Social Engineering
125K subscribers
1.12K photos
4 videos
9 files
2.33K links
Делаем уникальные знания доступными.

Вакансии - @infosec_work

Сотрудничество — @SEAdm1n

РКН: https://vk.cc/cN3VwI
Download Telegram
🧐 В чём особенность НЛП третьего поколения?

🧠 НЛП как одно из направлений в психологии появилось сравнительно недавно. Официальной датой и местом создания НЛП считают 1972 год Санта-Круз, Калифорния, США. Именно тогда психолог Ричард Бендлер и лингвист Джон Гриндер дали название тому, что они вместе с многочисленной группой единомышленников создавали в процессе кропотливых исследований: Нейро-Лингвистическое Программирование (НЛП).

💬 НЛП переживает сейчас третье десятилетие и значительно развилось с его начала в середине 70-х гг. Поколение его исследователей идет в мир, поэтому самое время обозначить знания третьего десятилетия НЛП.

👨🏻‍💻 Читать в telegraph | Зеркало

#NLP
🧠 Мысли-вирусы.

💬 Первым в НЛП понятие мысли-вируса предложил Роберт Дилтс. Он описал его так: мысль-вирус, это убеждение, которое живет в отрыве от других когнитивных процессов и опыта, из которого оно возникло. Проще говоря, мысль-вирус, это убеждение, не связанное с контекстом.

👨🏻‍💻 Читать в telegraph | Зеркало

#NLP
👁 Сенсорная острота.

📌 Сенсорная острота - умение замечать и собирать информацию из невербальных проявлений человека👤
А способность обрабатывать эти данные, делать адекватные, соответствующие действительности выводы о внутреннем состоянии собеседника – калибровка.

💬 Прочитав данную статью, Вы научитесь замечать внешние поведенческие признаки собеседника, следить за ними и наделять их смыслом. ☝🏻

👨🏻‍💻 Читать в telegraph | Зеркало

#NLP
⚓️ Создание "Якорей" и НЛП

📌 Хороший социальный инженер обязан не только знать, что такое Якорь в подсознании. Но и уметь оставлять там свои якоря, а потом мастерски их использовать. ☝🏻

💬 Слово «якорь» довольно часто используется в современной литературе по психологии 🧠, НЛП, блогах и глянцевых журналах. При этом, далеко не всегда очевидно, что вкладывает тот или иной автор в это понятие. 🤷🏻‍♂️ Предлагаю с этим разобраться. И, заодно, дать рекомендации по использованию якорей и техники якорения.

👨🏻‍💻 Читать в telegraph | Зеркало

#NLP
🧠 Метод подстройки в НЛП.

💬 Вы наверняка не раз замечали, что люди, давно знающие друг друга и симпатизирующие друг другу, нередко ведут себя одинаково: у них одинаковый тембр речи, жесты, мимика и многое другое.

📌 В связи с этим, в НЛП существует метод подстройки, который заключается в том, что вы как бы "присоединяетесь" к вашему собеседнику путем подстраивания к его телодвижениям, речи и т. д.🙃 Давайте более подробно разберем данный метод.

👨🏻‍💻 Читать в telegraph | Зеркало

#NLP
🧠 Логические уровни психологического влияния.

💬 В НЛП есть одна очень интересная системная модель, разработанная Робертом Дилтсом 👨🏻‍🎓 - нейро-логические уровни (или просто Логические Уровни).

📌 Модель логических уровней описывает структуру организации живой системы, такой, как человек, фирма или общество.

📌 Всем любителям манипуляций предлагаем ознакомиться с Пирамидой логических уровней Дилтса. Это просто mustread для Вас ❗️

👨🏻‍💻 Читать в telegraph | Зеркало

#NLP #НЛП
🧠 Управление контекстом или основы высокоуровневой манипуляции.

