Искусство обмана. Социальная инженерия в мошеннических схемах.
- Введение. ⇢
- 1. Заглянем в новый мир социальной инженерии. ⇢
- СОВЕТ ПРОФИ.
- Что изменилось? ⇢
- СОВЕТ ПРОФИ.
- Почему эту книгу стоит прочесть? ⇢
- ССЫЛКА НА СИ-ПОДКАСТ.
- Социальная инженерия: обзор. ⇢
- БЕСПОЛЕЗНЫЙ ФАКТ.
- ССЫЛКА НА СИ-ПОДКАСТ.
- ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ.
- СИ-пирамида. ⇢
- Сбор данных из открытых источников. ⇢
- Разработка легенды. ⇢
- План атаки. ⇢
- Проведение атаки. ⇢
- Отчет. ⇢
- Что вы найдете в этой книге? ⇢
- Резюме. ⇢
- 2. Видите ли вы то, что вижу я? ⇢
- Сбор данных из открытых источников в реальной практике. ⇢
- ЗАБАВНЫЙ ФАКТ.
- ВЕСТИ ДОКУМЕНТАЦИЮ ИЛИ НЕ ВЕСТИ — ВОТ В ЧЕМ ВОПРОС.
- Не связанные с использованием технологий методы сбора данных из открытых источников. ⇢
- Навыки наблюдения. ⇢
- ЗАМЕТКА.
- Что включают в себя навыки наблюдения? ⇢
- Сценарий первый.
- ЗАБАВНЫЙ ФАКТ.
- Сценарий второй.
- Как освоить эти навыки? ⇢
- Каких ожидать результатов? ⇢
- Сбор данных из открытых источников с использованием технологий. ⇢
- Социальные сети. ⇢
- ЗАБАВНЫЙ ФАКТ.
- Поисковые системы. ⇢
- д0ксинг Ферно. ⇢
- Сбор данных из открытых источников: ПОЛЕЗНЫЙ ФАКТ.
- Зайдите в Google. ⇢
- ФАКТЫ О GOOGLE.
- Раскроем тайны поисковиков!
- За дело принимаются операторы.
- Ограничивать, чтобы побеждать.
- Но там же есть пометка о конфиденциальности.
- Веб-камеры: в нижнем белье перед ними лучше не танцевать. ⇢
- Другие источники данных. ⇢
- И еще два важных аспекта. ⇢
- Роботы — это круто. ⇢
- Все дело в метаданных, детка. ⇢
- Орудия труда. ⇢
- SET. ⇢
- IntelTechniques. ⇢
- FOCA. ⇢
- Maltego: праматерь. ⇢
- Резюме. ⇢
- 3. Профайлинг через общение (или как использовать слова собеседника против него же). ⇢
- ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ.
- ЗАБАВНЫЙ ФАКТ.
- На подходе. ⇢
- Вставьте DISC. ⇢
- ЗАБАВНЫЙ ФАКТ.
- Что такое DISC? ⇢
- Понимание себя — первый шаг к мудрости. ⇢
- Использование модели DISC в своих целях. ⇢
- DISC на практике. ⇢
- ОБРАТИТЕ ВНИМАНИЕ.
- СОВЕТ ПРОФИ.
- Представитель D-типа в общении.
- Представитель I-типа в общении.
- Представитель S-типа в общении.
- Представитель C-типа в общении.
- Разбираемся с ограничениями. ⇢
- Резюме. ⇢
- 4. Как стать кем угодно. ⇢
- Принципы легендирования. ⇢
- Первый принцип: продумывать цели. ⇢
- Второй принцип: отличать реальность от выдумки. ⇢
- ЗАБАВНЫЙ ФАКТ.
- Третий принцип: знать, когда остановиться. ⇢
- ПОЛЕЗНАЯ ИНФОРМАЦИЯ.
- Четвертый принцип: по максимуму использовать краткосрочную память. ⇢
- Пятый принцип: находить подтверждения своей легенде. ⇢
- Шестой принцип: воплощать легенду. ⇢
- Практика. ⇢
- Потянуться и подышать. ⇢
- Общение. ⇢
- Отказ от использования сценариев. ⇢
- Резюме. ⇢
- 5. Я знаю, как тебе понравиться. ⇢
- ОБРАТИТЕ ВНИМАНИЕ.
