SQLинъекции в CTF: от ручного обхода авторизации до слепых блайндтехник с sqlmap

SQL-инъекции в CTF: от ручного обхода авторизации до слепых блайнд-техник с sqlmap

Bash для CTF: grep, awk, sed и пайплайны для быстрого поиска флагов

Race Condition в CTF: от ручного Repeater до Turbo Intruder

Python для CTF: автоматизируем перебор, сокеты и парсинг флагов

Python для CTF: автоматизируем перебор, сокеты и парсинг флагов — тулкит на requests и pwntools

Как написать writeup CTF: шаблон, структура и ошибки, которые убивают портфолио

Как написать write-up CTF: шаблон, структура и ошибки, которые убивают портфолио

OSINT в CTF: ищем флаги через метаданные файлов, Google Dorks и соцсети

CTF для начинающих: обзор picoCTF, HackTheBox и TryHackMe — как выбрать первый таск и не бросить

Ghidra для начинающих: декомпиляция бинарника, чтение псевдокода и поиск скрытых строк

XSS в CTF: от ручного поиска до кражи cookie с Burp Suite и простыми пейлоадами

Wireshark для CTF: от pcapфайла до извлечения флага

Wireshark для CTF: от pcap-файла до извлечения флага

Linux для CTF с нуля: файловая система, права доступа и поиск флагов — практический чеклист

Обучение Threat Intelligence: программа, практика и путь в профессию

Обучение Threat Intelligence: от первого IOC до построения ландшафта угроз

Nmap proxychains настройка: от filtered до точных результатов через NAT и цепочку прокси

Nmap для CTF: сканирование портов, определение сервисов и ОС, обход фильтров — практический гайд

Buffer Overflow для начинающих: от переполнения стека до shell в CTFзадаче с pwntools

Buffer Overflow для начинающих: от переполнения стека до shell в CTF-задаче с pwntools

XSS CTF: от внедрения скрипта до угона cookie через Reflected и Stored уязвимости

Reverse engineering для начинающих: находим пароль в бинарнике через Ghidra — пошаговый разбор

Стеганография CTF: от первой команды до флага с steghide, zsteg и binwalk

SQLинъекции CTF: от определения типа уязвимости до извлечения флага

SQL-инъекции CTF: от определения типа уязвимости до извлечения флага

Wireshark для CTF: пошаговый анализ трафика от PCAP до флага

RSA CTF атаки на слабый ключ: от модуля до флага с RsaCtfTool и SageMath

LFI уязвимость в CTF: от чтения файлов сервера до RCE через log poisoning

Python для CTF: шаблоны скриптов для вебзапросов, байтов и cryptoзадач

Python для CTF: шаблоны скриптов для веб-запросов, байтов и crypto-задач

JWT атаки в CTF: разбор alg:none, брутфорса секрета и подмены алгоритмаhttps://hackerlab.pro/blog/vzlomhesheyvctfjohntheripperihashcatotnulyadopervogoflaga с jwttool

JWT атаки в CTF: разбор alg:none, брутфорса секрета и подмены алгоритма с jwt_tool

Hashcat: взлом хешей на CTF — от определения типа до подбора пароля

Forensics в CTF: восстанавливаем удалённые файлы из образов дисков с Autopsy и foremost

Bashскриптинг для CTF: от первого цикла до рабочего скрипта брутфорса

Bash-скриптинг для CTF: от первого цикла до рабочего скрипта брутфорса

File upload уязвимость CTF: от обхода фильтров расширений и MIME до загрузки вебшелла

File upload уязвимость CTF: от обхода фильтров расширений и MIME до загрузки веб-шелла

Crypto CTF: атакуем классические шифры — Цезарь, Виженер, XOR и CyberChef

Buffer Overflow в CTF: от переполнения стека до захвата флага с pwntools

Path Traversal в CTF: от ../../../etc/passwd до обхода фильтров с curl и Burp Suite

Ghidra reverse engineering для начинающих: декомпилируем бинарник и находим пароль в CTF crackme

OSINT CTF для начинающих: ищем по нику, фото и метаданным — пошаговая методика с инструментами

Format String уязвимость в CTF: читаем память процесса и перезаписываем GOT через pwntools и %n

XXE инъекция в CTF: читаем локальные файлы через XML и обходим фильтры

Стеганография в CTF: находим скрытые данные в изображениях и аудио с помощью steghide, zsteg и binwalk

