|
Поскольку "демократия", где каждый педофил получает право на мнение, претит моей природе в целом и настоящем.
Полностью согласен. Спасибо, что создал блог=) Интересно будет почитать. |
О хак-деятельности:
--- об этом стоит написать целую книгу. Стоит, но не написал. И вряд ли напишу. После прочтения книги Кевина Митника - совсем перехотелось. --- позиционирую себя, как социального инженера. --- наблюдение: сначала, как и многие стремился найти себя в списке "опасных", но как только однажды нашёл - начал делать всё, чтобы уйти в тень, лень и остальной сумрак. --- социальная инженерия применялась мною задолго до того, как во мне появилось ясное понимание этого понятия, до того, как я встретил это значение на одном из хак-форумов. В те времена, я считал себя "аферистом" с "понятиями" (для продвинутых: я даже воспроизводил "работы" О. Генри, на практике, если это кому-то что-то говорит), потому, что даже теперь глубоко убеждён в фундаментальности "понятий". Другими словами, ты ничего не стоишь,если за твоими намерениями, поступками и прочим действием, не находится некий вид субъективной философии, задача которой - "куда-то вести своего создателя". Чтобы сказать короче, я всегда живу рядом с "что?", "куда?", "зачем?" и т.п. --- Хакер - это не полиглот, не ботан, не заучка, как нас пытаются убедить, например, американцы. Это человек, наделённый проницательностью, незаурядностью и скорее всего неким видом магнетизма. Во всяком случае, я живу с этой надеждой и мыслью. С удовольствием читаю блог Yorvet-а, потому что нахожу его в некоторой степени "родственной душой". По сути, его блог оказался "показателем восприятия". Стал бы я писать свой блог - ещё большой вопрос, если бы не этот показатель. Благодарен ему. Преимущества форума: --- Признаю власть "старших", поскольку их отсутствие рождает хаос. Старшие - это люди более продвинутые, это Гарант, Модераторы, Админ и все кто признан местным населением. Мнение основанное на сравнении. Я был юзером других хак-форумов, где некоторые из этих славных ресурсов захлебнулись именно в силу утраты Старших. Посему, мой совет всем начинающим --- находите в себе силы уметь подчиняться. Поскольку "демократия", где каждый педофил получает право на мнение, претит моей природе в целом и настоящем. Не для всех: PsiBox написал в одном из сообщений, что признаёт себя "педантом", когда дело касается грамматики. Это нашло во мне глубокий отклик. Хотелось бы дать понять нашему уважаемому Гаранту, что он далеко не "педант" в основном значении этого слова, я бы назвал это - эстетикой! Человек говорит и мыслит так, как пишет, а исходя из этого, я вполне понимаю "недоверие" там, где человек не позаботился о грамматике, хотя в инете, именно грамматика и есть форма общения и та самая одёжка, по которой принимают встречного. ...есть ещё тысяча и одна мысль в моей бессонной голове, но ведь не всё сразу, дамы и господа... ...далее будет |
фокус:
--- возьми из колоды 21-у карту. Разверни веером и дай собеседнику запомнить любую из всех. Запомнил? Молодец! Собери карты в стопку и поверни рубашкой вверх. Начинай выкладывать каждую карту лицом вверх, создавая три стопки из всех 21. Когда карты закончились - пусть собеседник скажет, в какой стопке та карта, которую он запомнил. На какую бы он стопку не указал - всегда именно её клади в середину, а остальные две по краям. Тасовать не нужно. Проделай эту операцию ещё два раза (всего таких операций три). После последней третьей - возьми колоду в руку и поверни рубашкой вверх. Начинай снимать по одной карте и показывать её "картинку" собеседнику. Остановись на одиннадцатой.... Это будет та самая, которую запомнил собеседник. __________________________________________________ ________ Поймай меня, если сможешь: --- многие смотрели этот фильм. Меня он вдохновил на следующее, хотя тесно с ним и не связан. --- Купив скретч-карту одного из мобильных операторов (номинал 300), я аккуратно расслоил защитную плёнку лезвием. Вынул карту. Отрезав от обычного узкого скотча полоску длинною в "защитное покрытие" (защитное покрытие - это то, что нам приходится стирать, дабы увидеть код пополнения), я наклеил эту полоску на покрытие и тщательно несколько раз провёл пальцем, чтобы скотч хорошенько прилип к покрытию. Затем аккуратненько начал снимать эту полоску скотча. Она снимается вместе с защитным покрытием, что даёт возможность увидеть сам код, ввести его в телефон. Дальше - проще. Снова возвращаем на место полоску скотча (желательно не отдирать её до конца, а только до последней цифры кода). Возвращаю карту в прозрачную плёнку, которая из-за блеска не даёт возможности увидеть тот самый скотч. Супер-клеем латаем разрез, чтобы придать всему изделию "товарный вид". И всё. Дальше уже идёт СИ чистой воды. Кладём скретч-карту в блокнот, одеваемся в приличную одежду, по которой нас и встретят в ближайшей торговой точке с пополнениями. Разбиваем большие купюры "для засвета" на мелкие и из суммы 300 отнимает умышленно 20, чтобы была явная недостача при пересчёте. А дальше так: - Здравствуйте! - Привет! - Мне карту пополнения на 300. Продавец чаще, прежде чем взять деньги, идёт за товаром. Когда приносит - я уже протягиваю для убедительности деньги. Мне дают карту. Я кладу её в блокнот. Когда продавец недосчитается всей суммы, он об этом скажет, и я делая удивлённый вид "возвращаю" ему свой фейк, который достаю из того же блокнота, но только с другой стороны. Перед этим можно и самому пересчитать сумму, чтобы человек ничего не заподозрил. Можно так же и симулировать телефонный разговор с якобы тем, кому ты пришёл купить пополнение. Сказать ему вслух, что у тебя "не хватило денег". Так же дать понять продавцу, что твой телефонный собеседник не желает покупать пополнение на другую сумму. Прощаемся. Уходим. Итог: обзаводимся пополнением на 300 и получаем возможность слепить ещё один фейк. На телефоне уже будет 600, при реальной затрате в 300. Предупреждаю, что всё это Уголовно наказуемо! Написано мною сугубо для форумчан, глаза которых устали от кодинга и которые решили отвлечься! |
Многим начинающим стоит признаться, что их путь к "продвинутым" начинался со скромного звания "Скрипт кидди". Конечно, для продвинутых, это воспринималось бы как оскорбление, назови ты их так. Но тем, кто заглядывая в собственные возможности признаётся себе, что пока дальше, чем "чужой" софт не шагнул - однажды захочется большего.
