Mission Missie

Mission & Vision

Missie & Visie

The Open Social Engineering Framework Project (OSEFP) has a mission to make knowledge about social engineering freely accessible, structured, and usable for everyone working to improve human information security.

We believe the best defence against social manipulation is understanding. By openly documenting attack techniques, psychological principles, and defence strategies, we enable organisations and individuals to effectively protect themselves.

OSEFP

"Think like an attacker. Train like a defender."

Our principles

  • Open: All content is freely accessible no registration or payment required
  • Practical: Theory is supportive usability is central
  • Defensive: The primary goal is always protection, never attack
  • Ethical: Every module is linked to clear ethical and legal frameworks
  • Evolving: The framework grows with the threat landscape

Het Open Social Engineering Framework Project (OSEFP) heeft als missie om kennis over social engineering vrij toegankelijk, gestructureerd en bruikbaar te maken voor iedereen die werkt aan het verbeteren van menselijke informatiebeveiliging.

Wij geloven dat de beste verdediging tegen sociale manipulatie bestaat uit begrip. Door aanvalstechnieken, psychologische principes en verdedigingsstrategieën open te documenteren, stellen wij organisaties en individuen in staat zich effectief te wapenen.

OSEFP

"Think like an attacker. Train like a defender."

Onze principes

  • Open: Alle inhoud is vrij toegankelijk, geen registratie of betaling vereist
  • Praktisch: Theorie is ondersteunend bruikbaarheid staat centraal
  • Defensief: Het primaire doel is altijd bescherming, nooit aanval
  • Ethisch: Elke module is gekoppeld aan duidelijke ethische en juridische kaders
  • Evoluerend: Het framework groeit mee met het dreigingslandschap

What is OSEFP?

Wat is OSEFP?

OSEFP is an open reference framework that documents the complete lifecycle of social engineering. It is inspired by the work of OWASP but specifically focused on the human attack vector.

The framework is built from eight modules, from reconnaissance and pretexting to defence, legislation, and ethics. Each module is independently usable but together forms a coherent whole.

OSEFP is een open referentiekader dat de volledige lifecycle van social engineering documenteert. Het is geïnspireerd op het werk van OWASP maar specifiek gericht op de menselijke aanvalsvector.

Het framework is opgebouwd uit acht modules, van informatieverzameling en pretexting tot verdediging, wetgeving en ethiek. Elke module is zelfstandig bruikbaar maar vormt samen een coherent geheel.

Target Audience

Doelgroep

The OSEFP framework is designed for a broad audience:

Het OSEFP-framework is ontworpen voor een brede doelgroep:

🔐

Security Professionals

Pentesters, red teamers, and CISOs who understand, simulate, and mitigate social engineering in their organisation.

Pentesters, red teamers en CISO's die social engineering begrijpen, simuleren en mitigeren in hun organisatie.

🎓

Trainers & Educators

Awareness trainers, teachers, and e-learning developers who want to educate employees and students.

Bewustzijnstrainers, docenten en e-learning ontwikkelaars die medewerkers en studenten willen opleiden.

🏢

OrganisationsOrganisaties

HR, compliance, and management who want to develop policy and understand the human attack vector.

HR, compliance en management die beleid willen ontwikkelen en de menselijke aanvalsvector willen begrijpen.

🔬

ResearchersOnderzoekers

Academics and journalists studying social engineering from a psychological, criminological, or technical perspective.

Academici en journalisten die social engineering bestuderen vanuit psychologisch, criminologisch of technisch perspectief.

Contributing to OSEFP

Bijdragen aan OSEFP

OSEFP is a community project. Contributions from security professionals, researchers, and practitioners are very welcome. The framework grows through shared knowledge and practical experience.

How can you contribute?

  • Content contributions: Adding new techniques, case studies, or defence strategies
  • Translations: Translating modules into other languages
  • Review: Checking existing content for accuracy and currency
  • Examples: Anonymised real-world examples of attacks and defences
  • Tools: Documenting open source tools that align with the framework

Contribution guidelines

  • All contributions must comply with the ethical framework in Module 08
  • No personally identifiable information in examples and case studies
  • Add sources and references for factual claims
  • Contributions are published under the CC BY 4.0 licence

OSEFP is een community-project. Bijdragen van security professionals, onderzoekers en practitioners zijn van harte welkom. Het framework groeit door gedeelde kennis en praktijkervaring.

Hoe kunt u bijdragen?

  • Inhoudelijke bijdragen: Nieuwe technieken, case studies of verdedigingsstrategieën toevoegen
  • Vertalingen: Modules vertalen naar andere talen
  • Review: Bestaande inhoud controleren op nauwkeurigheid en actualiteit
  • Voorbeelden: Geanonimiseerde real-world voorbeelden van aanvallen en verdedigingen
  • Tools: Open source tools die aansluiten bij het framework documenteren

Bijdrage-richtlijnen

  • Alle bijdragen moeten voldoen aan het ethisch kader in Module 08
  • Geen persoonlijk identificeerbare informatie in voorbeelden en case studies
  • Bronnen en referenties toevoegen bij feitelijke claims
  • Bijdragen worden gepubliceerd onder CC BY 4.0 licentie

Licence

Licentie

All content of the OSEFP framework is published under the Creative Commons Attribution 4.0 International (CC BY 4.0) licence.

This means you are free to:

  • Share: Copy and redistribute the material in any medium or format
  • Adapt: Remix, transform, and build upon the material for any purpose, including commercially

Under the following terms:

  • Attribution: You must give appropriate credit (OSEFP), provide a link to the licence, and indicate if changes were made

Alle inhoud van het OSEFP-framework is gepubliceerd onder de Creative Commons Attribution 4.0 International (CC BY 4.0) licentie.

Dit betekent dat u vrij bent om:

  • Delen: Het materiaal te kopiëren en herverspreiden in elk medium of formaat
  • Aanpassen: Het materiaal te remixen, transformeren en erop voortbouwen, voor elk doel, ook commercieel

Onder de volgende voorwaarden:

  • Naamsvermelding: U moet gepaste naamsvermelding geven (OSEFP), een link naar de licentie verstrekken en aangeven of wijzigingen zijn aangebracht
©

CC BY 4.0

© 2026 OSEFP – Open Social Engineering Framework Project

Privacy

OSEFP does not collect personal data from visitors. No tracking cookies, third-party analytics scripts, or advertising networks are used.

When you contact us via the contact form or email, your data is used solely to answer your question and is not shared with third parties.

OSEFP verzamelt geen persoonsgegevens van bezoekers. Er worden geen tracking-cookies, analytics-scripts van derden of advertentie-netwerken gebruikt.

Wanneer u via het contactformulier of e-mail contact opneemt, worden uw gegevens uitsluitend gebruikt om uw vraag te beantwoorden en niet gedeeld met derden.

Contact

Do you have questions about the framework, want to contribute, or report a misuse? Get in touch via the channels below.

Heeft u vragen over het framework, wilt u bijdragen of een misbruikmelding doen? Neem contact op via onderstaande kanalen.

📧

GeneralAlgemeen

info@osefp.com

🔒

Report misuseMisbruik melden

abuse@osefp.com

✏️

ContributionsBijdragen

info@osefp.com

Responsible disclosure: Have you discovered a vulnerability or a misuse of this framework? Report it confidentially via abuse@osefp.com.
Verantwoord melden: Heeft u een kwetsbaarheid ontdekt of een misbruiksituatie van dit framework? Meld dit vertrouwelijk via abuse@osefp.com.