- Племенное мышление. ⇢
- Раппорт в социальной инженерии. ⇢
- Молекула морали. ⇢
- 10 принципов установления раппорта. ⇢
- Искусственные временны́е ограничения. ⇢
- Невербалика. ⇢
- ЗАБАВНЫЙ ФАКТ.
- Снижение темпа речи. ⇢
- ПРЕДОСТЕРЕЖЕНИЕ.
- Сочувствие или помощь. ⇢
- Усмирение эго. ⇢
- ПРИМЕР ПРЕЗИДЕНТСКОГО УРОВНЯ.
- Валидация. ⇢
- СОВЕТ ПРОФИ.
- Вопросы «Как?», «Почему?» и «Когда?». ⇢
- ПРЕДОСТЕРЕЖЕНИЕ.
- Взаимовыгодный обмен. ⇢
- СОВЕТ ПРОФИ.
- Равноценный альтруизм. ⇢
- Управление ожиданиями. ⇢
- Машина по производству раппорта. ⇢
- Друзья и родственники. ⇢
- Чтение. ⇢
- Подробно разбирайте неудачи. ⇢
- Резюме. ⇢
- ПРЕДОСТЕРЕЖЕНИЕ.
- 6. Сила влияния. ⇢
- УРОК ПО ФОРМИРОВАНИЮ НАВЫКА.
- ОБРАТИТЕ ВНИМАНИЕ.
- ОБРАТИТЕ ВНИМАНИЕ.
- Первый принцип: взаимный обмен. ⇢
- Взаимный обмен на практике. ⇢
- Взаимный обмен в работе социального инженера. ⇢
- ЗАНИМАТЕЛЬНЫЙ ФАКТ.
- Второй принцип: обязательства. ⇢
- Обязательства на практике. ⇢
- Обязательства в работе социального инженера. ⇢
- Третий принцип: уступки. ⇢
- Уступки на практике. ⇢
- Уступки в работе социального инженера. ⇢
- Четвертый принцип: дефицит. ⇢
- Дефицит на практике. ⇢
- ЗАНИМАТЕЛЬНЫЙ ФАКТ.
- Дефицит в работе социального инженера. ⇢
- СОВЕТ ПРОФИ.
- Пятый принцип: авторитет. ⇢
- Авторитет на практике. ⇢
- Авторитет в работе социального инженера. ⇢
- Шестой принцип: последовательность. ⇢
- Последовательность в действии. ⇢
- ЗАМЕТКА.
- Последовательность в работе социального инженера. ⇢
- Седьмой принцип: симпатия. ⇢
- Симпатия в работе социального инженера. ⇢
- СОВЕТ ПРОФИ.
- Восьмой принцип: социальное доказательство. ⇢
- Социальное доказательство в действии. ⇢
- Занимательная история.
- Социальное доказательство в работе социального инженера. ⇢
- Влияние или манипуляции? ⇢
- Манипуляция в действии. ⇢
- Принципы манипуляции. ⇢
- Что выбрать социальному инженеру: влияние или манипуляцию? ⇢
- Резюме. ⇢
- 7. Оттачивая мастерство. ⇢
- ЗАМЕТКА.
- Динамические правила фрейминга. ⇢
- Правило 1: все, что вы скажете, будет формировать фрейм. ⇢
- СОВЕТ ПРОФИ.
- Правило 2: используемые в контексте фрейма слова оживляют его. ⇢
- Правило 3: отрицание фрейма. ⇢
- Правило 4: чем больше объект думает о фрейме, тем сильнее этот фрейм. ⇢
- Извлечение информации. ⇢
- Общие интересы. ⇢
- Заведомо ложное высказывание. ⇢
- Ложные высказывания и взаимный обмен.
- Осведомленность. ⇢
- Вопросы. ⇢
- Открытые вопросы. ⇢
- СОВЕТ ПРОФИ.
- Закрытые вопросы. ⇢
- Наводящие вопросы. ⇢
- Вопросы-допущения. ⇢
- Резюме. ⇢
- 8. Я знаю, о чем ты молчишь. ⇢
- Роль невербалики. ⇢
- ЗАДУМАЙТЕСЬ.
- Ваша базовая эмоция работает на нас. ⇢
- Остерегайтесь ошибочных толкований. ⇢
- СОВЕТ ПРОФИ.