SQLинъекции CTF: от ошибки базы данных до извлечения флага

SQL-инъекции CTF: от ошибки базы данных до извлечения флага

Wireshark для CTF: как читать PCAP, фильтровать трафик и вытаскивать флаги

HTTP заголовки и cookies в CTF: подделка значений, перехват через Burp Suite и поиск флагов в DevTools

Эскалация привилегий Linux в CTF: SUID, sudo и GTFOBins от foothold до root

JWT атаки CTF: алгоритм none, подмена ключа и брутфорс секрета с jwttool и CyberChef

JWT атаки CTF: алгоритм none, подмена ключа и брутфорс секрета с jwt_tool и CyberChef

Анализ ELF бинарников в CTF: пошаговый разбор с readelf, strings и objdump

Декодирование данных CTF: шпаргалка по base64, hex, URLencoding и цепочкам преобразований в CyberChef

Декодирование данных CTF: шпаргалка по base64, hex, URL-encoding и цепочкам преобразований в CyberChef

Subdomain enumeration CTF: находим скрытые поддомены с dig, dnsx и Sublist3r

Reverse engineering Pythonбайткода в CTF: от .pycфайла до флага через dis и uncompyle6

Reverse engineering Python-байткода в CTF: от .pyc-файла до флага через dis и uncompyle6

Race Condition в вебзадачах CTF: воспроизводим через Burp и забираем флаг

Race Condition в веб-задачах CTF: воспроизводим через Burp и забираем флаг

Bash скрипты для CTF: автоматизация перебора, обработки вывода и работы с файлами

ServerSide Template Injection SSTI в CTF: от {{77}} до выполнения команд на сервере

Server-Side Template Injection (SSTI) в CTF: от {{7*7}} до выполнения команд на сервере

RSA CTF задания: от трёх чисел в файле до флага за семь атак

Forensics CTF: восстанавливаем удалённые файлы из образа диска с помощью Autopsy и foremost

Buffer Overflow CTF: от первого segfault до захвата флага в pwnзадаче

Buffer Overflow CTF: от первого segfault до захвата флага в pwn-задаче

Path Traversal и LFI в CTF: от первого запроса до флага шаг за шагом

Python для CTF: пишем первые скрипты для автоматизации атак

Атаки на сессии в вебзадачах CTF: CSRF, session fixation и предсказуемые токены

Атаки на сессии в веб-задачах CTF: CSRF, session fixation и предсказуемые токены

OSINT CTF задачи: находим людей, домены и геолокацию — пошаговый разбор

Burp Suite для начинающих: перехватываем запросы и решаем первые CTFзадачи

Burp Suite для начинающих: перехватываем запросы и решаем первые CTF-задачи

Стеганография CTF: находим скрытые данные в изображениях и аудиофайлах

Wireshark для CTF: фильтруем трафик, собираем файлы из потоков и достаём флаг за 10 шагов

Ghidra реверсинжиниринг CTF: декомпилируем бинарник и находим флаг

Ghidra реверс-инжиниринг CTF: декомпилируем бинарник и находим флаг

Netcat, socat и pwncat в CTF: шпаргалка по шеллам с рабочими командами

SQLинъекция CTF: от errorbased пейлоада до извлечения флага через UNION и blindтехнику

SQL-инъекция CTF: от error-based пейлоада до извлечения флага через UNION и blind-технику

Классические шифры CTF: как ломать Виженер, ROT и XOR на реальных задачах

XXE инъекция в CTFhttps://codeby.net/threads/xxeuyazvimosti.82591/: пошаговый разбор атак через XML и чтение файлов сервера

XXE инъекция в CTF: пошаговый разбор атак через XML и чтение файлов сервера

Регулярные выражения для CTF: находим флаги, парсим вывод и автоматизируем анализ за 30 минут

SSRF уязвимость в CTF: как заставить сервер делать запросы за тебя и получить флаг

Gobuster: перебор директорий и поиск скрытых файлов в вебзадачах CTF

Gobuster: перебор директорий и поиск скрытых файлов в веб-задачах CTF

SUID, sudo и cron: повышение привилегий Linux CTFhttps://codeby.net/threads/povysheniyeprivilegiilinuxposhagovoyerukovodstvootpervogoshelladoroot.92604/ — от разведки до root

SUID, sudo и cron: повышение привилегий Linux CTF — от разведки до root

JWT атаки CTF: от структуры токена до захвата флага через alg:none и слабый секрет

Format String уязвимость в CTF: разбираем printfатаку и читаем память процесса шаг за шагом

