Кто стучится в почту? Social engineering 2024

В рамках этого доклада спикер расскажет о разновидностях полезной нагрузки, которые не попали в материал выступления на PHDays 12, но являются не менее востребованными и актуальными как эффективные векторы для получения начального доступа. Возможно, этот материал, по сравнению с предыдущим, может показаться кому-то более тривиальным или очевидным за счет того, что будут обсуждаться более известные векторы. Однако, по мнению докладчика, важно дополнить прошлый материал обсуждением таких методов, как PDF или SVG smuggling, PDF polyglot, PDF luring, входящих в арсенал полезной нагрузки и векторов получения начального доступа в дикой природе. Константин Полишин Positive Technologies