Подскажите пожалуйста кто разбирается в теме фишинга и социальной инженерии, какие подходы можно использовать что бы получить пароль от почты предприятия? Есть какие то конкретные примеры, истории? Не в техничном плане, а в содержании сообщения
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Взлом почт
- Автор темы hk111
- Дата начала
Классика корп почт - платежки, договора ит д всякие документы
Прозвон + комерческое предложение
- Автор темы
- Добавить закладку
- #4
А вот если вложить вредоносный файл, не посоветуете где можно купить/взять бесплатный пример такого. И как обойти алгоритмы чтобы не распознало?
- Автор темы
- Добавить закладку
- #5
Или инструменты на git hub. Хочу понять как это все работает, поэтому так много вопросов
инструменты то можно найти но вот попасть в inbox сможет не каждый, ознакомься с этой статьей: https://xss.pro/threads/88806/
Изучай стилеры, в поиске вбей
Я имеел ввиду фиш, а не вредоносы. Посмотреть какой почтовик использует мамонт, как там выглядят вложенные файлы, нарисовать письмо с таким дизайном и слать.
- Автор темы
- Добавить закладку
- #9
Такое уже делала для массовых рассылок, про восстановление пароля. А вот для конкретных целей нужно что то поинтереснее, первое что пришло в голову тот же вредоносный файл в фишинговом письме.
- Автор темы
- Добавить закладку
- #10
Но не могу найти примеры кода в открытых источниках, только отчёты об анализе.