Format String уязвимость в CTF: разбираем printf-атаку и читаем память процесса шаг за шагом

Анализ дампа памяти Volatility: от первого запуска до флага в forensicsзадаче CTF

Анализ дампа памяти Volatility: от первого запуска до флага в forensics-задаче CTF

XSS в CTF: от отражённой инъекции до кражи куки — пошаговый разбор вебзадач

XSS в CTF: от отражённой инъекции до кражи куки — пошаговый разбор веб-задач

Бинарные файлы CTF: strings, hexdump, binwalk и file — находим скрытое без реверса

Веб задачи CTF: как находить флаги в cookies, заголовках и сессиях

Сетевой анализ CTF: разбираем HTTP, FTP и DNS в трафике и достаём флаг без Wiresharkэкспертизы

Сетевой анализ CTF: разбираем HTTP, FTP и DNS в трафике и достаём флаг без Wireshark-экспертизы

Атаки на хеширование в CTF: коллизии, радужные таблицы и length extension на практике

Реверс инжиниринг для начинающих: как читать ассемблер x86 и понимать логику программы

Buffer Overflow для новичков: разбираем первое переполнение стека в CTFзадаче по pwn

Buffer Overflow для новичков: разбираем первое переполнение стека в CTF-задаче по pwn

Python для CTF: автоматизируем рутину от брутфорса до парсинга ответов

RSA атаки CTF: от чтения условия до флага за шесть стандартных приёмов

Path Traversal и LFI уязвимость CTF: от чтения /etc/passwd до выполнения кода

Форензика CTF: как анализировать файлы и находить скрытые данные — пошаговый гайд

Pwntools туториал: первый эксплойт для CTF pwnзадачи с нуля

Pwntools туториал: первый эксплойт для CTF pwn-задачи с нуля

Криптография CTF: разбираем Base64, XOR и шифр Цезаря на реальных задачах

OSINT CTF задачи: пошаговый разбор — от никнейма до геолокации по фото

Взлом хэшей в CTF: John the Ripper и Hashcat от нуля до первого флага

Стеганография в CTF: чеклист и инструменты для поиска скрытых данных в картинках и аудио

Burp Suite для начинающих: перехватываем запросы и находим первый флаг в вебзадаче CTF

Burp Suite для начинающих: перехватываем запросы и находим первый флаг в веб-задаче CTF

Linux команды для CTF: шпаргалка с примерами из реальных тасков

Ghidra реверс инжиниринг: разбираем первый бинарник в CTFзадаче по реверсу

Ghidra реверс инжиниринг: разбираем первый бинарник в CTF-задаче по реверсу

Wireshark CTF анализ трафика: как читать pcapфайлы и находить флаги

Wireshark CTF анализ трафика: как читать pcap-файлы и находить флаги

SQLинъекция для начинающих: от теории к первому флагу на практике

SQL-инъекция для начинающих: от теории к первому флагу на практике

Узнайте, какие профессии существуют в кибербезопасности. Разбираем роли Red, Blue и Purple Team, навыки, задачи и направления для старта карьеры.

Выбираем свой путь в кибербезопасности: полный гид по специализациям

Разбираем, как подготовиться к первому собеседованию в сфере ИБ, преодолеть страх и показать уверенность без большого опыта - советы и практика от HackerLab.

<!DOCTYPE html>
<html lang="ru">
<head>
  <meta charset="utf-8" />
  <meta name="viewport" content="width=device-width, initial-scale=1" />
  <title>Начало карьеры в кибербезопасности — HTML версия</title>
  <meta name="description" content="Как преодолеть страх перед собеседованием и реально начать карьеру в кибербезопасности: что проверяют работодатели, примеры вопросов и работа с барьерами." />
  <meta name="keywords" content="кибербезопасность, собеседование, начало карьеры, психологические барьеры, вопросы на собеседовании, советы" />
  <script type="application/ld+json">
    {
      "@context": "https://schema.org",
      "@type": "Article",
      "headline": "Начало карьеры в кибербезопасности: как преодолеть страх перед собеседованием",
      "description": "Что реально ждут работодатели на собеседовании, примеры вопросов и как справляться с психологическими барьерами новичка в кибербезопасности.",
      "inLanguage": "ru",
      "author": { "@type": "Organization", "name": "HackerLab" },
      "publisher": {
        "@type": "Organization",
        "name": "HackerLab",
        "logo": { "@type": "ImageObject", "url": "https://hackerlab.pro/favicon.ico" }
      },
      "mainEntityOfPage": {
        "@type": "WebPage",
        "@id": "https://hackerlab.pro/blog/nachalo-karyery-v-kiberbezopasnosti"
      }
    }
  </script>
</head>
<body>

