Kỹ thuật Phishing - Tấn công vào yếu tố thị giác

<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi634CdbNB1MYJS_giCIjHr77sB4c7P_D-_oUhET5Rs8xiCrxVt4RiqLzwDQ2hbEbofB3Y4-YOynraZeCeUzkUBXMwHSJFbCC1etdWEnB4lOWN95MJ0B_vZQUeWievH8NyCBVoLW8AOYTi7/s1600/ky-thuat-phishing-tan-cong-thi-giac.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img alt="Kỹ thuật Phishing - Tấn công vào yếu tố thị giác" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi634CdbNB1MYJS_giCIjHr77sB4c7P_D-_oUhET5Rs8xiCrxVt4RiqLzwDQ2hbEbofB3Y4-YOynraZeCeUzkUBXMwHSJFbCC1etdWEnB4lOWN95MJ0B_vZQUeWievH8NyCBVoLW8AOYTi7/s1600/ky-thuat-phishing-tan-cong-thi-giac.png" title="Kỹ thuật Phishing - Tấn công vào yếu tố thị giác"></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><b>Kỹ thuật Phishing - Tấn công vào yếu tố thị giác</b></td></tr></tbody></table><div style="text-align: center;"><br></div>Mới đây, <b>Paul Moore</b> - chuyên gia bảo mật đã từng "qua mặt" phần mở rộng <b><a href="http://securitydaily.net/ban-cap-nhat-password-alert-1-7-loai-bo-canh-bao-tan-cong-gia-mao/" rel="nofollow" target="_blank">Google Password Alert</a></b> đã chia sẻ 2 liên kết mà nếu chỉ nhìn qua có lẽ bạn sẽ nghĩ đều là cùng 1 trang web. Nhưng thực tế thì chúng trỏ tới 2 trang web hoàn toàn khác nhau!<br><br><br><a href="http://junookyo.blogspot.com/2015/07/ky-thuat-phishing-tan-cong-vao-thi-giac.html#more">ĐỌC TIẾP »</a>

Kỹ thuật Phishing - Tấn công vào yếu tố thị giác

Kỹ thuật Phishing - Tấn công vào yếu tố thị giác Mới đây, Paul Moore - chuyên gia bảo mật đã từng "qua mặt" phần mở rộng Google P...

Read more »

eBook - How to create Phishing site without Webhost, Using Data URI

<h2 style="text-align: center;"><img height="266" id="il_fi" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTeA1ZiStj6dL1c2kBCOCRiWAgumfF0IIRdWFnb37Gy1kxcDE_kdUKgfGX7NpifyVf6ZRLBfSsOpf2EWsKjPlK8upyGmhoAp72ASVmTFLnqL76o83CIKcO8tAMGU5nrYKLgpC6ZTp3bcKc/s1600/Phishing+URLs+in+Facebook.jpg" style="padding-bottom: 8px; padding-right: 8px; padding-top: 8px;" width="400" /></h2><b>How to create Phishing site without Webhost, Using Data URI</b><br /><br />By: Henning Klevjer<div><br /></div>Link : <a href="http://klevjers.com/papers/phishing.pdf">http://klevjers.com/papers/phishing.pdf</a>

eBook - How to create Phishing site without Webhost, Using Data URI

How to create Phishing site without Webhost, Using Data URI By: Henning Klevjer Link : http://klevjers.com/papers/phishing.pdf

Read more »

Tội phạm lừa đảo - Phần VI: Đánh cắp nhận dạng

<div>Bạn làm việc chăm chỉ cần mẫn hàng ngày chỉ với mong muốn kiếm sống nuôi lấy bản thân. Bạn phải hết sức dè sẻn trong chi tiêu hàng ngày, và bạn chỉ đủ dư một khoản tiết kiệm trong tài khoản. Chuyện gì sẽ xảy ra nếu ai đó sử dụng tên bạn, nhân dạng của bạn, số tài khoản của bạn để thực hiện những vụ mua bán trời ơi đất hỡi, và bạn chợt nhận thấy mình phải gánh một món nợ không hề nhỏ? Mọi chuyện có thể còn trầm trọng hơn thế, khi tên lừa đảo sử dụng chúng vào mục đích phi pháp.</div><a href="http://junookyo.blogspot.com/2012/11/toi-pham-lua-ao-phan-vi-anh-cap-nhan.html#more">ĐỌC TIẾP »</a>

Tội phạm lừa đảo - Phần VI: Đánh cắp nhận dạng

Bạn làm việc chăm chỉ cần mẫn hàng ngày chỉ với mong muốn kiếm sống nuôi lấy bản thân. Bạn phải hết sức dè sẻn trong chi tiêu hàng ngày, và...