📌 Отличие выскоуровневой манипуляции от низкоуровневой, если коротко, в следующем. Низкоуровневая манипуляция действует на уровне поведения - это то, что мы называем "заставить сделать". Высокоуровневая действует на уровне информации, управляя вариантами выбора, правилами, целями и приоритетами❗️

💬 Подробнее об иерархии видов манипуляции рассказывается в статье "Логические уровни психологического воздействия" 👈🏻

👨🏻‍💻 Читать в telegraph | Зеркало

#NLP #НЛП
🧠 НЛП: защищая личные границы.

📌 Личное пространство — это территориальные границы и вашей личности👤, и вашего тела. Желание добиться соблюдения границ своей личности всегда, во всем и ото всех стало мейнстримом❗️

👨🏻‍💻 Читать в telegraph | Зеркало

#НЛП #NLP
🧠 Выявляем уязвимые места в коде НЛ Программирования.

💬 «Вы будете иметь 100% успех при устрoйстве нa рaбoту. Нa сoбеседoвaнии пoтенциaльные рaбoтoдaтели будут слушaть Вaс, зaтaив дыхaние, дaже если Вы будете гoвoрить чушь. Вaши спoсoбнoсти зaстaвят их верить, чтo Вы сaмый лучший кaндидaт, кoтoрый им нужен. Станьте хозяином своей жизни! Станьте успешным во всем!"

📌 Всё это☝🏻ты можешь получить, изучая НЛ Программирование. 🤷🏻‍♂️ Так ли это? Давай разберемся…⤵️

👨🏻‍💻 Читать в telegraph | Зеркало

#NLP #НЛП
🧠 НЛП: отстройка.

☝🏻 Есть куча людей, которые хотят с нами побеседовать 💬и в чём-то убедить: купить какой-либо товар, предложить "выгодный" тариф, многим из Вас поступают 📞 звонки от банков или магазинов, подключить ту или иную услугу и т.д. 🗣 Они обычно весьма убедительны и умеют быстро входить в раппорт.

‼️ Еще есть реклама. По телевизору, и в Вашем любимом ютубчике 🤷🏻‍♂️ Там тоже вполне приятные и чем-то знакомые люди что-то обещают, от похудеть за полчаса до пуленепробиваемой двери на все времена. И ведь так все вроде мило и искренне. А еще, если Вы воспользуетесь промокодом, то получите до 1ОО баксов 💸 на свой первый депозит 😄😄

📌 Раппорт – штука обоюдная: если он установлен, то не только вы можете воздействовать на человека, но и он, с тем же успехом, на вас 🤝 Так что есть ситуации, когда раппорт нам нужен, а есть ситуации, когда он явно мешает.🤷🏻‍♂️ К тому же все виды речевого воздействия работают только при наличии раппорта.

💬 Давно не было статей по НЛП. Сегодня поговорим на тему "отстройки". ⤵️

👨🏻‍💻 Читать в telegra.ph | Зеркало

📌 Дополнительный материал по данной теме....

▪️ Метод подстройки в НЛП.

▪️ Подборка сложных приемов манипуляции сознанием.

▪️ Осторожно, манипуляция! 12 примеров из популярных фильмов.

▪️ Тактические приемы влияния НЛП.

#NLP #НЛП #СИ
🧠 Социальная инженерия и НЛП. Как вызвать нужное состояние 🙃

☝🏻 Одна из довольно частых задач при общении 💬 – вызвать нужное состояние у собеседника. Так, чтобы он не заметил. То есть вести себя вполне естественно для данного контекста 🙂

🤷🏻‍♂️ В определённом смысле, эффективное общение – это управление 🧠 (манипуляция – в хорошем смысле этого слова) своими и чужими состояниями. ❗️Вот об основных приёмах этого самого управления мы сейчас и поговорим.⤵️

👨🏻‍💻 Читать в telegra.ph | Зеркало

📌 Дополнительный материал по данной теме....

▪️ СИ. Управление массами.

▪️ НЛП. Подборка сложных приемов манипуляции сознанием.

▪️ Метод подстройки в НЛП.

