Социальная инженерия - кейсы, вопросы, обсуждение

[cryptobot]

Лови что было:
Скрытый контент для пользователей: .

 

[TheProject]

Кевин Митник - считается создателем СИ. Ознакомься с его книгами. Но вообще лучший учитель, это практика. ​

 

[vampiresecret]

Спасибо ну да практический опыт это хорошо у меня практики много но не в сети а при живом общение если что тоже могу книжки посоветовать с практикой

 

[p4p4]

Как и большинство вышесказанного: практика и онли практика(это касается любого самообразования)

но мат часть не стоит забрасывать(чтение литературы, конспектирование или реализация сразу после ознакомления)

СИ/HUMINT нишевые термины, стоит обратить внимание на фундамент, т.е на психологию, нетворкинг.
изучая не конкретно "СИ", а то, от чего это идет -> больше возможностей в дальнейшем использовании, развитие,
т.е. все, что описано конкретно для-чего то узконаправленного, имеет место как использование шаблонов(готового велосипеда), но поскольку рынок перенасыщен и в темных схемах и на фронте легала, то зачастую будет появляться необходимость в частичной уникализации.

Спойлер: теория
Психология масс, Психология лжи(пол экман), Искусство управлять людьми(Шейнов), Психология влияния(Роберт Чалдин), также обратите внимание на поиск литературы, которую изучают структуры(фбр, фсб и тд).
Конкретно по СИ в сети для мошейников, хаккинге: Митник(не акцентируйте внимание, устаревшая инфа, но часть мб полезна) и аналоги

Спойлер: практика
Быть мошейником(не самое продуктивное если в целом у тебя такие вопросы - значит ты 0 пока что, но по пути залутаешь мелочь мб). Легальная работа любая, где есть взаимодействие с коллективом - наивысшей планкой будет когда не менеджер будет управлять тобой, а ты менеджером, при этом он не будет этого понимать, продажи хорошо подходят(выбирать где большое поток покупателей), вакансия аниматора для детей - самый лучший вариант быстро вкатиться, потому что дети - лучшая проекция базовых поведенческих особенностей различного спектра, соотвественно это как изучать низкоуровневый язык программирования а не наоборот, больно, много схаваешь - зато выхлоп если проводить паралелль жирнее.

ПРАКТИКА + ТЕОРИЯ + ЗАКРЕПЛЕНИЕ ЗНАНИЙ НА СМЕЖНОМ НАПРАВЛЕНИИ (порядок = приоритет)

дополняю:

https://qna.habr.com/q/126089

Ðакие книги поÑиÑаÑÑ Ð½Ð° ÑÐµÐ¼Ñ ÑоÑиалÑной инженеÑии? ​

ÐÑвеÑили на вопÑÐ¾Ñ 7 Ñеловек. ÐÑениÑе лÑÑÑие оÑвеÑÑ! РподпиÑиÑеÑÑ Ð½Ð° вопÑоÑ, ÑÑÐ¾Ð±Ñ ÑзнаваÑÑ Ð¾ поÑвлении новÑÑ Ð¾ÑвеÑов.
qna.habr.com

 

[ValeraSnowdrop]

"Золотой теленок" и "12 стульев" посмотри.

 

[x3n0morf0]

не откажусь

 

[vampiresecret]

Алекса Лесли можешь почитать много чего интересного у него можно найти

 

[sasha_nevskiy]

Всем привет!
Интересует такой вопрос: а где можно попрактиковаться в социальной инженерии?
Если есть знатоки, то расскажите, пожалуйста, буду благодарен)
Интересует СИ и в сети, и в реальной жизни.

 

[weaver]

На практике тренируй. Но прежде подкрепи это теорией. Почитай различные отчеты как действуют мошенники, в том числе фишеры. Бери за основу какой-либо кейс и пробуй его.

 

[sasha_nevskiy]

weaver сказал(а):
На практике тренируй. Но прежде подкрепи это теорией. Почитай различные отчеты как действуют мошенники, в том числе фишеры. Бери за основу какой-либо кейс и пробуй его.
Нажмите, чтобы раскрыть...

спасибо за ответ. Если знаешь, посоветуй, пожалуйста, какой-то конкретный кейс

 

[weaver]

sasha_nevskiy сказал(а):
спасибо за ответ. Если знаешь, посоветуй, пожалуйста, какой-то конкретный кейс
Нажмите, чтобы раскрыть...

Конкретный подсказывать не буду. Но объясню следующие вещи, смотри как это работает. Условно сейчас начался COVID , что делают хакеры? Правильно они берут тему ковида в оборот и начинают её эксплуатировать, придумывая всякие злые схемы, чтобы это монетизировать. Рассылки всякие. Далее следующий пример появился ChatGPT и хакеры не долго думая стали опять эксплуатировать эту тему наводнив маркет расширений поддельными расширениями разводя пользователей. Теперь другой кейс Hamster Kombat хомяк хакеры тоже начинают эксплуатировать эту темы обманывая пользователей. И логика тут в том, что когда что-то ловит безумный хайп эту тему можно эксплуатировать чтобы обманывать людей.