Read more »

Tội phạm lừa đảo - Phần V: Rửa tiền (Phần tiếp theo)

<div><b>Rửa tiền tham ô: Eddie Antar</b></div><div> </div><div>Vào thập kỉ 80, Eddie Antar, chủ sở hữu của Crazy Eddie’s Electronics, đã lấy đi hàng triệu dollar của công ty và giấu chúng khỏi IRS (Internal Revenue Service - cơ quan phụ trách về thuế thu nhập ở Mỹ). Đây là một kế hoạch độc đáo, tuy nhiên, Antar và những người đồng chủ mưu đã quyết định rằng sẽ tốt hơn nếu tiền quay lại công ty dưới danh nghĩa lợi nhuận. Điều này sẽ làm tăng thêm lượng tài sản hiện có của công ty khi chuẩn bị cho IPO (Initial Public Offering – phát hành cổ phiếu lần đầu). Trong nhiều chuyến đi của mình tới Israel, Antar đã dắt trong mình và trong vali tổng cộng hàng triệu dollar. Dưới đây là tóm tắt về cách thức rửa tiền được Antar sử dụng:</div><a href="http://junookyo.blogspot.com/2012/11/toi-pham-lua-ao-phan-v-rua-tien-phan.html#more">ĐỌC TIẾP »</a>

Tội phạm lừa đảo - Phần V: Rửa tiền (Phần tiếp theo)

Rửa tiền tham ô: Eddie Antar   Vào thập kỉ 80, Eddie Antar, chủ sở hữu của Crazy Eddie’s Electronics, đã lấy đi hàng triệu dollar của công ...

Read more »

Tội phạm lừa đảo - Phần V: Rửa tiền

<div>Tháng 10 năm 2005, Nghị sĩ Tom Delay của Mỹ bị buộc tội có liên quan tới một vụ án rửa tiền và rồi bị giáng chức xuống thành House Majority Leader - người đứng đầu Hạ nghị viện. Rửa tiền là một hành vi nghiêm trọng – trong năm 2001, ở Mỹ đã khởi tố gần 900 vụ rửa tiền với mức án trung bình 6 năm tù giam. Sự phát triển tài chính toàn cầu khiến cho việc rửa tiền trở nên dễ hơn bao giờ hết – những đất nước có bank-secrecy laws (luật bí mật ngân hàng) được kết nối trực tiếp với đất nước có bank-reporting laws (luật báo cáo ngân hàng – nd), từ đó những kẻ nặc danh có khả năng chuyển những khoản tiền “bẩn” từ đất nước này sang đất nước khác để sử dụng.</div><a href="http://junookyo.blogspot.com/2012/11/toi-pham-lua-ao-phan-v-rua-tien.html#more">ĐỌC TIẾP »</a>

Tội phạm lừa đảo - Phần V: Rửa tiền

Tháng 10 năm 2005, Nghị sĩ Tom Delay của Mỹ bị buộc tội có liên quan tới một vụ án rửa tiền và rồi bị giáng chức xuống thành House Majorit...

Read more »

Phemail.py: Phishing EMail Social Engineering Tool

<div dir="ltr" style="text-align: left;"><div dir="ltr" style="text-align: left;"><div style="text-align: justify;"><b>Social Engineering</b> is defined as the process of inducing people into giving away access or confidential information. From a security consultant point of view this topic is not new and there are many tools which can be used against the target.<br></div></div></div><a href="http://junookyo.blogspot.com/2012/11/phemailpy-phishing-email-social.html#more">ĐỌC TIẾP »</a>

Phemail.py: Phishing EMail Social Engineering Tool

Social Engineering is defined as the process of inducing people into giving away access or confidential information. From a security consu...

Read more »

Tội phạm lừa đảo - Phần IV: Thủ đoạn trộm tiền từ thẻ ATM

<div>Năm 2008, hơn 1 tỉ đô la đã bị cướp từ thẻ ATM. Tất nhiên, một vài tên cướp dùng cách truyền thống, phá vỡ lớp vỏ máy và lấy tiền đi, nhưng có những cách tinh vi hơn, cao cấp hơn để cướp tiền từ thẻ ATM, nó được gọi là <i>skimming</i>.<br></div><a href="http://junookyo.blogspot.com/2012/11/toi-pham-lua-ao-phan-iv-thu-oan-trom.html#more">ĐỌC TIẾP »</a>

Tội phạm lừa đảo - Phần IV: Thủ đoạn trộm tiền từ thẻ ATM

Năm 2008, hơn 1 tỉ đô la đã bị cướp từ thẻ ATM. Tất nhiên, một vài tên cướp dùng cách truyền thống, phá vỡ lớp vỏ máy và lấy tiền đi, nhưng...

Read more »

Tội phạm lừa đảo - Phần III: Lừa đảo trực tuyến

<div class="MsoNormal">Một ngày như mọi ngày khác, bạn check email và nhận được 1 message từ phía ngân hàng. Không như những email bình thường, đây là lá thư yêu cầu bạn reply ngay lập tức, nếu không, tài khoản của bạn sẽ bị khóa. Bạn sẽ làm gì?<br><br></div><a href="http://junookyo.blogspot.com/2012/11/toi-pham-lua-ao-phan-iii-lua-ao-truc.html#more">ĐỌC TIẾP »</a>

Tội phạm lừa đảo - Phần III: Lừa đảo trực tuyến

Một ngày như mọi ngày khác, bạn check email và nhận được 1 message từ phía ngân hàng. Không như những email bình thường, đây là lá thư yêu...

