIYzv
https://www.youtube.com/watch?v=Pd7x2bHVSAs&pp=ygUSc29jaWFsIGVuZ2luZWVyaW5n
и т.д.

Ну, и немного книг в отдельном посте tg:@infosex_and_a_sh1t

Easy social engineering hook

QR-фишинг: как работает «квишинг» и как не попасться

Unknown — Tue, 20 Oct 2026 00:00:00 +0000

QR-код — это просто URL, который человек не может прочитать глазами. Именно поэтому злоумышленники так его любят: почтовые фильтры проверяют ссылки в тексте, но не всегда распознают картинку.

Шпаргалка по Nmap для начинающих

Unknown — Mon, 12 Oct 2026 00:00:00 +0000

Nmap — главный инструмент для разведки в сети. Ниже — ключи, которые нужны в 90% случаев. Сканируйте только свои системы или те, на которые есть письменное разрешение.

Как хранить пароли в 2026: bcrypt, scrypt или Argon2

Unknown — Mon, 28 Sep 2026 00:00:00 +0000

Быстрые хеш-функции (MD5, SHA-1, SHA-256) созданы, чтобы считаться быстро. Для паролей это минус: видеокарта перебирает миллиарды вариантов в секунду.