Toimisto

Suositut sosiaalisen tekniikan menetelmät

Tieteen päivät 2019 - Tekoälyä rohkeasti yhteiskuntaan

Tieteen päivät 2019 - Tekoälyä rohkeasti yhteiskuntaan

Sisällysluettelo:

Anonim

Olemme kirjoittaneet paljon Sosiaalitieteellistä tekniikkaa , ja saatat olla lukenut siitä myös muissa paikoissa. Sosiaalinen tekniikka on menetelmä, jossa sosiaaliset insinöörit (lue: hakkerit) eivät edes tarvitse koskettaa näppäimistöä luottamuksellisten tietojen saamiseksi. Menetelmät ovat erilaisia ​​ja vaikeita laskea. Tutkin vähän ja havaitsin, että voin luokitella nämä menetelmät eri otsikoihin, kuten jäljempänä on kirjoitettu. Monista menetelmistä tässä artikkelissa käsitellään top 5 suosittuja sosiaalisen tekniikan menetelmiä .

Sosiaalitieteiden menetelmät

Olin koskettanut sosiaalisen tekniikan tekniikoita aikaisemmin. Tätä artikkelia voidaan pitää jatkossakin linkitettyyn.

Luottamuksen saavuttaminen

Sosiaalisen suunnittelun eniten käytetty menetelmä on saavuttaa tavoiteyrityksen työntekijöiden luottamus. Seuraavassa käytetään useimpia menetelmiä - ei kuitenkaan sosiaalisesti suunniteltuja haittaohjelmia. Yksi tai useampi tässä artikkelissa olevista otsikoista kuuluu myös tähän luokkaan, mutta olen kirjoittanut niistä erikseen, jotta voin kertoa niistä.

Voit puhua kaikesta ystävillesi, ihmisille, joihin luotat. Jos sinulla on ongelmia, voit tavoittaa heidät ja kertoa heille, mikä häiritsee sinua. Ja tällaisen ajan kuluessa, jos toinen kysyy sinulta kysymyksen, et anna toisen ajatuksen siitä, miksi henkilö kysyy kysymystä ennen vastaamistaan. Sosiaaliset insinöörit manipuloivat ihmisten tunteita ja käyttävät niitä saadakseen haluamansa tiedot ja tiedot.

Helpoin tapa on esittää viranomainen. On yleistä, että sosiaaliset insinöörit käyttävät väärennettyjä henkilökortteja todistamaan väärennetyn henkilöllisyytensä ja luottamaan heihin. Kun olet hakenut ansaan, heille on helppo saada haluamasi tiedot.

Aiheen perusteella lukemani mukaan useimmat sosiaaliset insinöörit osoittavat, että sinulla on jonkinlainen vaikeus työskennellä ja että he yrittävät auttaa sinua. Kun kauhussa, puhut kuin papukaija - antaen heille tarvitsemansa tiedot.

Verkkosivusto totesi, että vihaisuudessa toimiminen tekee muut tekevät tekosi. En ole varma siitä kokonaan, koska en ole psykologi, mutta mainitsen sen täällä, jos haluat tietää siitä. Yleensä sanotaan, että sosiaaliset insinöörit ajavat vihaa kävellessään osastoihin, jotka sisältävät tietoja. Ihmiset haluavat välttää vihaa, ja he eivät pysäytä sinua, jos he näkevät sinut vihainen. Se on yritys omalta osaltasi pysyä poissa ja pitää mielialan vakaa sen sijaan, että käsittelisit vihainen henkilö. Se antoi esimerkin, että kun pari halusi hiipiä pulloon alkoholia osaksi puistoa, pari vain toimi vihaisesti ja ohitti pelastusvyöhykkeen turvallisuuden vain tervehtiä niitä sisään En tiedä kuinka tehokas se on, mutta näyttää siltä, jotain logiikkaa. Jos on totta, sinun pitäisi kertoa vartijoistasi noudattamaan sääntöjä riippumatta siitä, miten asiakkaat käyttäytyvät.

Ystävien tekeminen on toinen suosittu tapa, jonka käsittelen seuraavaa jaksoa.

