Мир социального инженера

Ни для кого не секрет, что взламывать системы, особенно те, которые прошли несколько этапов модернизации довольно нетривиальная задача. Update, заплатки, внедрение файерволов, детекторов обнаружения атак, ловушек, подставных сетей, антивирусов, настройка параноидальной политик безопасности, ограничение прав пользователей, запреты на исполняемые сценарии и многое другое усложняет жизнь многим хакерам. И порой, чтобы взломать подобную систему, уходит очень много времени, месяцы, иногда годы. Ведь правильно говорят, нельзя предотвратить взлом, можно лишь осложнить этот процесс.

В грамотно сформированной группе хакеров, всегда найдется место достойному мастеру СИ. Сами посудите, людей «ломать» гораздо проще, чем некоторые информационные системы. В этой статье мы опустим технические методы СИ. Хотим рассказать именно о человеке. Конкурентная разведка, сбор информации, кража секретных документов и разработок. Это все делают социальные инженеры. Так что подбор кадров в компанию довольно сложный процесс. Потому как обычный инженер, который будет заниматься разработкой или доработкой продукта является потенциальным разведчиком другой фирмы. А обычная уборщица сколько может данных добыть из ведра документов… Мы расскажем вам, как добиться успеха в данной области.

1 — Внешний вид:

Банально звучит, но это так. Опрятный, аккуратный, выдержанный деловой стиль идет практически каждому. Это располагает к вам людей и складывается приятное впечатление. Будучи девушкой, надев черную юбку с белой блузкой(таков дресс-код компании) я она ощутит изменение отношения к себе, по сравнению с джинсами и кофтой. Мы не утверждаем, что такого стиля нужно придерживаться всегда. Все зависит от места вашей разведки. Например в клубе милое платье работает лучше, чем юбка с блузкой. Для парня же, всегда, почти в любых ситуациях подходит деловой стиль.

2 — Поставленная речь:

Хорошо выглядеть это одно, но если вы не можете сопоставить мысль с речью, это провал. Читайте книги, практикуйтесь в общении, увлекайтесь всем, чем только можно. Будьте разносторонними и готовыми поддержать любую беседу. Чем больше вы будете практиковаться в СИ, тем скорее вы поймете, что у каждого конкретно взятого человека есть своя слабость, деньги, секс, величие, хомячки, кошечки, автомобили, мотоциклы, желание поработить мир и многое другое. Для этого и существует такая стадия, как сбор информации. Но сейчас не об этом. Импровизируя на месте, вы можете добиться, чтобы люди сами вам рассказали о своих увлечениях и к следующему разговору вы будете уже готовы.

3 — Фигура:

В 2017 году мода на привлекательных девушек и сильных мужчин. Тут 2 бонуса, первый — на вас отлично сидит одежда, второй — физическая активность полезна для нашей деятельности. Много ходить, порой бегать, заинтересовать собой мужчину/женщину для дальнейшего более тесного контакта, это все часть Социальной инженерии.

4 — Личная жизнь:

Частичное или полное отсутствие личной жизни, как не печально, но это так. Обременять себя таким грузом при подобной деятельности практически нереально. Когда занимаешься СИ, никогда не знаешь, когда и где ты окажешься и когда стоит уехать. Рассказывать о своей деятельности своей девушке/парню, это как растрезвонить всему району, кто ты. Поэтому не стоит этого делать, ниже разберём почему…

5 — Определённая анонимность:

Не рассказывать НИКОМУ, чем вы занимаетесь. Будь то девушка, парень, брат, сестра, мать, отец. Даже рыбкам с 10-секундной памятью не стоит. Хороший социальный инженер никогда себя не выдаст. В этом и его прелесть. Никто не знает кто он и чем занимается. Общий ответ: «я it-специалист». Вполне подходит.

6 — Психология:

Познать психологию людей, это также важно. Как мы писали ранее, у людей есть слабости и ими надо пользоваться. Психология, на самом деле — псевдонаука, но общие принципы человеческого поведения от туда можно взять. Практикуясь вы и сами научитесь понимать людей гораздо лучше, чем это описано в книгах по психологии.

7 — Практика:

Любой профессиональный социальный инженер всегда будет практиковаться на обычных(подопытных) людях, прежде чем подойти к более значимому человек.

8 — Гибкость инженера:

Современный социальный инженер очень гибкий, поэтому способен подстроиться под любую ситуацию. Он никогда не будет действовать пока полностью не уверится в успехе.

Учитесь и практикуйтесь, очень много книг было посвящено миру СИ, достаточно прочесть всего 2-4. Чтобы понять азы, от которых можно придумать свои, которые будут более эффективнее и удобны вам.