Тень уязвимости: fake exploit как зеркало реальных техник

Я пишу о том, как создала fake exploit за 7k $ - фейковая уязвимость, которая не наносит вреда, но выглядит как реальный эксплойт. Это не просто пранк, а образовательный инструмент, позволяющий понять структуру эксплойтов, изучить уязвимости и их демонстрацию. Рассматриваются out-of-bounds write, JIT spray, а также показывается, как можно создавать видимость опасных действий, не причиняя реального ущерба. Читать далее O_0 ...

https://habr.com/ru/articles/904452/

#fake #exploit #rce #шутка_юмора #reverseengineering #oob #poc #jitкомпиляция #социнжиниринг #информационная_безопасность

Конструирование лучшей команды (мечты). Социальная инженерия. Часть 3

В предшествующих частях, мы затронули ряд свойств Социального сообщества (рассматриваемого как система), каковые складываются в отчетливо считываемую комбинацию. Прежде всего – это окружающий мир, воспроизводимый как свойство: Существование в изменяющейся среде и воздействующий на Сообщество в качестве ее Стимулируемости. Внешнее влияние пробуждает в ответ реакцию Социальной среды, наблюдаемую за ее пределами, в виде Функциональности . Для того же чтобы эта самая Функциональность могла проявиться, Среда должна внутри обладать определенной организацией взаимодействия своих элементов, присущей свойству - Структурируемость . Как же регулируются кондиции этого симбиоза, исходя из синтетического анализа перечисленных свойств? Социальная организация, как и любая система, характеризуется свойством – « Открытость» ,

https://habr.com/ru/articles/825064/

#анализ_и_проектирование_систем #социнжиниринг #социальные_проекты #социальная_инженерия #социальное_взаимодействие #сообщество #сообщества_по_интересам #организация_работы #системный_анализ #открытость

Конструирование лучшей команды (мечты). Социальная инженерия. Часть 2

В завершении предыдущей части мы рассмотрели четвертую концепцию Лумана о внутреннем противостоянии в Социальной среде между, насаждающей правила Надсистемой и сопротивляющейся ей Системой-элементом. Случаются и более запущенные случаи, когда Надсистема биологически состаривается, а Система-элемент только набирает социальный вес. При этом при всем, Субъективная реальность Надсистемы все еще воображает себя злободневной и насущной. Такое вот столкновение сказывается на устойчивости и стабильности всего Сообщества, воздействуя на структуру ее глубинного “внутреннего мира”. В результате этих перемен, трансформируется и продукт Среды - Социальная реальность, что нельзя не учитывать при конструировании Сообщества. С точки зрения системотехники подобные процессы отражают седьмое свойство системы: « Изменчивость системы со временем» . В любой системе происходят изменения, которые надо учитывать: предусматривать и закладывать в проект будущей системы. Изменения происходят не только из-за внутренних противостояний. Возможен и обратный эффект, когда, например, в коллективе Резиденты образуют пару, и горизонты их интересов начинают дрейфовать от общих целей Среды к собственническим потребностям ячейки общества. Это не значит, что элемент сообщества утрачен, просто способы и формы взаимодействия с такими группами должны быть скорректированы. Озаботившись этим фактом, важно вести постоянный мониторинг отклонения значимых показателей жизнедеятельности Среды, обуславливающих ее стабильность. При девиации от нормы, необходимо определить условия (воздействие), влияющие на изменения, классифицировать их, поддерживая те, что способствуют эволюционированию Среды и купируя те, которые препятствуют. А потому, наиболее полное установление этих показателей выступает порукой стабильности Среды.

https://habr.com/ru/articles/821815/

#социнжиниринг #социальные_проекты #социальная_инженерия #социальное_взаимодействие #сообщество #сообщества_по_интересам #организация_работы #системотехнический_подход #эмерджентность #ингерентность

Мошенничество? Атака на IT компании

Начиналось всё как у всех, пишет якобы директор, пытается что-то узнать про коллектив и, ... и всё на этом. Ни какие "капитаны ФСБ/МВД/ТСЖ" не позвонили, ни кто в госизменене не обвинил, ни какой подозрительной активности на счетах не было. Что это было?

https://habr.com/ru/articles/810319/

#мошенничество #мошенники #социнжиниринг #социальная_инженерия #фишинг #промышленный_шпионаж