Но, чёрт возьми, броситься с головой в мир цифр, знаков, кода и прочего колдовства - кажется немыслимым. Что делать? Начни с освоения -UNIX систем. Попробуй поставить себе свою первую операционную систему и представить, что никогда не существовало Винды. Ну не было её и всё! Пусть это будет, например, Убунта с гномовской рабочей средой. Там, где тебе будет тяжело - система ещё тебе поможет, потому что из всего семейства UNIX (ИМХО) Убунта самая лёгкая. Во всяком случае, я начинал с неё. Начинай осваивать терминал и ручной набор команд. Выучи сами команды. Когда поймёшь, что ось может служить твоим потребностям, а не наоборот, сделай первую попытку заточить Убунту под себя - убрав лишнее на твой взгляд и добавив - необходимое. После того, как у тебя слетит несколько раз ось, ты судя по всему спросишь себя: "А как не проделывать одну и ту же работу по несколько раз?". Конечно, ты видимо, создашь тему на форуме, чтобы узнать больше. Тебе подскажут. Мир не без добрых людей. и так подведём итог: 1. Установи операционную систему из семейства UNIX. 2. Освойся в ней. 3. Выучи команды. 4. Научись надеяться на свои пальцы и память, а не на автоматику программ. 5. Пробуй затачивать ОС под себя. 6. Научись не терять данные после сбоя системы. |
Интерестно было почитать, продолжай в том же духе =)
|
Цитата:
Сообщение от Nick Hander Риск, имхо, очень большой. Если спалят, то из-за 300 р можешь за решетку сесть. Да и давать 280 р как минимум наивно. Продавец сразу заподозрит что-то неладное, ведь все знают, что карты с номиналом 300 р дороже уплаченных на них денег не стоят. да, риск был. Но, поскольку в то время это было новинкой - палева не случилось. Сегодня на конвейер не поставишь подобную работу. Цитата: Сообщение от emotion Интерестно было почитать, продолжай в том же духе =) спасибо. Буду продолжать) |
Итог: обзаводимся пополнением на 300 и получаем возможность слепить ещё один фейк. На телефоне уже будет 600, при реальной затрате в 300.
Риск, имхо, очень большой. Если спалят, то из-за 300 р можешь за решетку сесть. Да и давать 280 р как минимум наивно. Продавец сразу заподозрит что-то неладное, ведь все знают, что карты с номиналом 300 р дороже уплаченных на них денег не стоят. |
Приобрёл себе такую вот фигню. Жизнь кажется шоколадом =) |
Цитата:
Сообщение от samarobrino Приобрёл себе такую вот фигню. Жизнь кажется шоколадом =) Я вертел голову влево и вправо, и так и не понял что это? |
Цитата:
Сообщение от MrRed Я вертел голову влево и вправо, и так и не понял что это? Подставка для ноутбука "Ленивец" читать неумееш? |
Цитата:
Сообщение от MrRed Я вертел голову влево и вправо, и так и не понял что это Иногда действительно, если глянуть чуть снизу и правее, то можно увидеть другую сторону фотки =) Вот интернет-магазин |
Цитата:
Сообщение от samarobrino Иногда действительно, если глянуть чуть снизу и правее, то можно увидеть другую сторону фотки =) Вот интернет-магазин Плохо что без кулера! |
Цитата:
Сообщение от kipishnoy Плохо что без кулера! сколько пользуюсь "Asus" - никогда не было проблем из-за перегрева. А вот "Acer" - каждое лето, при запуске чего-то тяжёлого - типа игры - софта - быстро умирал. Но у меня "Asus". |
Задача на эрудицию: ставим мат белым в два хода.
http://s019.radikal.ru/i629/1204/a2/e16334ac1e71.jpg http://s019.radikal.ru/i640/1204/97/817d50646d0f.jpg http://s55.radikal.ru/i148/1204/a4/e98f2e89cefc.jpg Немного введу в курс: Белые - первая горизонтальная (снизу) - тура и Король - вторая - три пешки и чёрный офицер - третья - одна пешка - четвёртая - тура и пешка - самая дальняя - Ферзь Черные - первая - Король, чёрный офицер и тура - вторая - две пешки и Ферзь - третья - две пешки и конь - самый дальний - конь ...чтобы не обломать процесс мышления другим форумчанам, не спешим открывать отгадку. Иначе будет не интересно. Лучше, конечно, воспроизвести данную композицию на своей домашней доске. Удачи всем =) |
Совмещая приятное с полезным, можно к примеру, освоить графический редактор и порадовать себя новым изображением рабочего стола.
будет выглядеть так: Архив с четырьмя изображениями - здесь. Варианты можно использовать, как исходники к своим идеям. Размер 1024 на 768. Использовал редактор Gimp\linux Формат .phg |
Поставил себе) спс)
|
Заметка №1
Сегодня отметил про себя, что без активного блога Йорвета стало скучно на всём форуме. Не хватает платформы для сатиры и иронии. Раздача, ...дайте, ...подскажите. Раздача, ...дайте, ...подскажите. Потом, одна неплохая статья или новость. И снова - Раздача, ...дайте, ...подскажите. Как говорил Доцент: "- Романтика!". В виртуально-живом общении, всегда можно быстрее определить уровень человеческого развития, чем это сделает показатель репы или количества постов. Можно быть успешным кодером, верстальщиком, программистом. Но если разум лишён остроты - это скучное зрелище. Да и только ли зрелище? Даже сама беседа не сможет быть разносторонней. Я - за разностороннее развитие. Заметка №2 Поверхностные люди. Это 90% моего окружения. Если у кого-нибудь, более счастливая статистика, я только рад за вас. Искренне. Этот элемент, встречается и среди начинающих взломщиков. Не заморачиваясь глубиной и смыслом, учатся ломать\крушить\хамить --- в-первую очередь. Для чего? Они не знают этого. И не хотят. Эти читтеры жизни, идут к своим целям методами, которые выдают их сущность. Ведь не в том их проблема, что ради выигрыша, они готовы заказать взлом всего сайта, а в том, что их слабый отросток, который именуется гордо - Мозгом, ориентирован на большую, жирную и шаровую кнопку "Hack it". Они хотят сейчас и во чтобы то ни стало. Вопросы реальной жизни, решаются ими в этой же плоскости. Будьте уверены. |
Обычный день... И мне понадобилось получить доступ к почтовому ящику одного человека. Речь идёт о gmail.com. Поскольку я знал, на каком сайте проводит время жертва, я быстро там зарегистрировался. Затем, в течении 15-ти минут сделал фейк на тот самый сайт, который условно назову ххх.ru. На ххх.ru, логин вводится в виде почтового ящика, на который привязывается аккаунт. Пароль, как обычно - произвольный. Из нового аккаунта, который я недавно создал, создаю сообщение, где в виде провокации предлагаю жертве перейти по ссылке. Саму ссылку на фейк спрятал под реальную, которая должна бы вести по местному сайту.
