ТРОЯНЕЦ В МОЗГАХ, ИЛИ НЕМНОГО О СОЦИАЛЬНОЙ ИНЖЕНЕРИИ

Спецвыпуск Хакера, номер #007, стр. 007-086-3

литературы начала века. Для того, чтобы не попасть впросак, тебе надо суметь

поддержать беседу с ней, хотя сам ты разбираешься в русской литературе весьма смутно - помнишь кое-какие отрывки из школы :). Понял, о чем речь? В случае с социальной инженерией аналогичная ситуация. Придется привыкать, а со временем, я думаю, ты овладеешь этой технологией в совершенстве :).

Поговорим немного о диалогах. Это тоже очень важный "софт". Самое наимегаважное - не быть пассивным, не упускать инициативу из своих рук. Это как с девушкой танцевать :), ты должен вести, направлять диалог. Никогда не отвечай односложно ("Да", "Нет"). Тараторь, как это делают бабульки у твоего подъезда. Старайся не допускать, чтобы тебе задавали вопросы, а сам спрашивай без устали. Если надо, перебивай на фиг собеседника - не время цацкаться и показывать свою воспитанность. При необходимости можешь даже кричать на "клиента", обвинять его

в криворукости: "Ах, вы такие растакие! Не можете ничего нормально сделать! Из-за вас у нас тут половина всей аппаратуры полетела! Как ваша фамилия? Как? Считайте, что вас уже уволили, я сам, лично, об этом позабочусь!!!".

Почти на каждый хацкерский софт существует свой антисофт :). В социальном

инженеринге самым страшным врагом хацкера являются сотрудники службы технической

поддержки - суппорты. Они как файрвол, как антинюк, как антивирус... Я даже не

знаю, как их еще обозвать! Берегись их! Эти гады отличаются от всех остальных

сотрудников конторы исключительной сообразительностью. Некоторые из них не только очень хорошо знают, что такое социальная инженерия, но и специально

"натасканы" на обнаружение такого рода атак. А чего удивляться - в их обязанности входит сохранять те самые пароли, которые ты хочешь унести.

ПЛАНОСТРОЕНИЕ

Нет, косяки (даже дверные) здесь ни при чем ;). Мы поговорим о том, как надо

правильно планировать операции по социальному инженерингу. Это тебе не пикап

теток, где ты можешь фантазировать на ходу. Здесь надо все заранее и тщательно

обдумать. В первую очередь надо достать максимальное количество доступной информации. Если собираешься инженерить контору, найди на нее все: доменные

имена, которыми она обладает, диапазон IP, адреса e-mail'ов различных отделов

и сотрудников, приблизительное количество сотрудников, имена и фамилии начальников отделов, адреса офисов, номера телефонов и много-много чего еще.

Копай не только Инет, но и бумажные справочники. Если контора занимается

торговлей либо предоставлением услуг, порыскай в соответствующих газетах и

журналах их объявления - это может круто помочь. Заранее посмотри на сайтах,

посвященных поиску работы, не требуются ли этой конторе какие-нибудь сотрудники.

После того как ты все это соберешь и аккуратно запишешь, нужно будет наметить

приблизительный план действий. Здесь очень трудно советовать что-либо одно, так

как все зависит от конкретной ситуации. Одним из самых распространенных способов

социальной инженерии является социальный инженеринг по телефону. Во-первых, тебе

Назад на стр. 007-086-2  Содержание  Вперед на стр. 007-086-4

загрузка...
Cпец Хакер #075Cпец Хакер #074Cпец Хакер #073Cпец Хакер #072Cпец Хакер #071Cпец Хакер #070Cпец Хакер #069Cпец Хакер #068Cпец Хакер #067Cпец Хакер #066Cпец Хакер #065Cпец Хакер #064Cпец Хакер #063Cпец Хакер #062Cпец Хакер #061Cпец Хакер #060Cпец Хакер #059Cпец Хакер #058Cпец Хакер #057Cпец Хакер #056Cпец Хакер #055Cпец Хакер #054Cпец Хакер #053Cпец Хакер #052Cпец Хакер #051Cпец Хакер #050Cпец Хакер #049Cпец Хакер #048Cпец Хакер #047Cпец Хакер #046Cпец Хакер #045Cпец Хакер #044Cпец Хакер #043Cпец Хакер #042Cпец Хакер #041Cпец Хакер #040Cпец Хакер #039Cпец Хакер #038Cпец Хакер #037Cпец Хакер #036Cпец Хакер #035Cпец Хакер #034Cпец Хакер #033Cпец Хакер #032Cпец Хакер #031Cпец Хакер #030Cпец Хакер #029Cпец Хакер #028Cпец Хакер #027Cпец Хакер #026Cпец Хакер #025Cпец Хакер #024Cпец Хакер #023Cпец Хакер #022Cпец Хакер #021Cпец Хакер #020Cпец Хакер #019Cпец Хакер #018Cпец Хакер #017Cпец Хакер #016Cпец Хакер #015Cпец Хакер #014Cпец Хакер #013Cпец Хакер #012Cпец Хакер #011Cпец Хакер #010Cпец Хакер #009Cпец Хакер #008Cпец Хакер #007Cпец Хакер #006Cпец Хакер #005Cпец Хакер #004Cпец Хакер #003Cпец Хакер #002Cпец Хакер #001