Войти
ГлавнаястатьиТехнологии, компьютер и интернет

СИ - Социальная инженерия для новичков

Просмотрено 552 раза Добавлено 16 месяцев назад

Социальная инженерия

Сегодня хочу с вами немного поговорить о соц инженерии, в дальнейшем я буду обозначать "СИ".

И так, для начала давайте разберемся что такое СИ.

1. СИ

Это метод, используя который вы надавливая на определенные рычаги человеческого мозга заставляете его делать то что вам нужно или выгодно в этот момент, такими рычагами являются - страхи, радости, незнание, тяги, привычки, привязанности и другие слабости человека.

2. Угроза

СИ представляет большую угрозу в умелых руках, если вы думаете что легче взломать ПК человека легче чем выманивать информацию из него - вы сильно ошибаетесь, к 2021-му году наши ПК можно очень хорошо защитить, программное обеспечение или FireWall развивается, а человек в наше время деградирует. Из за того что все вокруг становится автоматизированным, плюс ко всему сейчас не самые лучшие времена, а как известно человек более податлив будучи загнанным в угол.

3. Практика

Если вкратце - то что бы провести атаку СИ то нужно знать кучу информации о человеке, чем больше вы знаете о нем, тем более вероятно что он поддастся вашим уловкам, если это конкретный человек то узнавайте на него всю информацию какую сможете найти, это ускорит и облегчит дальнейшую работу с ним, узнайте у общих знакомых все его привычки страхи и тд, нет знакомых? пробейте его соц сети там можно узнать кучу всего полезного.

Я приведу пример самой легкой СИ ниже для наглядности:

Когда я переехала к предкам на время то узнала что у них проблема с интернетом оптоволокно повреждено, придется ждать до 3х дней замену кабеля, увидела вай фай на пароле, учитывая на сколько хорошее было качество сети, сделала вывод - он под нами, хотела уже поставить на Aircrack - NG, но потом подумала что он слишком долго будет перебирать пароль.

Мне пришло в голову следующее, узнав заранее кто живет под квартирой родителей, я взяла в руки

  • большую записную книжку
  • Ipad mini
  • карандаш
  • коробку в которую закинула копилку-свинку которая валялась который год
Нацепив на голову кепку спустилась этажом ниже, постучалась, открыла женщина лет 45-47, мы начали разговор, при этом я постоянно "писала что то в книжку" на деле же просто водила по тексту заранее расписав страницу "доставок по адресам" где уже оставила место на ее ФИО, попросила ее назвать имя и фамилию представившись работником доставки, после того как она назвала я невзначай записала их в книжку не переставая нести бред, показала что по ее адресу, на ее имя выслали "вот эту вот коробку", был вопрос почему на мне нет значков почтальона, на что я ответила что являюсь работником частной доставки, и у нас нет униформы или значков, а только мобильное приложение (аля Яндекс Такси) по которым получаем адрес отправителя и получателя, она удивилась узнав фальшивый адрес отправителя, но обрадовалась(все мы любим сюрпризы) я дала ей блокнот дабы она подписалась и достала планшет, но о боже мой я не могу отдать ваш заказ, т.к. приложение требует интернета для подтверждения, который какого то черта вот прямо сейчас начал гнать, она растерялась, я спросила нет ли у них вай фай сети, на что был радостный и положительный ответ, она говорит мне пароль который я сохраняю, тыкаю что то в планшете, отдаю ей эту коробку со свинкой и ухожу

Как понимаете это отняло у меня 7-8 минут, тогда как программа бы вычисляла пароль часами.

В заключение хочу сказать что не нужно наедятся только на проги, иногда для того что бы что то взломать хватит и человеческой фантазии и психологии.

Поделись с друзьями

Эдуард Шепелев
Автор статьи
552
Приватный раздел статей
Мы отобрали статьи со всего интернета, чтобы вы смогли не только сэкономить свои деньги, но и заработать, а также множество других полезных материалов!
Статьи по теме
Стартап от Harley-Davidson
Добавлено 4 месяца назад
​Очищаем динамики телефона от воды!
Добавлено 6 месяцев назад
Как изменить шрифт на Android
Добавлено 8 месяцев назад
Дуров снова критикует WhatsApp
Добавлено 8 месяцев назад
Другие публикации автора
Недавно добавленные
Нет комментариев
Будьте первым, кто оставит свое мнение!
Только полноправные пользователи могут оставлять комментарии.
Войдите, пожалуйста.
Войти через

Статьи

Сообщества

Все про Яндекс Дзен
О том как раскрутить канал в Дзен
Истории из истории
Настоящее - это давно забытое прошлое
Страшные истории
Готовы окунуться в мир мистики?
Все о парсинге данных
Сбор информации с сайтов и других источников
КриптоКурс - Всё о криптовалюте
Блокчейн / Будущее уже близко
Все про Телеграм
Каналы, чаты и боты
Музыка на каждый день
Всё можно пережить, если подобрать нужную песню. Курт Кобейн
Цитаты
Великие слова, цитаты и афоризмы
Слова, предназначенные для одного человека, ничего не дадут другому.
(Виктор Пелевин)