<h3>Начало карьеры в кибербезопасности: как преодолеть страх перед собеседованием</h3>

<p>Многие, кто только задумываются о старте карьеры в кибербезопасности, сталкиваются с ощущением, что отрасль недоступна новичкам. Кажется, что собеседования требуют огромного багажа знаний, что все кандидаты — гении, а любое промедление с ответом равнозначно провалу. Эти опасения естественны, но важно понимать: это психологический барьер, а не объективная реальность.</p>
<p>Даже самые опытные специалисты, которые сегодня уверенно работают в SOC, внедряют сложные системы защиты или проводят пентесты, когда-то сталкивались с незнакомыми терминами и базовыми вопросами. Страх перед первым шагом — нормальное явление, и его можно преодолеть.</p>

<div data-toc="Понимание собеседования: чего на самом деле ждут работодатели" id="understanding"></div>
<h3 id='понимание-собеседования-чего-на-самом-деле-ждут-работодатели'>Понимание собеседования: чего на самом деле ждут работодатели</h3>
<p>Собеседование — это не экзамен с жёсткими правильными и неправильными ответами. </p>
<blockquote>Чтобы не бояться вопросов по базовым инструментам, заранее повтори системные команды из материала <a href="https://hackerlab.pro/blog/linux-dlya-hakera">«Linux для хакера»</a>.</blockquote>
<p>Основные цели работодателя:</p>

<h3 id='оценка-мышления-и-подхода-к-задачам'>Оценка мышления и подхода к задачам</h3>
<p>Работодатели интересуются не только тем, знает ли кандидат конкретный протокол или команду, но и как он подходит к решению задач. Например:</p>
<ol>
  <li>Может ли кандидат логически рассуждать и строить цепочку своих действий.</li>
  <li>Способен ли он выявлять проблему и предлагать шаги по её решению.</li>
  <li>Умеет ли структурировать информацию и объяснять её доступно.</li>
  <p>Даже если кандидат не знает точного ответа на технический вопрос, правильный подход к рассуждению часто ценится выше, чем правильный ответ, но данный без объяснений. Конечно же не стоит рассчитывать на способность «придумать» ответ на любой вопрос без базовых знаний </p>
</ol>

<h3 id='проверка-готовности-к-обучению'>Проверка готовности к обучению</h3>
<p>Кибербезопасность — быстро меняющаяся сфера. Каждый день появляются новые уязвимости, инструменты и методы защиты. Работодатель хочет понять, насколько кандидат способен:</p>
<ol>
  <li>Быстро усваивать новую информацию.</li>
  <li>Применять изученное на практике.</li>
  <li>Адаптироваться к изменениям в технологиях и процессах.</li>
</ol>
<p>Таким образом, собеседование оценивает не только текущие знания, но и потенциал роста.</p>

<h3 id='оценка-стрессоустойчивости-и-реакции-на-неизвестное'>Оценка стрессоустойчивости и реакции на неизвестное</h3>
<p>Иногда на собеседовании задаются вопросы, ответы на которые новичок может не знать. Это делается намеренно. Работодателю важно увидеть:</p>
<ol>
  <li>Как кандидат реагирует на неизвестные ситуации.</li>
  <li>Сохраняет ли он спокойствие под давлением.</li>
  <li>Использует ли он логические рассуждения, даже если ответа нет.</li>
  <p>Спокойная и системная реакция на трудный вопрос часто ценится больше, чем мгновенный правильный ответ, потому что на практике специалисты сталкиваются с непредсказуемыми задачами и угрозами.</p>
</ol>

<h3 id='оценка-коммуникативных-навыков-и-умения-работать-в-команде'>Оценка коммуникативных навыков и умения работать в команде</h3>
<p>Собеседование — это не только проверка технических знаний. Большинство позиций в ИБ требуют взаимодействия с коллегами, смежными отделами и, иногда, заказчиками. Работодатель оценивает:</p>
<ol>
  <li>Насколько понятно кандидат излагает мысли.</li>
  <li>Умеет ли он слушать и уточнять вопросы.</li>
  <li>Готов ли работать в команде, делиться информацией и помогать коллегам.</li>
  <p>Даже блестящее знание технологий не компенсирует слабые коммуникативные навыки, поэтому важно демонстрировать открытость, ясность и способность к сотрудничеству.</p>
</ol>