- Основные правила. ⇢
- Правило 1: главное — «что», а не «почему». ⇢
- Правило 2: оценивайте совокупность действий. ⇢
- Правило 3: ищите несоответствия. ⇢
- Правило 4: внимательно следите за контекстом. ⇢
- Понимание природы невербальных сигналов. ⇢
- ЗАМЕТКА.
- Комфорт и дискомфорт. ⇢
- Гнев. ⇢
- Отвращение. ⇢
- Презрение. ⇢
- ЗАМЕТКА.
- Страх. ⇢
- Удивление. ⇢
- Печаль. ⇢
- Радость. ⇢
- ЗАМЕТКА.
- Резюме. ⇢
- 9. Взлом сознания. ⇢
- ОБРАТИТЕ ВНИМАНИЕ.
- Перед социальной инженерией все равны. ⇢
- ОБРАТИТЕ ВНИМАНИЕ.
- Принципы пентестинга. ⇢
- Зачем все документировать. ⇢
- Зачем выбирать легенды придирчиво. ⇢
- Фишинг. ⇢
- Образовательный фишинг. ⇢
- Фишинг с целью тестирования на проникновение. ⇢
- Адресный фишинг. ⇢
- Фишинг: резюме. ⇢
- ТОЛЬКО ЗАДУМАЙТЕСЬ.
- Вишинг. ⇢
- Сбор идентификационных данных. ⇢
- Вишинг в сборе данных из открытых источников. ⇢
- Вишинг в процессе атаки. ⇢
- СОВЕТ ПРОФИ.
- Вишинг: резюме. ⇢
- SMiSHing. ⇢
- Имперсонация. ⇢
- ИМПЕРСОНАЦИЯ И РЕДТИМИНГ.
- Планирование имперсонации. ⇢
- Сбор информации. ⇢
- Разработка легенды. ⇢
- Планирование и реализация атаки. ⇢
- Отчет. ⇢
- Насколько законно использовать записывающие устройства. ⇢
- Когда нужно задуматься об обработке видео. ⇢
- СОВЕТ ПРОФИ.
- Закупка оборудования. ⇢
- ОБРАТИТЕ ВНИМАНИЕ.
- Имперсонация: резюме. ⇢
- Составление отчета. ⇢
- Профессионализм. ⇢
- Правописание и грамматика. ⇢
- Все подробности. ⇢
- Защита. ⇢
- Следующие шаги. ⇢
- Вопросы СИ-пентестеру. ⇢
- Как найти заказчиков? ⇢
- ОБРАТИТЕ ВНИМАНИЕ.
- Как склонить клиентов к применению СИ? ⇢
- Не предлагайте дополнительные услуги бесплатно. ⇢
- Ошибайтесь и двигайтесь дальше. ⇢
- Как определить стоимость своих услуг? ⇢
- ОБРАТИТЕ ВНИМАНИЕ.
- Резюме. ⇢
- 10. Есть ли у вас ПЛАН? ⇢
- Шаг 1: научиться выявлять СИ-атаки. ⇢
- Шаг 2: разработать реализуемые и реалистичные правила для сотрудников. ⇢
- Вынесите размышление за пределы уравнения. ⇢
- Устранить возможность нарушений по причине эмпатии. ⇢
- Реалистичные и реализуемые требования. ⇢
- Шаг 3: проводить регулярные проверки. ⇢
- Шаг 4: реализовывать программы информирования сотрудников по вопросам безопасности. ⇢
- Соединяем все вместе. ⇢
- Обновляйтесь. ⇢
- Учитесь на ошибках коллег. ⇢
- Создайте культуру бдительности. ⇢
- Резюме. ⇢
- 11. Что теперь? ⇢
- Социальные навыки[19]. ⇢
- Скромность. ⇢
- Мотивация. ⇢
- Экстраверсия. ⇢
- ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ.
- Готовность пробовать. ⇢
- Это правда работает! ⇢
- Технические навыки. ⇢
- Образование. ⇢
- ЗАБАВНЫЙ ФАКТ.
- Профессиональные перспективы. ⇢
- Открыть свою компанию. ⇢
- Устроиться в компанию, занимающуюся пентестингом. ⇢
- Устроиться в компанию, занимающуюся социальной инженерией. ⇢
- Будущее социальной инженерии. ⇢
- Об авторе. ⇢
- О техническом консультанте. ⇢
- Благодарности. ⇢
- Примечания. ⇢
К. Хэднеги.