Вот пример: hacker-pro.net. Если навести курсор на саму ссылку, то опытному юзеру не будет сложно понять, куда его хотят перенаправить. Но это - опытному юзеру. Рядовые граждане инета, что видят, то и называют правдой. Жертва не стала исключением. Данные через 10 минут, уже были моими. Как и предполагалось, ящик, который был и логином, был тот самый, который мне требовался. Пароль - оказался идентичным тому, что использовался юзером для входа на почту. Таким образом, я получил доступ к ящику на gmail.com. Получив необходимую информацию, я анонимно решил зайти в него. Первый страж меня встретил сообщением о том, что поскольку хозяин ящика находится в одном и том же городе, то почему сейчас он вдруг из Зимбабве? Не хочу ли я, указать из какого города был частый вход на почту? А? Этот Цербер, словно угадал моё тайное желание: я всю жизнь мечтал об этом. И хорошо хоть, я знал какой это город. Первый дозорный, был обойдён с успехом и без колебаний. И так, я уже в самом ящике. Я решил применить свой старый трюк, с переотправкой всех входящих на другой, альтернативный ящик. Т.е. свой. В таком случае, даже, если жертва решит без моего ведома сменить пароль, я всегда смогу читать письма... И тут, появился второй дозорный. Сначала он захотел удостовериться в том, что у меня есть доступ к двум ящикам и если таков имеется, то вот мне циферный код, который я должен ввести на втором ящике, чтобы подтвердить свой добрый замысел. Это не составляло проблем. После того, как я проделал процедуру, возник третий дозорный! Он растянул вверху страницы сообщение о том, что в течении семи дней, вверху страницы почтового ящика будет висеть сообщение о том, что такой-то ящик указан в настройках, как альтернативный и на него идёт переотправка всех входящих! Не плохо, да? Т.е. жертва, при первом входе будет знать о изменённых настройках. Обойти эту защиту мне не представилось возможным. Я бросил затею и остановился пока на том, что имея данные могу иногда мониторить ящик. Угроза смены пароля - осталась, как уже известно. На этом пока мои усилия закончились. Это ещё раз подтверждает, что gmail.com хорошо думает о защите. Продумывает каждый возможный ход взломщика. Я и так был хорошего мнения о данной компании, но теперь, даже зауважал =) |
Да уж,если хочешь попасть в чужую почту на Gmail,почти всегда надо готовиться к битве XD
Три круга ада. А в Mail.Ru,узнал пасс,зашёл,Poker Face |
Сделал ещё пару изображений:
Размер: 1024 на 768 Второе (1280 на 1024) превышает норму загрузки. Залил сюда - IMAGE http://s019.radikal.ru/i642/1204/90/37016811374b.jpg |
- Первым стимулом, которым руководствуюсь при поиске хак.форума, является хорошая компания. Потом, всё остальное. Под этим словосочетанием, я имею ввиду общий интерес, взаимодополняемость. Уже давно не секрет, почему славянам давали по шапке монголо-татары. Пока князья разбирались, кто из них поведёт войско супротив вражины, сами вражины, как единый, целостный организм, шли за победой. Что одержало победу: разобщённость славян или единство захватчиков? История говорит в пользу последних. И вполне логично, и справедливо. Только время благородно распылило монголо-татар, а славянская натура осталась неизменной. Разделяй и властвуй - ещё долго будет побеждать славян. Американцы хорошо усвоили урок прошлого.
- Например, кто такие Анонимусы? Это - организм. Люди, связанные одной целью. Почему, на фоне того, что славяне неплохо себя зарекомендовали в сфере хакерства, именно среди них не возникло первое хак.сообщество? Кажется, ответ на этот вопрос есть вначале этой записи. Пока они разберутся, кто из них круче, другие будут достигать своих целей, что и происходит, собственно. - Враг, любого злоумышленника - это система. Это отделы, организации, специальные ведомства. Один злоумышленник, для них не представляет угрозы, потому что вся система работает против него и рано или поздно, он будет обнаружен. Но бороться с единством, с группой людей - куда сложнее. За каждую потерянную единицу, группа будет мстить. С разрозненностью бороться легче. Вот поэтому у меня и возникла мысль: "- Чёрт! Кому выгодно троллить? Кому выгодно, чтобы такие сообщества не возникали? Кому вообще это на руку?". Будь я руководителем спец. отдела по кибер преступлениям, я бы в первую очередь разослал агентов по известным хак.форумам. Вынюхать, высмотреть, узнать. И если, где-то возникает Единство - разобщить! А дальше дело техники. Конечно, речь не о том, что на каждом форуме следует выискивать агента. Нет. Просто на некоторых форумах и агент не нужен. Там всё идёт, как надо. Всё им подходит, всё устраивает. Междоусобицы - великая вещь! Итог: подумай, приятель, если ты осознанно стал на другую сторону от системы, то в каком ключе ты должен действовать? Какие твои поступки определяют вообще твою деятельность? Взлом ящика, дедика, страницы - это ещё не те факты, которые делают тебя хакером. Видишь ли ты, вообще, себя в составе группы? Или всё, что тебе нужно, это откусывать от чужих счетов свой кусок и держаться нейтралитета, находясь как бы тут, но всё ещё там? Одна цитата от мудреца: Чтобы уметь приказывать - научись сперва подчиняться! |
Я уже писал, о том, что браузер, которым пользуешься, нужно хорошенько исследовать. Ради любопытства, использовал следующее:
- Дополнение к Опере - Net Tools. Дополнение делает многое. Ничего нового и необычного. Но кнопка e-mal ищет почтовые адреса на ресурсах. К любому сайту, куда вы направляете дополнение, оно прибавляет "собачку". Если написать, к примеру, ukr.net, то собачка перед ним вполне логична для почтового ящика на этом ресурсе. Засвеченные ящики будут обнаружены. Таким образом, я собрал на разных сервисах ящики, закинул в брут весь список, а в качестве листа паролей - указал их же логины. Так вот, в ленивом состоянии, интереса ради, мне удалось срубить пару ящиков, хозяева которых не нашли ничего лучше, чем поставить пароль и логин - идентичными. В конечном итоге, я их вернул, с предупреждением о том, что нужно быть бдительней =) |
Пришло уведомление о том, что из числа недовольного населения, я удачно отделился - и нынче - на зависть другим - бесстрастно лечу в ряды миллионеров. Не зря, сегодня воскресение, не зря - лето, не зря - всё благоволит мне. Если быть совсем уже честным, а моё финансовое состояние, как раз располагает к этому, следует сказать, что я всегда ощущал себя Избранным. Будь у меня четыре руки, я бы обязательно одной из них похлопывал себя по плечу и приговаривал: "- Ай-да, Я, ай-да сукин сын!". Но теперь, когда мир для меня делится на то, что "можно купить" и на то, что "можно продать", я, пожалуй, куплю себе лакея, с золотыми ливреями, чтобы он компенсировал мне отсутствие той самой руки. Поздравьте меня, друзья мои (хотя в том, что вы мне друзья, я очень начал сомневаться). Отправлюсь нажимать кнопки в Верховной Раде или быть может Думе, если не в Сенате. Только такая работёнка мне и по нраву. |
Поздравляю с заслуженным миллионом! xD
|
Цитата:
Сообщение от Nick Hander Поздравляю с заслуженным миллионом! xD Спасибо Nick. Когда-нибудь, я тебя отблагодарю за мою активацию. |
90% это еще хороший шанс найти похожую душу, единомышленника. На деле только каждый 20ый если не 100ый из представителей нашего биологического вида НЕ является рядовым обывателем. И это только начало, развитие общества безудержных, вечных потребленцев порождает невежество, как это ни странно(хотя что тут странного? Есть следствие, есть причина).