<div data-toc="Реальные примеры вопросов" id="examples"></div>
<h3 id='реальные-примеры-вопросов'>Реальные примеры вопросов</h3>
<p>На собеседованиях по разным направлениям информационной безопасности встречаются самые разные вопросы. Для наглядности приведём несколько примеров:</p>
<ol>
  <li>«По какому порту работает PING?»</li>
  <li>«В чём отличие IDS от IPS?»</li>
  <li>«Что такое NAT?»</li>
  <li>«Какие уровни модели OSI и TCP/IP существуют?»</li>
  <li>«Какие уязвимости описывает OWASP?»</li>
  <li>«Как работает PKI?»</li>
  <li>«Какие ожидания по зарплате?»</li>
  <p>На первый взгляд, некоторые из этих вопросов могут показаться пугающими и сложными. Например, «Как работает PKI?» или «Какие атрибуты маршрута в eBGP?». Однако, можно заметить, что все они строятся на базовых концепциях, которые доступны для изучения:</p>
  <li><strong>Базовые технологии — это ключ.</strong> Если освоить основные протоколы, принципы работы сетей, криптографию и модели защиты, большая часть вопросов становится понятной и логичной. Например, понимание разницы между IDS и IPS приходит естественно, если знать, что IDS только отслеживает события, а IPS — ещё и блокирует их.</li>
  <li><strong>Сложность часто в терминологии, а не в сути.</strong> Иногда вопрос кажется «экзотическим», но если разобрать его шаг за шагом, он сводится к базовым принципам. Например, вопрос про порт PING проверяет знание ICMP, и как только этот протокол изучен, ответ очевиден.</li>
  <li><strong>Вопросы — ориентиры для изучения.</strong> Даже если изначально какая-то тема кажется сложной, она задаёт направление, в котором стоит развиваться. В процессе подготовки к собеседованию новичок постепенно выстраивает «связки» между базовыми знаниями и более сложными концепциями.</li>
  <li><strong>Практика делает сложное простым.</strong> Работа с виртуальными лабораториями, тестовыми сценариями, разбор реальных кейсов позволяет увидеть, что вопросы, которые раньше казались непроходимыми, становятся понятными и логичными. Например, настройка SSH-туннеля или понимание NAT после практики в виртуальной сети уже не пугает.</li>
</ol>
<p>Таким образом, можно сделать вывод: <strong>пугающие на первый взгляд вопросы перестают быть сложными после освоения базовой технологической основы</strong>. Главное — не пытаться сразу знать всё, а строить знания постепенно, соединяя теорию и практику.</p>
<p>С каждым новым изученным понятием и практическим примером сложные вопросы становятся простыми и даже предсказуемыми, а собеседование превращается не в экзамен, а в разговор, в котором кандидат может уверенно продемонстрировать свои навыки и логику рассуждений.</p>

<div data-toc="Психологические барьеры и как с ними справляться" id="barriers"></div>
<h3 id='психологические-барьеры-и-как-с-ними-справляться'>Психологические барьеры и как с ними справляться</h3>
<img src="https://hackerlab.pro/game_api/articles/static/5a438601-2299-4a41-bfd4-fd80f9f2c073/experience.png" alt="Опыт">

<h3 id='страх-нехватки-опыта'>Страх нехватки опыта. </h3>
<p>Некоторые кандидаты опасаются, что отсутствие реального стажа означает «невозможность устроиться». На практике руководители отмечают: честность в резюме и готовность учиться ценятся больше, чем преувеличенный опыт. Попытки «накрутить» стаж в резюме стали легко проверяться, а риск спалиться слишком велик. </p>

<h3 id='страх-провала-на-техническом-вопросе'>Страх провала на техническом вопросе.</h3>
<p>Ошибки — нормальная часть процесса. Руководители отмечают, что навыки быстрого поиска информации часто ценятся даже выше, чем знание всех ответов. Если кандидат может быстро найти решение без паники, это демонстрирует ценное умение, которое пригодится в реальной работе. </p>

<h3 id='неуверенность-в-себе'>Неуверенность в себе.</h3>
<p>Чувство, что нужно «читерить» или подглядывать во время собеседования, часто связано с внутренними требованиями к себе, а не с реальной необходимостью. Руководители советуют рассматривать это как часть процесса обучения: если человек умеет грамотно искать информацию и объяснять свои действия, это демонстрирует зрелость и адаптивность.</p>