Read more »

Tội phạm lừa đảo - Phần II: Kinh doanh đa cấp

<div class="MsoNormal"><span style="font-family: 'Times New Roman','serif'; font-size: 12pt; line-height: 115%;">Hình thức kinh doanh Bán hàng đa cấp rất phổ biến trên thế giới và trong một vài năm trở lại đây cũng đã bắt đầu xuất hiện với tần suất ngày càng cao ở Việt Nam. Nhưng so với các hình thức kinh doanh khác thì Bán hàng đa cấp khá tai tiếng và đem lại nhiều rủi ro cho các thành viên tham gia. Với nhiều người thì họ nói thẳng quan điểm của mình rằng hình thức bán hàng đa cấp chỉ là một hình thức lừa đảo không hơn không kém. Liệu những chiêu trò lừa đảo này thực sự là bán hàng đa cấp hay là một hình thức khác ??? Thực hư ra sao ?</span></div><div class="MsoNormal"><br></div><a href="http://junookyo.blogspot.com/2012/11/toi-pham-lua-ao-phan-ii-kinh-doanh-cap.html#more">ĐỌC TIẾP »</a>

Tội phạm lừa đảo - Phần II: Kinh doanh đa cấp

Hình thức kinh doanh Bán hàng đa cấp rất phổ biến trên thế giới và trong một vài năm trở lại đây cũng đã bắt đầu xuất hiện với tần suất ng...

Read more »

Tội phạm lừa đảo - Phần I: Nghệ thuật lừa đảo

<div class="MsoNormal">Dối trá có thể khiến cuộc sống của bạn trở nên dễ dàng hơn: Công việc suôn sẻ hơn khi bạn dối trá với khách hàng, đồng nghiệp và sếp. Gia đình êm ấm hơn khi bạn dối trá với vợ con. Nhưng khi kỹ năng dối trá của bạn đã đạt đến tầm chuyên nghiệp, chào mừng bạn đến với thế giới của những tay lừa đảo.<br><br></div><a href="http://junookyo.blogspot.com/2012/11/toi-pham-lua-ao-phan-i-nghe-thuat-lua-ao.html#more">ĐỌC TIẾP »</a>

Tội phạm lừa đảo - Phần I: Nghệ thuật lừa đảo

Dối trá có thể khiến cuộc sống của bạn trở nên dễ dàng hơn: Công việc suôn sẻ hơn khi bạn dối trá với khách hàng, đồng nghiệp và sếp. Gia ...

Read more »

Social-Engineer Toolkit (SET) 4.1.3 Released

<div dir="ltr" style="text-align: left;"><div style="text-align: justify;"><b>TrustedSec</b> Release the latest version of Social-Engineer Toolkit (SET) as 4.1.3. As most of us know that, It is an open source, python-driven, social-engineering penetration testing framework of custom tools which solely focuses on attacking the human element of penetration testing.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgeT8_xX9XTTJAfECAKdvKmRqVbfb_1KRp-hoQPLC_yaISZn1LW_vMqWutt2RSi4me_zAb8K91UVootX80dsrrkDQf55mFUpzgOXegIwAyYi-M3OU6fnuzSZYs7sumjN5OUmohoke0Ac1YQ/s1600/Set-Box_2.png" style="margin-left: 1em; margin-right: 1em;"><img alt="Set-Box_2" border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgeT8_xX9XTTJAfECAKdvKmRqVbfb_1KRp-hoQPLC_yaISZn1LW_vMqWutt2RSi4me_zAb8K91UVootX80dsrrkDQf55mFUpzgOXegIwAyYi-M3OU6fnuzSZYs7sumjN5OUmohoke0Ac1YQ/s320/Set-Box_2.png" title="Set-Box_2" width="263" /></a></div><div style="text-align: justify;">It was designed in order to arm penetration testers and security researchers with the ability to effectively test heavily advanced social-engineering attacks armed with logical methods. The Social Engineer Toolkit leverages multiple attack vectors that take advantage of the human element of security in an effort to target attackers.</div><div style="text-align: justify;"></div><div style="text-align: justify;"><b>Change version 4.1.3:</b></div><div style="text-align: justify;">* Added multiple checks when importing file, no longer exits the entire application</div><div style="text-align: justify;"></div><div style="text-align: justify;"><b>Download Social Engineer Toolkit 4.1.3:</b></div><div style="text-align: justify;"><i>svn co http://svn.trustedsec.com/social_engineering_toolkit set/</i></div></div>

Social-Engineer Toolkit (SET) 4.1.3 Released

TrustedSec Release the latest version of Social-Engineer Toolkit (SET) as 4.1.3. As most of us know that, It is an open source, python-dr...

Read more »