▪️ НЛП: отстройка.

#СИ #НЛП #NLP
👁 Социальная Инженерия. Сенсорная острота.

📌 Сенсорная острота - умение замечать 👀 и собирать информацию из невербальных проявлений человека 👤
А способность обрабатывать эти данные, делать адекватные, соответствующие действительности выводы о внутреннем состоянии собеседника – калибровка‼️

💬 Прочитав данную статью, Вы научитесь замечать внешние поведенческие признаки собеседника, следить за ними и наделять их смыслом. ☝🏻

⚠️ А так же, обратите внимание на дополнительный материал, который поможет Вам в освоении данной темы. ⤵️

👨🏻‍💻 Читать в telegra.ph | Зеркало

📌 Дополнительный материал по данной теме....

🤝Что можно сказать о человеке по рукопожатию.

😶 Профайлинг. Учимся распознавать эмоции.
7 универсальных эмоций, обманчивые выражения, физиологию лжи: место, время и микровыражения.

▪️ Как ведёт себя ЛЖЕЦ ? Мифы, стратегии поведения, исследования.

▪️ Жесты, которые выдают неуверенность.

🧠 Социальная инженерия и НЛП. Как вызвать нужное состояние.
    
Одна из довольно частых задач при общении – вызвать нужное состояние у собеседника. Так, чтобы он не заметил.

#СИ #НЛП #NLP #Профайлинг
🧠 Социальная инженерия. Запретные приемы манипуляции людьми.

💬 Приветствую тебя user_name.

👤 Агенты спецслужб, психологи, политики, специалисты особых бизнес структур, а иногда и простые люди используют эти приемы манипуляции сознанием, чтобы достичь своих целей. ☝🏻

‼️ Чаще всего жертва даже не подозревает, что является объектом воздействия. Самые упорные легко поддаются и делают все, что вам от них нужно. 😵

📌 Мы приготовили для вас описание этих приемов, а также технологии защиты от каждого метода манипулирования 😉 Будьте внимательны ⤵️

👨🏻‍💻 Читать в telegra.ph | Зеркало

📌 Дополнительный, полезный материал...

⚠️ Осторожно, манипуляция! 12 примеров из популярных фильмов.
Учимся понимать, когда вами манипулируют, анализируя эпизоды из популярных кинолент.

😵 Технологии манипулятивного воздействия на массовое сознание.
В данной статье рассматриваются технологии манипулятивного воздействия как на личность, так и на общество в целом, а также их применение в политических процессах, таких как предвыборная компания.

😶 Вербовка людей. Психология Высшей Школы КГБ.
В этой статье вы узнаете основные принципы и методы вербовки людей. Какие методы и приемы применяются на практике, способы воздействия и еще много нужной и полезной информации.

#СИ #НЛП #NLP
​👾 CamuBot. Как с помощью СИ, распространяли известный банкер.

🖖🏻 Приветствую тебя user_name.

💬 Буквально несколько дней назад, мы разбирали возможности банкера Cerberus, сегодня мы поговорим о CamuBot, это еще один банкер, по функционалу отличающийся от прошлого, но их объединяет одно. Распространение этих банкеров, происходит исключительно с помощью социальной инженерии.

📌 Суть в том, что авторы CamuBot, находят различные компании, которые работают с конкретным банком, после чего подготавливают малварь, оснащая его нужным брендингом и логотипами. После этапа подготовки, атакующие созваниваются с жертвой, которая с наибольшей вероятностью знает учетные данные от корпоративного банковского аккаунта.

☝🏻 После этого, атакующий просит жертву пройти по ссылке и проверить статус модуля безопасности банка. Фишинговый сайт, который маскируется под легитимный, указывает жертве на то, что защитное ПО необходимо срочно обновить. Если жертва решит загрузить обновленный модуль безопасности, то загрузит банкер CamuBot.