<div data-toc="Почему начинать реально" id="why-start"></div>
<h3 id='почему-начинать-реально'>Почему начинать реально</h3>
<p>Сфера кибербезопасности открыта для тех, кто готов учиться, несмотря на отсутствие опыта. Страх перед первым шагом — это естественное ощущение, но он не должен блокировать развитие. Начало карьеры — это серия маленьких шагов: изучение базовых концепций, практика, общение с коллегами и постепенное повышение квалификации.</p>
<p>Ошибки, неполные ответы или необходимость подсказывать себе информацию в процессе собеседования — это нормальная часть пути. На самом деле такие навыки, как умение быстро искать и применять информацию, часто ценятся выше, чем идеальная память.</p>
<p>Можно сделать вывод: страх — это лишь психологический барьер. Если сосредоточиться на обучении, честности и постепенном накоплении опыта, путь в профессию становится доступным. Начать реально, и каждый следующий шаг будет даваться легче, принося новые знания, навыки и уверенность.</p>

</body>
</html>


Как начать карьеру в кибербезопасности и уверенно пройти первое собеседование

Разбираем команды Linux, нужные каждому хакеру: работа с файлами, поиск, сетевые утилиты, терминал и безопасность. Полное руководство для новичков.

Linux для хакера: базовые команды и скрипты, которые нужно знать

Разбор пакера UPX: структура PE-файлов, точка входа (OEP), импорт, скрамблеры и ручная распаковка с примерами.

Мощь и беспомощность пакера UPX

Разбираем, как работает фишинг и приёмы социальной инженерии: психологические триггеры, примеры атак и защита сотрудников на практике.