Цитата: 'обыватель в современном языке — ограниченный человек с мещанскими взглядами.' Естественно сейчас нет крепостного права, здесь речь о само-ограничении людей в развитии, лени. Так что у тебя, а вернее- вокруг тебя все еще не так печально. Ну и грех не добавить- те люди, которые ищут кнопку 'hack it' уроды нашего общества. Они считают что и быть ИТшником\хакером можно оставаясь абсолютным потребленцем, для них похоже вся жизнь такая. Лично я встречал по жизни людей которые были очень высокого мнения о своих ИТпознаниях, хотя на деле их бычка вертелась только вокруг того, какой софт скачать. Тупые, ленивые люди которые зная чуть больше чем ничего мнят из себя сетевых богов и что самое печальное- они не видят свое невежество. Жалкое и убогое зрелище. Успеха может добиться только человек который может созидать, а не только разрушать. Ведь правильно говорят- любое мастерство пересекается с искусством. |
...и так, всё закончилось тем, что я получил -4 в репу (в ту самую кроху, которая как дно фонтана, собирала мелочь) и это меня немного выбило из строя. Как писал философ: изодранный и голодный вернулся охотник из леса познания. Это про меня. Честное слово.
За время скитаний, написал такую вот работу, в форме рассказа, который возможно будет кому-то интересно прочесть. Я бы сказал, это тоже немалый вклад в хак.идею, потому что публицистика умеет то, чего не умеют точные науки, а именно - играть отношением человека к человеку. Открывать большинству кулисы, за которыми хакер стоит не в таком прожекторе, как освещают в большинстве случаев - по-моему важная часть любого движения. И так... сам рассказ. СТИЛУС. "Я бы переделал мир, но бог - не даёт исходников" __________________________________________Из хакерского статуса. Что ему было нужно, чтобы банковский счёт наполнялся прибылью? Сущая мелочь, доступная каждому: устойчивый канал в Сеть, собранный под свои потребности лаптоп и неординарность мышления. Первыми двумя, обладает почти каждый, но вот третий пункт обязательных условий — был доступен далеко не каждому. В этом, наверное, главное отличие любителей от профессионалов или, как говорят на хак.форумах — «чайников» от «продвинутых юзеров». Стилус, был из последних, чем естественно гордился, чем невероятно дорожил. Невзрачный на вид молодой человек, лет двадцати пяти, со стороны казался совершенно обыкновенным, безобидным, не представляющим собою абсолютно никакой угрозы. Но для времени, где способности «железа» возрастали каждый день и не нужно иметь пугающую наружность, совсем нет необходимости угрожать кому-либо, чтобы завладеть его кошельком. Само понятие «кошелёк» давно приобрело электронный, виртуальный смысл, вместо привычного. Деньги, превратились в простые цифры без водяных знаков, которые кочевали по Сети, конвертировались, похищались и тратились. А Стилус, в свою очередь, прекрасно знал то, чего не знают миллионы других пользователей Сети. Он был страстным любителем — знать! Знания любят своих фанатов и почитателей, отдают не менее искренней любовью. Сначала, когда профессиональный путь Стилуса только начинался, сам он глупо хотел признания, а для этого нужно было постороннее восхищение, нужны были соратники и подобные ему умельцы. Стилусу было недостаточно понимать, кто он есть, его потребностью было, чтобы знали и другие. Спустя время, он понял, в чём заключалась глупость: он очень быстро попал в базу данных отдела «К», организации, которая носила статус государственной и была создана специально для борьбы с кибер-преступностью, то есть — с ним, Стилусом и ему подобных. Рядовой гражданин, почти ничего не знал о существовании этого отдела, но каждый хакер — был прекрасно осведомлён, ещё только начиная свою деятельность, на уровне «скрипт-кидди». Призывая на помощь свою боеспособную логику, Стилус понимал, что такой отдел не мог иметь в своей основе выпускников академий, законопослушных программистов, а так же, ветеранов специальных служб. Поскольку, само направление было новшеством, государство не могло снабдить свой орган обученными людьми и потому, в качестве сотрудников использовались пойманные на горячем хакеры, которые допускали оплошности. Когда перед тобой ставят выбор — работать на них или отбывать наказание за содеянное, здесь собственно нет никакого выбора, который бы диктовался в убыток себе. Завтра уже, ты садился за работу, которая была направленна на обнаружение, вычисление себе подобных. Как это делать — ты знал прекрасно. Не обязательно быть курицей, чтобы нести золотые яйца. Делай тоже, что делал всегда, с единственной лишь разницей в том, что не ты принимаешь решения, что твой хлеб — это не глупость «чайников», а ошибки профессионалов, что твоя прибыль — это не взлом, а зарплата государственного сотрудника специальной службы. Такова была действительность. Кто знает, что такое «контрольная закупка» в устах спец. служб, тот и должен понимать, что этот приём имеет место в арсенале отдела «К». Стилус знал это прекрасно, равно как и другие, равные ему по знаниям. Предлагая услуги по взлому, Стилус осознавал, что под видом потенциального клиента, на контакт выходят и «оборотни», которые за твой счёт повышают статистику пойманных. Они ведут себя так же, как следует себя вести клиенту: объясняют что им нужно, пытаются сбить стоимость услуги, выдают в себе полных дилетантов. Они могут просить взломать почтовый ящик неверного мужа, под видом беспокойной женщины, умеют превращаться в встревоженных мужчин, которые хотели бы замести следы своей переписки с любовницей, чтобы та не имела возможности шантажировать его. Вариаций может быть масса. Суть в том, что во время виртуального общения, они пытаются вычислить твоё местонахождение, или говоря языком Сети — твою геолокацию. Когда по факту, ты нарушишь закон и выполнишь заказ, любой звонок в твою дверь — может быть последним в твоей карьере хакера. Кто следит за новостями хакерской деятельности, тот определённо знает, что такие звонки — раздаются почти ежедневно, на разных материках, в разных странах и городах. Ежедневно, кто-то попадается. Показательные судебные процессы, особенно любят шуметь там, где пойман любитель, потому что профессионала лучше перевербовать, чем забросить куда-нибудь в исправительную колонию. Об этой гибкости закона, знают немногие. Большинство, считает, что перед законом все равны. Во всяком случае, их в этом убеждают изо дня в день, но больше говорят, чем могут показать фактически. Исходя из всего вышеописанного, Стилус много внимания уделял анонимности в Сети, без которой его безопасность была бы под угрозой. Однажды, Стилусу сказали: - Скажи свой ник, я найду тебя в социалке... - Вряд ли... — ответил он, - меня там просто нет. И никогда не будет. Это вызвало удивление и вопрос: - Почему? - Я не танцую публичный стриптиз. Зачем? Действительно, Стилусу совсем не нужны были возможности социальных сетей, чтобы самовыражаться. Все эти бесконечные ленты фотографий, музыкальные блоки, публичная переписка, крики на весь земной шар о том, что он любит