👨🏻‍💻 CamuBot, может добавить себя в доверенные Windows Firewall, а также установит SOCKS-прокси и разрешит перенаправление портов. Этот двухсторонний туннель позволит атакующим использовать IP-адрес жертвы, когда дело дойдет до проникновения в банковский аккаунт компании.

🔑 Учетные данные от банковского аккаунта атакующий так же получит с помощью #СИ. Суть в том, что после установки CamuBot откроет фальшивый сайт банка, где пользователю предложат залогиниться, после чего эта информация попадет в руки атакующих.

‼️ Сегодня ты узнал, как распространялся CamuBot с помощью СИ, не забывай что в нашем канале собраны различные методы социальной инженерии которые ты можешь найти по хештегу #СИ. А что бы прокачать свои навыки, то обрати внимание на #Профайлинг и #НЛП #NLP. Твой S.E.
​🐁 Quasar RAT. Инструмент удаленного доступа.

🖖🏻 Приветствую тебя user_name.

💬 Сегодня мы поговорим о "Quasar RAT", это известный открытый инструмент, разработанный на языке C#, который ранее неоднократно был замечен в операциях различных хакерских группировок, например, APT33, APT10, Dropping Elephant, Stone Panda или The Gorgon Group.

🧩 Функционал программы включает возможность под­клю­чения к уда­лен­ному рабоче­му сто­лу, уда­лен­ное редак­тирова­ние реес­тра, кей­лог­гинг, пе­рех­ват паролей в бра­узе­рах и дру­гих прог­раммах.

📌 В 2018 году, специалисты компании ESET рассказали о фишинговой кампании, которая нацелена на правительственные учреждения Украины. По данным ESET, насчитывается несколько сотен жертв от "Quasar RAT", в разных организациях.

📌 А в 2019 году, атакующие начали распространять Quasar RAT через фальшивые резюме.

📌 Репозиторий Quasar RAT.

‼️
Не забывай что в нашем канале собраны различные методы социальной инженерии которые ты можешь найти по хештегу #СИ и #Фишинг. Благодаря этой информации ты сможешь узнать как распространяется такое вредоносное ПО и обезопасить себя от взлома. А что бы прокачать свои навыки, то обрати внимание на #Профайлинг и #НЛП #NLP. Твой S.E.
​👨🏻‍💻 Социальная инженерия.

👤 Легендарный Кевин #Митник сделал популярным сам термин «социальная инженерия» и подробно описал ее разновидности. Среди них особого внимания заслуживает тактика Reverse SE. В общем случае она заключается в том, что жертва попадает в условия, при которых сама сообщает необходимые данные — без лишних вопросов со стороны атакующего.

☝🏻 Эту же тактику использовал Эдвард #Сноуден, чтобы получить доступ к некоторым секретным материалам. Как выяснилось на слушаниях в Комитете по разведке сената США, Сноуден втерся в доверие к коллегам регионального центра управления АНБ на Гавайях, так как был системным администратором и часто помогал им решать технические проблемы.

⚠️ В нормальных условиях сисадмину не требуются пароли пользователей для выполнения своих задач. Он использует свою учетную запись или просит сотрудника залогиниться без разглашения пароля. По инструкции, если админ случайно узнает пароль пользователя, то сообщает об этом и просит сменить.

💬 Однако Сноуден сначала просто вежливо просил коллег называть учетные данные, а затем это вошло у них в привычку. Они сами звали его по любому поводу и первым делом называли текущий пароль своей учетки, стремясь помочь в решении проблемы. Используя данные более чем двадцати аккаунтов с разным уровнем доступа к секретной информации, Сноуден похитил более полутора миллионов файлов из сети АНБ. Он долго не вызывал подозрений, поскольку не делал ничего странного под своей учетной записью.

‼️ Другую дополнительную информацию ты можешь найти по хештегу #СИ #NLP #НЛП #Профайлинг и #Психология. Делись с друзьями, добавляй в избранное и включай уведомления чтобы не пропустить новый материал. Твой S.E.