<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <title>Фишинг и социальная инженерия: техники атак и защита</title>
    <meta name="description"
          content="Разбираем, как работает фишинг и приёмы социальной инженерии: психологические триггеры, примеры атак и защита сотрудников на практике.">
    <meta name="keywords"
          content="фишинг, социальная инженерия, психологические триггеры фишинга, примеры фишинговых атак, защита от фишинга, phishing attacks, pretexting, обучение сотрудников безопасности, swaks phishing test, кибербезопасность">
</head>
<body>
<blockquote>
    <p>Данная статья подготовлена исключительно в образовательных и информационных целях в рамках темы кибербезопасности
        и
        повышения осведомленности. Вся представленная информация предназначена для законного применения</p>
</blockquote>
<div data-toc="Введение" id="introduction"></div>
<h3>Введение</h3>
<p>Почему одни люди с лёгкостью получают доступ к закрытой информации, а другим безоговорочно доверяют пароли? Это не
    магия, а наука под названием социальная инженерия — искусство управления человеческим поведением. К сожалению, этот
    вектор атаки часто остаётся в тени, и многие его грубо недооценивают, сосредотачиваясь на технологических средствах
    защиты, забывая о самом уязвимом звене — человеке. Возникает закономерный вопрос: «Как такое простое мошенничество
    может быть таким эффективным?». </p>
<p>Социальная инженерия — это совокупность техник, где главным «инструментом» является человеческое поведение, а не
    уязвимость в коде. Технические средства (файерволы, антивирусы, фильтры) важны, но именно человек чаще всего
    становится проводником атаки: от предоставления пароля до клика по вредоносной ссылке.</p>
<div data-toc="Психологические триггеры: кнопки, на которые нажимают мошенники" id="psychological-triggers"></div>
<h3>Психологические триггеры: кнопки, на которые нажимают мошенники</h3>
<p>Прежде чем перейти к техникам, важно понять почему они работают. Все атаки используют фундаментальные принципы
    человеческой психологии. Похожие приёмы используются и в реверс‑инжиниринге — см. статью <a
            href="https://hackerlab.pro/blog/skripty-i-funktsii-v-x64dbg" target="_blank" rel="noopener">Скрипты и
        функции в x64dbg</a>.</p>
<div data-toc="Срочность / страх потери" id="urgency-fear-of-loss"></div>
<h3>Срочность / страх потери</h3>
<p>Как используется: сообщения создают искусственную нехватку времени — «подтвердите в течение часа», «срок истекает
    сегодня».</p>
<p>Почему работает: люди склонны принимать рискованные решения, чтобы избежать потери, и действуют импульсивно при
    дефиците времени.</p>
<p>Типичные фразы:</p>
<ul>
    <li>«Ваш аккаунт будет заблокирован через 24 часа»</li>
    <li>«Не упустите вознаграждение — акция заканчивается сегодня»</li>
</ul>
<p>Признаки фишинга: нелогичное давление времени, отсутствие деталей, ссылка вместо инструкции посетить официальный
    портал.</p>
<div data-toc="Авторитет" id="authority"></div>
<h3>Авторитет</h3>
<p>Как используется: атаки от имени руководителей, IT, HR, банка, налоговой.</p>
<p>Почему работает: люди обычно подчиняются фигурам, воспринимаемым как авторитеты </p>
<p>Типичные фразы:</p>
<ul>
    <li>«От: CEO — Прошу срочно выполнить платеж»</li>
    <li>«ИТ-служба просит обновить данные»</li>
</ul>
<p>Признаки фишинга: несоответствие email-адреса, отсутствие подписи или контактных данных, необычное поведение (запрос
    вне норм процесса).</p>
<div data-toc="Социальное доказательство" id="social-proof"></div>
<h3>Социальное доказательство</h3>
<p>Как используется: «75% ваших коллег уже заполнили форму», «коллеги подтвердили» — создают давление
    соответствовать.</p>
<p>Почему работает: люди ориентируются на поведение группы, предполагая, что большинство знает лучше.</p>
<p>Типичные фразы:</p>
<ul>
    <li>«Все в отделе подтвердили»</li>
    <li>«Ваш коллега Иван уже прошёл»</li>
</ul>
<p>Признаки фишинга: ссылки на несуществующие внутренние ресурсы, массовые сообщения без персонализации, попытки вовлечь
    через внутренние чаты.</p>
<div data-toc="Взаимность" id="reciprocity"></div>
<h3>Взаимность</h3>
<p>Как используется: мошенник делает «услугу» (подарок, бонус) и ожидает ответной реакции — пользователь готов отплатить
    информацией или действием.</p>
<p>Почему работает: норма взаимности — люди чувствуют обязательство отвечать добром за добро.</p>
<p>Типичные фразы:</p>
<ul>
    <li>«Бесплатный подарок — скачайте»</li>
    <li>«Мы подготовили бонус только для Вас»</li>
</ul>
<p>Признаки: неожиданные вложения/ссылки, просьбы «в знак благодарности» предоставить данные.</p>
<div data-toc="Последовательность" id="consistency"></div>
<h3>Последовательность</h3>
<p>Как используется: сначала мелкая просьба (подтвердите почту), затем — большая (сдать паспортные данные).</p>
<p>Почему работает: люди стремятся быть последовательными со своими предыдущими действиями.</p>
<p>Типичные фразы:</p>
<ul>
    <li>«Просто подтвердите этот маленький шаг…»</li>
</ul>
<p>Признаки: серия писем с непримечательными требованиями, которые эскалируются.</p>
<div data-toc="Базовые техники: Узнай врага в лицо" id="basic-techniques"></div>
<h3>Базовые техники: Узнай врага в лицо</h3>
<div data-toc="1. Фишинг: Массовая «ловля» доверия" id="phishing"></div>
<h3>1. Фишинг: Массовая «ловля» доверия</h3>
<p>Что это? Массовая рассылка поддельных писем или сообщений, маскирующихся под легитимные источники (банк, соцсеть,
    коллега). Прямая атака на триггеры срочности и страха.</p>
<p>Пример письма (с разбором триггеров):</p>
<img src="https://hackerlab.pro/game_api/articles/static/51483eff-6774-4897-a663-81d206876a9a/1.jpg" alt="1">