её, а она его... Зачем это Стилусу? Он любил соц. сети только за одно: наличие информации. То, что для других было развлечением, для него было базой данных, источником, электронным досье на почти каждого. Используя уязвимости таких сетей, он без особого труда мог узнать — кто с кем, кто о чём, кто где. Завтра же, под видом твоей девушки или лучшей подруги, он в несколько приёмов, становился невидимым пользователем твоего собственного компьютера. Глазами веб-камер — он видел, ушами микрофонов — слышал всё, что ему было нужно. Банковские счета, все почтовые ящики, интимные фотографии и видео, для домашнего просмотра, все отчёты о нажатых клавишах — всё это давало контроль над каждым. Поистине, прав тот, кто сказал: «- Самое уязвимое место в цепи систем — это человеческий мозг». Кажется, это сказал Кевин Митник, основоположник «социальной инженерии», который, в конечном итоге, открыл собственную компанию предлагающую услуги и консультации по защите от «социальных инженеров», коих после него развелось очень много. В тот же день, когда у него произошло знакомство с девушкой, которая наивно хотела найти его в социалке, Стилус узнал о ней самой достаточно, чтобы сойти за человека, который знал её с детства. Считая себя «тайной», загадочной девушкой притягательной для любопытных мужчин, она на самом деле ею уже не была. В её личной переписке, Стилус обнаружил, что недавние отношения с каким-то парнем, ещё не стали историей её жизни, ещё не стали её прошлыми отношениями. Она посвящала ему свои стихи, которые никогда не выкладывала в Сеть, бережно хранила его фотографии, тайно следила за его публичной перепиской с другими. С учётом человеческой природы, Стилус понимал, что девушка хочет новыми отношениями — перебить своё тяготение к предыдущим. В тот же вечер, Стилус оформил веб-заказ на доставку букета её любимых цветов, к её дому. В букете, была записка: «Чтобы войти в будущее — сперва попрощайся с прошлым». На следующий день, она ему позвонила и разочаровала Стилуса словами: - Это ты о чём? - Ни о чём — ответил он — Мне ведь просто, нужно было что-то написать. В последствии, когда она стала его законной женой, они часто вспоминали этот случай и смеялись. Она — от того, что была наивна, а он — потому что было весело ей. К тридцати годам, Стилус, прекратил свою хакерскую деятельность, понимая, что отцу двоих детей и мужчине, у которого есть любимая женщина — уже есть, что терять. Он основал фирму, по защите от кибер-преступников и тесно сотрудничал с банками. Между стабильностью и удачей, он выбрал первое, потому что второе — это всего лишь удача, которая не всегда стоит к тебе лицом. Его старший сын, уже в двенадцать лет, имел незаурядные способности к тому, с чего когда-то начинал сам Стилус. Но, это совсем другая история... __________________________________________________ ____ Конечно, здесь нет пособия, нет чётких схем взлома. Но для рядового юзера, это было бы непосильной ношей - понять детали. В качестве отдыха, можно и прочесть. Писалось для antichat и его активных участников. Всем спасибо. |
Мне понравилось! Прикольный рассказ в стиле кибер-панк.
|
Кстати, многоуважаемые соратники, если есть в памяти интересные случаи связанные с хак.ремеслом - делитесь. Положим их в основу других рассказов.
|
samarobrino, да тебе только книги писать))
|
Хах.. Клево, улыбнуло очень! Продолжай в том же духе.
|
Если бы мир и сам человек в этом мире, не был таким скучным и предсказуемым, каков он есть сегодня, кажется плоская фантазия мониторов не собирала бы перед собой такое количество почитателей. О, это чувство быть богом! Воссоздать объёмную естественность своими руками, подчеркнуть её сходство с натуральностью, владеть ею, как автор, собирать симпатии, признания, удалять критику и подтирать бессмысленные эмоции случайных завистников. Сколько же здесь ежедневной работы, сколько права на занятость здесь! Я — один из тех, кто называет себя «свободным художником». Житель матрёшечного мира, который зажил однажды в пределах настоящего мира своей отдельной жизнью, внутри его. Вдохновлённый широтой возможного, уютно разместившись над пультом управления, глядя в окно, за которым одна реальность сменяла другую, я был бессменным капитаном корабля, челнока, а может быть целой станции, которая крутилась в невесомости не отягчённая собственным весом. Иногда, я спрашивал себя — что за моим домашним окном: голограмма имитирующая соседний дом, высокий гладкий тополь и звуки дворовой жизни или этот дом стоит там на самом деле, затеняемый настоящим тополем, под которым играют дети, скрипят самые настоящие качели, проезжают простые бензиновые автомобили? И кто я сам: персонаж игрового мира, с правом отбирать, бегать, прыгать, выполнять миссии или человек... с чем? С тех пор, как Паутина забралась в каждый дом, прилепила к монитору каждого, интернет-клубы стали убыточным делом. Из известных мне, остался только один, куда я иногда заходил. Там была своя компания и обычный прохожий, если и заглядывал туда, то больше никогда не возвращался. В качества администратора, за грязноватой стойкой, сидел Микс, человек известный своими познаниями в области «социальной инженерии». - Прива. Кто есть? - Все. Заходи. Я раздвинул тёмные занавеси, которые закрывали проход в помещение и вошёл в зал. В дальнем углу громко общалась кучка молодых людей, табачный дым плотно окутал потолок, воняло пивом и окурками. Десяток мониторов мигали мне в знак приветствия, системники гудели единым мотором. Компания живо обсуждала то, что видела в реальном времени: на большой монитор было выведено изображение, где ничего не подозревающая девушка лет двадцати кривлялась в вэб-камеру. Она уходила, затем возвращалась, что-то печатала на клавиатуре. - … думаю, она просто изучает себя. Хочет понять, как она выглядит и как лучше ей смотреть в камеру — предположил кто-то. - Нет. Она кажется смотрит фильм. Я дёрнул за плечо Марлю и позвал его в сторону. - Как дела? - спросил я. - Не жалуюсь... - Слушай, Марля, ты кажется проходишь практику в одном из районных судов? - Ага. А что? - Нужно положить их внутреннюю сеть. Сможешь? - Не знаю — как всегда ответил Марля. - Семнадцатого должны отменить все заседания. Очень нужно. - Подумаю. Марля всегда отвечал неопределённо и это значило, что он будет стараться, потому что его отказ звучал всегда конкретно. Если отказа не было, значит Марля постарается. Лишних вопросов он не задавал. Я дал ему немного денег и ушёл. Семнадцатого, утром, я красными от недосыпания глазами, смотрел на серьёзные лица людей, которые собрались в коридоре судебного здания. Понятые, свидетели, обвиняемые и защищающие — тасовались между собой, как игральные карты, чтобы в назначенное время сыграть на чьей-то судьбе. Мои родители волновались больше меня. Отец сурово на меня поглядывал, давая мне понять, что моё спокойствие никак не укладывается в общую картину массовой серьёзности. Но меня беспокоило другое, а именно, почему, если Марля сделал своё дело, все эти секретари не бегают с беспокойными лицами? Всех пригласили в зал суда. По моей спине сползли несколько капель пота. Марля, Марля... Судья начал свой обычный монолог, оглядывая присутствующих поверх своих очков. Говорил он о законе с большой буквы, о правах, о великом государстве, о равноправии и ответственности. Мои родители стали от этого ещё серьёзней. Куда делся мой отец, который часто осуждал этот цивилизованный мир за его несовершенство, за коррупцию, алчность, за невозможность полноценно жить? Наверное, он остался на кухне, как и эти его разговоры перед лицом домашней газовой плиты. Моя несчастная мать тряслась от страха. Марля, Марля... Странно, - подумал я, - что на заседании, где рассматривается вопрос кибер-преступности, главенствует этот плюшевый судья, который даже свою электронную почту просматривает с помощью дочери. Он смотрит на меня, как на примитивного воришку, который забрался в чужой дом ради наживы. Он относит меня к грубым, прямолинейным грабителям, даже не понимая существенной разницы между нами. Мы — хакеры, создатели новых правил жизни в Паутине, обросли массой сплетен, критики, непонимания, но при этом занимающие свою — свою! - нишу в обществе, без которой отвалился бы целый слой тех, кто якобы борется с нами, разрабатывает против нас, вооружает против нас. Как странно: взлом в интересах государства — поощряется, взлом в личных интересах — наказуем. Поощряется неофициально, наказывается — публично и официально. Мир двойных стандартов. Мир двойной истины, двуличной правды, который любое доброе начало, начиная от расщеплённого атома и оканчивая Паутиной — хочет заиметь, заполучить, желает владеть в других целях. Марля, Марля... Почему нас боятся? Я думал об этом часто, когда Терминал отбивал свои зелёные строки. Эту надуманную опасность изобрели корпорации, банки, государства и посеяли её вокруг не жалея средств. Чем я опасен для рядового пользователя? Подавляющее большинство пользуется общедоступной электронной почтой, за которую не собирается платить. Многие коммерческие ходы начинаются с бесплатности, чтобы заманить больше любителей шары. Любитель быстро привыкает, что тут странного? Но после того, как коммерсант разжирел на посещаемости, он вдруг вводит новое правило — плати! Привыкшему любителю бесплатного нельзя такое говорить, он сразу приходит в бешенство. А если этот любитель завтра становится дипломированным специалистом в области Паутины, он уж знает, где можно испробовать свои способности. Он просто всё обесплачивает, а какому коммерсанту это понравится? Часть средств, он обязательно пустит на борьбу против потери прибыли. Закон становится на сторону коммерсанта, это ясно и так. Набивать государственный мешок кому-то нужно, потому те, кто поселился вблизи этих мешков и беспокоятся за благополучие плательщиков. Но где же в этом всём — мужской разговор? Есть только коммерческий. Марля, Марля... Уберите хакера из Паутины, что выйдет? Никому не нужны программы защиты, никого не заманить обещанием стойкости ко взломам, никому не нужными становятся многие и многие направления. Чем виноват социальный инженер, если он умнее других? Почему глупость не наказуема законом, а наказуем тот, кто наказал глупость своим умом? Ах, да... Все ведь равны. Я забыл. С Паутиной обошлись несправедливо. Новый, принципиально новый мир — загнали законами старого в какой-то подвал. Появись Паутина в средневековье — хакеров жгли бы на католических кострах, под благословение одного из множества пап. Нас не жгут, но ведьмами мы остаёмся. Если глубоко копнуть во многие вещи и явления, не понятно вообще, как до сих пор существует этот мир. Полярность явлений: преступность — представитель закона, религия — эрекция священника, отдел по борьбе с наркотиками — и колумбийская плантация. Так будет всегда? Количество рабочих мест ведёт борьбу против поиска новых подходов? Чёрт! Как здесь не вспомнить Ницше, который выразил важную мысль - «посредственность — ненавистна к наилучшим среди людей». Давно понятно, что полиция остро нуждается в преступности, что производитель лампочек — в быстром их перегорании, а человек - в бесплатном, шаровом, легкодоступном. Земного шара всем пока хватает, должно хватит же и всего остального. Но никому не выгодна панацея — это факт. Лекарство от всего заражающего, новая переоценка, новые методы и наконец, новые люди. Нечто отличное от сегодняшней жизни и её уклада — запрещено министерством здоровья. Пока военные на наиграются современными изобретениями, пока не убедятся, что новая пуля разрывает тело лучше, чем предыдущая — мы должны рождаться, работать и умирать. Мы должны сопротивляться, чтобы кто-то получил право стрелять по нам, а значит кто-то ищет средства заставить нас сопротивляться. Я чертовски не хочу носиться по кругу, с длительностью одной жизни. Не хочу быть моим отцом, выступающим перед газовой плитой, а потом серьёзничать и трястись в коридорах судебных зданий. Я не хочу быть ни одним из современных героев комиксов и фильмов. Я что-то хочу понять до конца вот и всё. Не держаться за карман, в постоянной тревоге, что кошелёк стащили и вообще, я не хочу иметь кошелёк. Быть может, в том безденежном мире, который я себе представляю, человек наконец захочет быть лучше и лучше, благодаря не банковскому счёту и марке автомобиля, а тому, что в нём живёт с рождения, тому, что и есть он сам. Мне чертовски не хочется снимать девчонок в клубах за колесо счастья, кидать чьих-то братьев, отцов, стоять в гордой позе над грязной рукой просящего, делать какие-то карьеры по лестницам... Огромная часть моих внутренних желаний под запретом закона. Нельзя и Можно — ходят парой. Плюшевый судья, глядя на всех поверх очков, имеет весомую бумагу о том, что он специалист по Нельзя и Можно. Пока он сидит на своём месте, я буду жить в плоском мире Паутины, стрелять в ботов, потому что стрелять нужно уметь, заводить себе сколиоз, испорченный желудок и всё меньше общаться с родителями. А когда они махнут рукой на меня, озвучивая в сотый раз свой вердикт моей неполноценности, я сделаю глупый вид ребёнка, который заигрался в искусственном пространстве и забыл вернуться в естественный мир, где Марля наверное не смог оттянуть это заседание. Марля, Марля... Судья велел мне встать. Я ощутил, как у меня пересохло во рту. Собираясь, что-то произнести, я заметил, как вошла секретарша и наклонившись над головой судьи, начала ему что-то говорить. - Суд переносится на следующую неделю, в связи с техническими проблемами — сказал плюшевый судья вставая со своего места. Моё сердце застучало громко и сильно. Спускаясь по ступенькам ведущим к проезжей части, я не слышал что говорят мне родители, я смотрел на спину уходящего Марли, который не видел меня. Он спокойно удалялся от здания суда и одев большие наушники, останавливал такси. Марля, Марля... Специально для клуба НРС. Отдельно и специально для CyberComrade. Разрешено копировать, выдавать за своё на других ресурсах. Автор счастлив, что не обладает авторскими правами и имеет возможность делиться. |
Ребята, есть просьба ко всем.