 

[sasha_nevskiy]

weaver сказал(а):
Конкретный подсказывать не буду. Но объясню следующие вещи, смотри как это работает. Условно сейчас начался COVID , что делают хакеры? Правильно они берут тему ковида в оборот и начинают её эксплуатировать, придумывая всякие злые схемы, чтобы это монетизировать. Рассылки всякие. Далее следующий пример появился ChatGPT и хакеры не долго думаю стали опять эксплуатировать эту тему наводнив маркет расширений поддельными расширениями разводя пользователей. Теперь другой кейс Hamster Kombat хомяк хакеры тоже начинают эксплуатировать эту темы обманывая пользователей. И логика тут в том, что когда что-то ловит безумный хайп эту тему можно эксплуатировать чтобы обманывать людей.
Нажмите, чтобы раскрыть...

Теперь понял к чему ты вел, спасибо ещё раз!

 

[weaver]

sasha_nevskiy сказал(а):
Теперь понял к чему ты вел, спасибо ещё раз!
Нажмите, чтобы раскрыть...

Но прежде чем эксплуатировать новые хайповые темы, а как ты понял это может быть что угодно, от события до новости. Включая черную пятницу, олимпийские игры, футбол, жизнь кинозвезды итд. Не важно что это. Если это на слуху у людей это можно использовать во зло. Но для начала, как я сказал выше тебе надо поискать старые отчеты о таких событиях, чтобы брать идеи для новых тем, какие-то шаблонные разводки итд.

 

[GustavGold]

moonlock сказал(а):
у любого чела в жизни есть нужда в использовании Си, мы в обществе живем и мы от него зависим, начиная от банальных коммуникаций с друзьями и близкими, заканчивая взаимодействием с органами власти.

СИ -- это необязательно манипуляция, в рамках современного социального строя навык манипуляции может применяться и с хорошим умыслом(например при воспитании детей).

Немного из своего опыта, будуче 13летним малым у меня были серьезные проблемы при коммуникациях со сверстниками и старшими, тогда я пришел к выводу, что нужно что-то менять, уехал из дома, начал изучать психологию(1я книга -- психология масс-ФРЕЙД), дальше применял это на практике, так или иначе как-то пришел ко множеству успешным кейсов взаимодействия с людьми.


также имел дело при неоднократном общении с сотрудниками силовых структур, могу смело сказать, что далеко не все сотрудники имеют навыки(и не всем это нужно), которые могли бы успешно сказаться на их карьере.
ФСБ отдельный вид исскуства, имхо туда на входе(перед тем как принять на работу/обучение) отбирают людей, у которых психотипы, которые склонны к успешной реализации эмпатии и тригеров.


Сферы применения различные:
друзья, семья(ты всегда манипулируешь ими, как и они тобой-- конечно же я про положительный вектор в большинстве случаев, просто будешь делать ты это неосознано или с холодным разумом--другой момент)
любые бюрократические процедуры от части зависят от навыка Си, а именно скрость решения вопросов с тем или иным институтом

ну крч это нужно изучать и тут же применять, по-другому никак, энивей ты конкретно для себя выявишь плюсы в твоем случае
Нажмите, чтобы раскрыть...

мне кажется проще было начать с введения в психоанализ, хотя читать для этих целей Фрейда такое себе занятие, тот же Митник имхо куда полезнее чем Фрейд в повседневном применении СИ

 

[GustavGold]

bigheadguy сказал(а):
какая цель у вас в СИ? почитать книжки/статьи? я познал все на практике и думаю, что это лучше работает, чем прочтение статей/книг.
Нажмите, чтобы раскрыть...

даже мошенники с Авито работают строго по методичке )

 

[zdestuta]

bigheadguy сказал(а):
ХАХХАХА)
конечно же каждый мошенник использует личный телефон и номер) а иначе как?) никак)
Нажмите, чтобы раскрыть...

Вот уж не думал что придёся объяснять простой ход мыслей:
Ну ясен пень используют "дропа", у которого есть телефон и прочие ID и которого несложно найти в общем-то (как ни крути он 1-й прямой получатель спизженых денег), и вот если бы дропов "закрывали" за "дропничество" и массово показывали это по ящику - тогда жизнь мошенников (ву частности поиск дропов) - сильно осложнилась бы. Опять же дропа можно не сразу "закрывать", а ещё и отследить куда он дальше передаёт, даже и наличку, конечно же это сложнее чем с переводом по безналу - там цепочку то банки видят. Но видимо менты и банки тупо "забивают" на это просто вот и всё, ну не на всё "забивают", а на "мелкие суммы", ловят только если по крупному кого-то облапошили.

Ну или кто-то тут знает схемы без дропов с "прям неотслеживаемыми" карточками и SIM картами?

 

[bigheadguy]

zdestuta сказал(а):
Опять же Авито аккаунт привязан к номеру а номер к паспорту, вот мошенник и "приплыл" - вычислить как раз-два, было бы у ментов желание, "закрывали" бы таких пачками, видимо просто "забивают" вот и прокатывает это.
Нажмите, чтобы раскрыть...

ХАХХАХА)
конечно же каждый мошенник использует личный телефон и номер) а иначе как?) никак)