<div data-toc="2. Претекстинг (Pretexting): Искусство легенды" id="pretexting"></div>
<h3>2. Претекстинг (Pretexting): Искусство легенды</h3>
<p>Что это? Более продвинутая и целевая техника. Злоумышленник заранее придумывает правдоподобный предлог (легенду) и
    вживается в роль, чтобы выудить информацию. Использует авторитет и последовательность. Подобные элементы социальной
    инженерии нередко встречаются в заданиях на соревнованиях. Подробнее читайте в <a
            href="https://hackerlab.pro/blog/ctf-zadaniya-2025-ot-idei-do-deploja-polnyj-gajd" target="_blank"
            rel="noopener">CTF‑задания 2025: от идеи до деплоя</a>.</p>
<img src="https://hackerlab.pro/game_api/articles/static/51483eff-6774-4897-a663-81d206876a9a/2.jpg" alt="2">
<div data-toc="Знакомство с Swaks для тестовых рассылок" id="swaks-intro"></div>
<h3>Знакомство с Swaks для тестовых рассылок</h3>
<p>Swaks (Swiss Army Knife for SMTP) — это «швейцарский нож» для тестирования почтовых серверов. Он позволяет вручную
    отправлять письма через SMTP, подставлять заголовки, проверять работу TLS/аутентификации и даже эмулировать учебные
    фишинговые письма в безопасной среде.</p>
<p>Установить программу можно буквально одной командой. Например, в системах на базе Ubuntu достаточно выполнить sudo
    apt install swaks, а пользователи macOS могут воспользоваться Homebrew: brew install swaks. После установки утилита
    готова к работе и не требует сложной настройки.</p>
<img src="https://hackerlab.pro/game_api/articles/static/51483eff-6774-4897-a663-81d206876a9a/3.jpg" alt="3">
<pre><code>brew install swaks
или
apt install swaks</code></pre>
<p>Главное удобство Swaks заключается в том, что письмо можно «собрать» прямо из командной строки. Мы указываем
    получателя, подставляем адрес отправителя, формируем тему и тело письма, а затем отправляем его через выбранный
    SMTP-сервер. Например, простая команда может выглядеть так:</p>
<img src="https://hackerlab.pro/game_api/articles/static/51483eff-6774-4897-a663-81d206876a9a/4.jpg" alt="4">
<pre><code>swaks \
  --to test.employee@company.local \
  --from &quot;IT Support &lt;itsupport@company.local&gt;&quot; \
  --server smtp.company.local \
  --header &quot;Subject: [Учебно] Проверка доставки&quot; \
  --body &quot;Это учебное письмо для проверки работы почтового шлюза.&quot;</code></pre>
<p>После её выполнения Swaks не просто отправит сообщение, но и выведет пошаговый лог диалога с сервером. Такой отчёт
    особенно полезен для отладки: видно, как сервер принимает команду MAIL FROM, реагирует на RCPT TO, обрабатывает
    заголовки и тело письма. Кроме текста, в письме можно использовать заранее подготовленные шаблоны или даже
    прикреплять вложения. Для этого достаточно передать в команду параметры --body (указав путь к текстовому файлу) и
    --attach (путь к приложению). Такой подход позволяет проводить более реалистичные тренировки: например, имитировать
    рассылку с «важным документом» и затем обсуждать с сотрудниками, почему нельзя открывать неизвестные вложения.</p>
<img src="https://hackerlab.pro/game_api/articles/static/51483eff-6774-4897-a663-81d206876a9a/5.jpg" alt="5">
<pre><code>swaks \
  --to staff@company.local \
  --from &quot;security@company.local&quot; \
  --server smtp.company.local \
  --header &quot;Subject: [Учебно] Важная информация&quot; \
  --body ./templates/warning.txt \
  --attach ./attachments/safe_guide.pdf</code></pre>
<div data-toc="Заключение" id="conclusion"></div>
<h3>Заключение</h3>
<p>Фишинг и другие приёмы социальной инженерии остаются одними из самых опасных угроз для организаций любого масштаба.
    Главная причина их эффективности проста: они эксплуатируют человеческую психологию, а не технические уязвимости.
    Даже самые современные системы защиты не смогут гарантировать безопасность, если сотрудник поддастся на уловку и сам
    откроет злоумышленнику дверь.</p>
<p>Поэтому борьба с фишингом невозможна только силами технологий. Антивирусы, фильтры и почтовые шлюзы снижают
    количество опасных писем, но окончательное решение всегда принимает человек. Именно поэтому ключевым элементом
    защиты становится культура безопасности: регулярное обучение, практика на реальных примерах, тренировки в виде
    учебных рассылок и готовность сотрудников задавать вопросы, а не действовать импульсивно.</p>
</body>
</html>

Фишинг и социальная инженерия: психология атак и методы защиты

Разбираем, как выглядят и создаются окна кейгенов (KeyGen): упаковка PECompact, TLS, поиск OEP, ловля DialogBoxParam, использование GDI32 для интерфейса и демо-код. Материал — для обучения.

Создание окон KeyGen: анализ упаковки, поиск OEP и интерфейс на GDI32 (демо-код)

Как ускорить реверс с помощью скриптов в x64dbg. Примеры сценариев и функций: работа со структурами, VirtualAlloc, callback-и и сохранение дампов памяти. Полный гайд для начинающих реверсеров.

Скрипты и функции в x64dbg: автоматизация реверса и примеры

Как использовать ChatGPT и Claude для эксплойтов, автоматизировать пентесты и защищаться от ML-атак. Практические кейсы и готовые инструменты.

Блог

Самые популярные статьи: