Всем привет!
Посылочка от подписчков, прямиком из USA
Распаковка HAK5

Как и обещал один из интересных докладов вы можете почитать вот тут, там и презентация и демонстрация🔥🔥🔥

Всем привет! Уже как месяц назад, мы встречались с Юрием Другачем, жаль что онлайн.
Для тех, кто не знает, хотя врядли - это автор книги "Контролируемый взлом. Библия социальной инженерии".
Это очень классный человек, которого надо обязательно поддержать, я видел у нас в клубе был слив этой книги,
но такой материал не жалко и на полку поставить, он действительно достойный.
Короче мы поболтали о том, что скоро выйдет обновленная книга, но уже для широкой публики на английском языке,
где добавятся новые техники и тактики. Я дал небольшое интервью в части физического пентеста, поэтому будем ждать
в новой книге техники и тактики от PRO:PENTEST, если их не забракует издательство, цензура есть цензура,
я такими штуками еще с вами не делился и они действительно могут выглядеть как вредоносный контент.
Как выйдет книга, буду в рядах первых, кто ее закажет.
Мне вот интересно, а вас смутит английский язык или это будет не преграда для познания новых приемов?

Многие стартаперы совершают одну и ту же ошибку: тратят месяцы (а то и годы) на разработку продукта, так и не выходя на рынок. Автор этого канала идёт другим путём — и я считаю этот подход здравым.

Если вы хотите пойти в сторону разработки своего продукта, рекомендую подписаться 👇🏻

🚴‍♂️Не надо изобретать велосипед

Главная ошибка стартаперов — пытаться сделать идеальный продукт, годами его дорабатывать, но так и не выпустить.

В своём канале я запустил челлендж: 12 проектов за 12 месяцев.

1️⃣ Ищем идею под существующий спрос (не из головы!)
2️⃣ Разрабатываем продукт
3️⃣ Занимаемся бесплатным продвижением
4️⃣ Оптимизируем и масштабируем

Формула проста:
1 запуск = 1 функция = решение 1 проблемы

Три главных правила:
✔️ Только проверенный спрос — через поисковые запросы, а не догадки.
✔️ Быстрый запуск — никакого перфекционизма.
✔️ Только США и ЕС — там платят за удобство.

Также в канале разбираю:
— Кто и зачем будет платить за микро-продукт?
— Главная ошибка начинающих стартаперов
— Микро-продукт vs стартап
— Как бесплатно продвигать продукт

Короче, рассказываю в канале без купюр: что работает, а что нет, сколько приносит и как продвигаем. Всё, что обычно скрывают.

Реклама: ИП Зуев Игорь Владимирович, ИНН: 360408359441, Erid: 2Vtzqwty1AN

Всем привет!
Приятного чтения и пятничного вечера🔥
https://teletype.in/@r00t_owl/7x0sHFrqYPM

Всем привет!
Рубрика: "А кто из злоумышленников полезет ко мне в компанию что-то там делать?"
Чуваки залезли на базу ВВС Великобритании, просто потому что так это работает везде,
уж не говоря про предприятия и объекты обычного бизнеса.

Социалка от банкомата Raif
Стою в торговом центре, спешу. Вижу знакомый жёлто-чёрный банкомат. Думаю - ну, Т-Банк. Точнее так, банкомат слева это Т-банк, а справа была очередь пару человек. Вставляю карту, снимаю деньги. Потом приходит смс: комиссия. Смотрю повнимательнее — а это Райффайзен.
Что ж, с кем не бывает.
Но давайте разберёмся в этой хитрой социалке.
Что не так?
- Цвета: фирменный жёлтый и чёрный.
- Дизайн экрана: минимализм, QR-коды, мультики, надписи вроде «раз-два — и оплачено».
- Домен raif.ru - находиться на уровне коленных чашечек и пока ты стоишь в плотной очереди, особо не всматриваешься чего там написано.
- Лого обеих компаний находиться сбоку.
- Стоит рядом с другими банками — глаз автоматически ловит «знакомое» - желто-черный дизайн.
Визуально - это почти клон Т-банкомата.
Совпадение или соц. инжа?
Допустим, в Райффайзене работают очень талантливые дизайнеры, вдохновлённые случайным образом ровно тем же, что и у Т-Банка. Случайность, не иначе.
А теперь немного арифметики.
Сколько людей могли попасться?
Предположим, таких банкоматов — пара тысяч по стране (просто как переменная, статистику не чекал). Из них хотя бы 1% в день обслуживают клиентов, которые не до конца поняли, куда вставили карту.
Если хотя бы 3 человека в день перепутали банк и сняли наличные с комиссией в 250 рублей:
30 банкоматов × 3 клиента × 250₽ = 22 500 рублей в день.
Умножим на месяц — 675 тысяч рублей.
Просто потому что кто-то подумал: «а давайте сделаем банкоматы жёлтыми».
Вывод:
Это не фишинг в прямом смысле, но пахнет именно им.
Банкоматы как способ визуальной манипуляции.
Маленький "человеческий баг", на котором зарабатывают реальные деньги.
С точки зрения пентеста — классика социальной инженерии. Только вместо письма от "службы безопасности" — яркий жёлтый ящик с «дизайном, которому вы доверяете».

Всем привет! Продаолжаем распаковку гаджетов от Фазана.

Безумно удобная штукенция для Red Team проектов.
Спасибо HAK5 за эти прелести жизни. Приятного просмотостра!