Собираю интересные факты-случаи из хак.жизни, которые можно будет применить в художественной литературе. Имена и даты - изменю, как скажете, анонимность - гарантирую. Не может быть, чтобы за всю практику не возникало комичных или любопытных происшествий. Пишите в личку. Обладать художественным языком не нужно, я сам всё доработаю. Главное выразить суть. Всем спасибо! |
Ты книгу подаришь =)
Интересно очень и хорошо написано. |
vladyxa13,видишь как интенсивно закидали меня интересными историями... Только успевай писать!
|
Цитата:
Сообщение от samarobrino vladyxa13,видишь как интенсивно закидали меня интересными историями... Только успевай писать! Ниче я в тебя верю, успехов тебе и удачи.Если что я издателя поищу. |
Классные советы по части СИ. Советую создать отдельную тему с этим материалом в Разделе Соц. Инженерии.
|
Цитата:
Сообщение от Nick Hander Классные советы по части СИ. Советую создать отдельную тему с этим материалом в Разделе Соц. Инженерии. Спасибо! Подскажи, как реализовать. Я не против. Я бы не хотел просто вляпаться в бан из-за неверного размещения и не создавать лишней работы Модераторам. |
И так, я собираюсь родить некий вид статьи-пособия, для начинающих социальных инженеров (СИ), которая бы зафиксировала основные наиболее встречающиеся моменты.
Известно, что направление СИ - это контакт живого с живыми. Ваш оппонент или жертва - называйте, как удобно - не относится к предсказуемому железу, которое реагирует на приказы и команды. Залогиниться и вытянуть из под хайда чудо-софтину, какая позже откроет вам все двери - попробуйте ещё несколько раз, а потом всё-таки продолжайте дочитывать данную статью. Ибо любые чудо-инструменты, человеку позиционирующему себя Соц. Инженером - не нужны. Потому что, если становятся нужны - возможно человек использует широкий ассортимент для достижения цели, но достигает её не методом СИ. Или, если даже угодно - не СИ в чистом виде. Смешанные виды - явление частое. К тому же, не стоит забывать, что СИ частично присутствует во многих хак-направлениях, ибо для того, чтобы что-то принесло тебе желаемое - нужно, чтобы это самое что-то,было, как говорится у нас на Форуме - впарено, втюхано и тд. Впоследствии, даже мастера рукодельных исполнителей, задаются вопросом: "- Как впарить\втулить то, над чем я сидел последние три недели? ". Враньё, ложь, неправда, обман, запудривание мозга - всё это существует ещё задолго до появления Всемирной Сети. Сетевые потребности хакеров, например, как небезызвестный Кевин Митник, облекают принцип аферизма, умения обмануть - в немного другую обёртку. Кевин Митник, ещё в своей первой книге (правда, я не знаю или была потом вторая) подчёркивает, что в каждой организации неизменно присутствует некий алгоритм взаимодействий, изучив который - можно незаметно вторгаться в чужой тебе процесс, под видом завсегдатая. Чтобы было понятно, я приведу пример, который знаком каждому. Начало дня. Заспанные работники, какого-то там информационного бюро - кукольно улыбаются друг другу желая доброго дня, но каждый в отдельности уже в самом начале рабочего светодня поглядывает на часы, которые по их мнению - идут крайне медленно. Многие офисные планктоны не слышали песни Аллы и вообще не жили во времена её песен, чтобы уяснить простую истину - Делу - время, а потехе - час.Среди традиций данной канторки, есть несколько ежедневно-обязательных. Здесь на помощь Соц. Инженеру приходит человеческая особенность, склонности человека. Другими словами, жертва ещё задолго до фактической атаки - действует против самой себя, на руку Соц. Инженеру. Каким образом? Давай думать вместе: ... спроси себя - выполнял ли ты ежедневную обязанность с таким же усердием и внимательностью, как в-первый раз? Сначала, ты бежишь к первому клиенту, затем уже ждёшь его сидя, а потом спустя долгое время - клиенту приходится ещё уговорить тебя выполнить то, что ты и так должен выполнять. Знакомо? Мне тоже. (Буквально вчера, продавщица отпускала мне бутылку обычной воды с таким показным недовольством, что мне показалось, будто её счастье заключается не в потоке клиентов, а в их отсутствии. Что ж...осчастливлю её и больше никогда там не куплю даже воду. Конечно из любви. Конечно, будучи преисполнен самыми высокими чувствами (я сегодня в юморе!). Делаем вывод. Даже находясь на ответственном посту, оперируя важными данными, человеку свойственно расслабляться, не говоря уже о том, что обычный сетевой пользователь - вообще заходит в Сеть дабы расслабиться. Да, он слыхал о вирусах, он знает, что вирус может. Помимо этого, он знает, что для хакера нет преград. Но сознательно, он никогда не обдумывал этих понятий. Ибо после того, как его ПК удачно глотнул вирус и все данные стали продуктом раздачи на одном из хак.форумов, он всё же подозрительно спросит о картинке с изображением задницы, которую ты ему просто пересылаешь на пятый день общения. Да-да, он бдителен! Даже не смотря на то, что с его собственного соц.аккаунта уже пятый день происходит спам-рассылка порнографического характера по друзьям\знакомым. Теперь, после общих рассуждений, попытаемся приблизиться к деталям процесса. Этап первый - Принципы. Применяется ли СИ для достижения личных целей или как инструмент для заработка - не важно. Но я бы советовал всем - особенно начинающим - определиться однажды со спектром своих принципов. Другими словами, стоит хотя бы раз в жизни ответить самому себе на вопросы, ответы на которые отличают порядочность от всеядного образа жизни. Важно ведь осознавать, что идя по широкой дороге вседозволенности - ты со временем окружаешь себя исключительно представителями этой породы, а значит - то, что ты применяешь к другим - другие применяют к тебе. Если ты веришь в свой необъятный потенциал в сфере "что хочу, то и делаю" и уверен, что круче тебя - нет на всём белом свете - значит остаётся только проверить на практике твою голословность. Мой личный опыт показывает, что внутренний стержень порядочности - должен иметь металлическую основу. Неукоснительное следование этим принципам - если и кажется вначале неким ограничителем жизни и возможностей - то уже завтра превращается в твоё преимущество. Я полноценно понимаю, что тенденции сегодняшнего дня не оставляют места - доверию, но именно доверие является самым коротким путём от человека к человеку. Так что, отбрасывая сантименты - доверие - это ещё по сути и дело несущее прибыль. Это не капитал радующий глаза при