Sosiaalisen tekniikan syvyyksien käyttäminen

Vaikka ystäviä voi tehdä missä tahansa, tärkeän henkilön hänen vesihillään (baari / pubi jne.) on paras tapa saada luottamusta. Ihmiset yleensä puhuvat paljon tällaisissa paikoissa - jos sinä herätät heitä. Koska he rentoutuvat siellä, heillä on tarve puhua ja heittää tunteitaan. Jos he näkevät sinut useammin kuin kerran, on luonnollista, että he haluavat tuntea sinut enemmän. Ja tässä skenaariossa on erittäin helppo saada luottamusta. Kun olette itseluottamassa, voit ohjata keskustelun työpaikoillesi ja saada haluamasi tiedon.

Haastattelujen käyttö tietojen hankkimiseksi

Muita suosittuja sosiaalisen suunnittelun menetelmiä joukossa on myös kohderyhmän haastatteluihin osallistuminen ulos. Haastattelijat kysyvät teiltä kysymyksiä. Voit pyytää heitä yrityksestä, sen voimasta jne. Yleisinä kysymyksinä. Mutta jos olet onnistunut saamaan haastattelupaneelin luottamuksen, voit myös kysyä heiltä kysymyksiä, jotka antavat sinulle tarvitsemasi tiedot. He saattavat olla kysymyksiä yrityksen tuloksesta, miten he saivat tilauksen, että olit varma itsellesi ja sellaisista asioista. Heille sinä olet vain rehellinen haastateltava, mutta todellisuudessa sinä menit sinne tavoitteena kerätä tietoja.

Työllisyys sosiaaliseen suunnitteluun

Joissakin tapauksissa sosiaaliset insinöörit ryhtyvät työllistämään kohdeyrityksiä etsimään tarvittavat tiedot. Vaikka jotkut sosiaaliset insinöörit, haastattelu riittää saadaksesi halutun tiedot, toiset suunnitelmat suurempia ja päästä työelämään. Koska he ovat työntekijöitä, he pääsevät käsiksi yrityksen koneisiin, joita he käyttävät heidän esityslistalleen.

He käyttävät koulutusta tietääkseen, miten kohdeyritys toimii. Sitten heillä on kollegoja, jotka muuttavat ystäviään. He jumittuvat tupakoiden, taukojen ja ehkä jopa virka-ajan jälkeen. Paras tapa on puhua roolista ja saada heidät puhumaan - ensin kyselemällä yksinkertaisia ​​kysymyksiä ja sitten siirtymällä haluamiisi tietoihin.

Tällaiset sosiaaliset insinöörit voivat antaa tietoa heidän päälliköilleen tai joka palkkaaa heidät pitkiä aikoja. Koska he ovat työntekijöitä, he voivat myös siirtyä yhdestä osastosta toisiin ja saada johtajat puhumaan nostamalla kysymyksiä tietyn prosessin toiminnasta - ikään kuin he eivät saisi sitä tai kuin eivät ole tyytyväisiä siihen, miten prosessi toimii.

Honey Trapping: Techniques for social engineering

Tämä on yksi suosituimmista sosiaalisen suunnittelun menetelmistä, kun panokset ovat korkeita.

Honey Trapping: Techniques for social engineering

  1. Tämä on johtajan johtajan puhua prosessista ja tietämättään antaa tietoa sosiaalisille insinööreille. Yleensä miehet ovat alttiimpia hunaja-ansoille verrattuna naisiin - elokuvan mukaan, jonka ymmärsin Intian pääministerin murhasta. Menetelmä voi olla kallista, kun se liittyy kolmansiin osapuoliin. Se on myös melko huono loukussa olevasta henkilöstä, kun hän elää jatkuvasti pelkäävästi ja stressaitteena, puhumattakaan syyllisyydestään, jota hän tekee elinaikana.
  2. Tätä vaarallista menetelmää voidaan kuvata seuraavissa vaiheissa:
  3. Tunnista kohdeyrityksessä oleva henkilö, jolla on hyvät sisäpiirintiedot
  4. Onko korkealuokkainen houkuttaja vietellä henkilöä

Elokuva sitä, kun he ovat toimessa

Käytä elokuva kiristää kiinni jääneen henkilön

Samaa menetelmää käytettiin viime aikoina Pathankot Air Base (2016) terrori-iskussa Intiassa. Koska elokuva / video on sosiaalisen insinöörin kanssa, hän voi saada mitä tahansa hän haluaa. He voivat jopa tehdä loukkuun kuuluvan henkilön tekemään asioita, joita hän ei koskaan ajattele tekemästä. Joissakin tapauksissa stressi ja syyllisyys ovat niin korkeat, että loukussa oleva henkilö voi tehdä itsemurhan.