«Вовк і семеро козенят» очима кібербезпеки
Аналіз казки братів Ґрімм (1812) як повного ланцюга цільової атаки - - від розвідки й соціальної інженерії до обходу MFA, initial access і recovery.
- #security
- #social-engineering
- #authentication
Аналіз казки братів Ґрімм (1812) як повного ланцюга цільової атаки - - від розвідки й соціальної інженерії до обходу MFA, initial access і recovery.
Чому пошта - головний ключ до всього цифрового, як витік одного пароля відкриває решту акаунтів і що з цим робити на практиці.
Покроково для du, e&/Etisalat і Virgin Mobile - як додати номер до державного реєстру DNCR, перевірити статус і поскаржитися на спам.
Чому видалене живе далі - бекапи, кеш, Wayback Machine - і що реально можна зробити з правом на забуття, запитами на видалення та межами можливого.
Соціальна інженерія, фішингові сайти, скімінг, підглядання та надмірний обмін у соцмережах - і чому найслабша ланка безпеки завжди людина.
Як працюють програми-вимагачі, шпигунське ПЗ, фейкові додатки й заражені USB - і чому антивірус лише один із шарів захисту, а не броня.
Чому відкритий Wi-Fi небезпечний, як розумні пристрої відкривають вашу мережу, що робити при витоку даних і навіщо потрібна приватна MAC-адреса.
Що насправді радить сучасний стандарт NIST про паролі - довгі кодові фрази, ніякого примусового змішування символів і скасування планової зміни.
Практичний чек-лист - як за адресою, віком домену, редиректами й відгуками впізнати сайт-приманку до того, як введете свої дані.
Як читати індикатори Wi-Fi (RSSI, шум, канал, ширина, PHY), звідки беруться завади і що реально покращує сигнал, а що ні.
Скільки часу займає повний перебір випадкового пароля на GPU-комплексі - і чому довжина важить більше за набір символів.
Покроковий розбір шляху запиту від stub-резолвера до авторитетного сервера, з поясненням ролі кешу та TTL.
Історія про те, як модель із блискучою валідацією провалилась на реальних фото, і чому єдиним чесним суддею став golden set, зібраний руками.
Технічний розбір Telegram-бота-адміністратора психотерапевтичної практики - запис, нагадування, кризовий захист і принцип «рішення приймає код, а не модель».