Перед циклом статей про продвинутую SE надо бы рассказать про базу. Но мне в лом. В сети и так три тонны информации, которая может быть полезна.
Хотя, мысль тут оставлю для дальнейшего понимания.
SE - это метод манипуляции, который опирается на глубокие знания психологии
и философии человеческого поведения. Используя эти инструменты, злоумышленник
убеждает человека добровольно раскрыть конфиденциальную информацию,
предоставить доступ к защищенным системам или совершить определенные действия.
Я тут ссылок накидаю - разберетесь.
- https://gen.stopphish.ru/
- https://github.com/bigb0sss/gogophish
- https://github.com/jaykali/maskphish
- https://xakep.ru/2024/01/30/offline-social-engineering/
- https://xakep.ru/2026/04/15/polygraph-tricks/
- https://xakep.ru/2024/02/21/mind-exploits/
- https://xakep.ru/2023/10/20/social-network-phishing/
- https://xakep.ru/2024/09/11/corporate-fishing/
- https://xakep.ru/2023/12/20/phishing-sites/
- https://xakep.ru/2018/04/05/social-engineering-recipes/
- https://xakep.ru/2023/10/05/surprise-malware/
- https://xakep.ru/2021/09/09/phishing-domains/
- https://xakep.ru/2018/10/17/social-engineering-recipes-2/
- https://itsec.group/blog-post-social-engineering-101.html
- https://www.crowdstrike.com/en-us/cybersecurity-101/social-engineering/
- https://www.youtube.com/watch?v=s9jwOVGWWuk&pp=ygUSc29jaWFsIGVuZ2luZWVyaW5n0gcJCTMMAYcqIYzv
- https://www.youtube.com/watch?v=xEdZwLRJttQ&pp=ygUSc29jaWFsIGVuZ2luZWVyaW5n0gcJCTMMAYcqIYzv
- https://www.youtube.com/watch?v=Pd7x2bHVSAs&pp=ygUSc29jaWFsIGVuZ2luZWVyaW5n
- и т.д.
Ну, и немного книг в отдельном посте tg:@infosex_and_a_sh1t

Easy social engineering hook