входе в Кошелёк, а нечто более важное. Важным оно станет с возрастом, другое дело, что иногда и возраст не в силах ничего исправить - настолько дорога вседозволенности была широкой. И так, подводя итоги. Должны быть продуманы принципы, почему ты делаешь Это, но не согласен делать То, даже при искушении неплохо заработать. Взвесить все стороны ремесла и максимально себя обезопасить от всякого пожарного. Этап второй - Матрёшка. Подростковому возрасту свойственно хвастовство, что не секрет (разве, что для них самих). Распространяя информацию о себе, как о начинающем хакере, на счету которого уже имеется пара бортовых насечек - нужно понимать, что впоследствии этого уже не исправить. Даже пускай, ты говорил преувеличивая и по сути никакой опасности не представляешь - ну и что? Поверь, спустя некоторое время ты проделаешь не менее огромный путь к тому, чтобы слово хакер и ты сам - не совмещались в чужих головах. Посредственный обыватель, как мы уже говорили, совершенно не разбирается в деталях, он просто поверит тебе и всё. Ведь,если глянуть на дело и с другой стороны, то открыть свои карты - успеешь всегда, но зачем это делать раньше, чем того потребует ситуация? А-а-а-а, тебя манит восхищённый девичий взгляд? Понимаю, конечно. Цитата: - Видела "Крепкий орешек 4.0"? - Да - Так вот - я круче! Зато приятель, будет завтра, которое никому не удавалось предусмотреть. И в этом завтра, восхищённые девичьи глазки - сменились на грустные или злые. Тебе нужно впарить ей фейк, чтобы получить доступ к аккаунту и узнать, что она пишет подругам о тебе, но.... Ты ведь понял о чём я, правда? Да-да, она видела "Крепкий орешек 4.0", потом ты уговорил её просмотреть и "Хакеры", и фильм про Митника, и прочее, прочее. Тогда ты ещё после просмотра - важно поставив ноутбук на колени, попытался показать ей несколько сетевых трюков, и конечно же, дабы вытянуть свою милую деву из рядов чайников - честно рассказал, чего в Сети делать не стоит, а что не представляет угрозы. Ну молодец же, правда! Вот только...Хм, как впарить ей фейк сегодня? Она любую строку уже воспринимает осторожно. Особенно, в дни, когда вы в ссоре - она отмечает активность Админ-внимания, который шлёт и шлёт ей письма, где в строках полных тревоги за 4.657-ого по счёту пользователя, он недолюбив жену и недокормив ребёнка, спешит предупредить, что данные для доступа к аккаунту - скомпрометированы и ей следует на раздумывая вбить эти данные повторно, вот в это... и... это поле. Подводя итоги: Прежде, чем что-либо сделать просто так, словно бы не преследуя даже корыстных мотивов, сначала прикинь себе - насколько процесс обратим, выгоден ли в будущем, не сыграет ли против тебя же. Этап третий - Качество и Репа. Возможно парадокс, а возможно и закономерность, что на Форуме существует масса предложений о восстановлении утерянных паролей, но человек с бюджетом и задачейощущает явные трудности при обращении. Было время, когда поднимался на Форуме вопрос об отношении к клиенту. Одни считали, что клиента можно обойти - например, перепродав информацию о самом заказе - самой жертве и таким образом поиметь чуть ли не со всех сразу. Другие высказывались за прямо противоположное, где на исполнителя таки возлагалась ответственность за конфиденциальность. Есть ли смысл наводить тень на всё хак.движение ради ста баксов? Решать тебе. Движение, которое основано на взаимовыручке, на раздачах, на сотнях кряках, которые юзают абсолютно все. Движение по своей сути - элитное, ибо в основе всего стоит не физическая грубая сила, а ЗНАНИЯ, умение применять эти знания. Затесаться в среду хакеров-профессионалов под видом своего - это не тоже самое, что подрулить к карманникам у Метро и представиться своим, на основе только двух наколок. Хакерство - это дерзкий шаг Я - в отношении системы. Это несогласие с системой. Это ежедневные доказательства тому, что система - это исключительно попытка организовать цивилизацию, но не тот единственно возможный метод, как нам предлагают считать. И наконец, будет справедливо сказать - хакерство находится НАД машиной, в то время, как юзер-обыкновенный - глубоко ПОД. Так что считать, что хакерство - это удалённый вид карманных краж, что рамок у движения совсем нет и вершина мастерства - это пустые банковские счета - настолько же глупо, как и называясь хакером - ставить под сомнение всё движение в целом. Большинство - подавляющее большинство - обитателей хак.форумов находятся внизу Пирамиды Движения, подбирая за более продвинутыми - методы, инструменты, возможности, замечания и прочее. И если в благодарность, единственное что ты смог, это показать себя с дурной стороны - то в каком бы ты движении не находился, в каком бы кругу не вращался - ты работаешь в тесной связке с теми, кому выгодно, чтобы хак.движение имело плохую репутацию. Чужой среди своих. Ведь у самого движения нет своих представителей в СМИ, которые бы ходатайствовали и проповедовали основные принципы, а значит - каждый из нас - это и есть представитель в своём небольшом хозяйстве. Чувствуешь ответственность? Отлично! Этап четвёртый - Детали процесса. Предположим, есть заказ. Нужно. Почти каждому клиенту - поджимает срок. Они хотят быстрее, чем обычно. Они хотят - беспалевно. Это не каприз, мой друг, а то, за что они тебе собираются заплатить. Находясь в неописуемом восторге от первого заказа, наверное многие боятся спросить себя на счёт - смогу ли? Немного дрожат руки, в чужую почту входишь, как в чужую квартиру, постоянно оглядываясь или не пришёл хозяин. При оговаривании условий, ты можешь на эмоциях или в силу мнимой важности, нагородить клиенту массу чуши. Ведь не обязательно клиенту знать, что он вообще твой первый клиент за всю жизнь. Можешь по-важничать, почему нет? Главное, чтобы было на пользу самооценке. Подвох начинается тогда, когда нет возможности выполнить обещанное и перед тобой возникают две старушки, обе беззубые, но незамолкаемые. Одна будет говорить, что легче просто отморозиться и таким образом обойти унизительный процесс извинений. В мире несколько миллиардов населения - будут и другие клиенты, правда? Всегда потом можно съехать на форс-мажор. Например, утром случайно в походе за хлебушком насущным, ты плечом задел Зелёного Человечка, после чего приехали на тарелке его родители и забрали тебя на опыты. Так вот, всё бы хорошо и прекрасно, но они вырезали тот участок мозга, который отвечал за память о том дне, когда ты просил предоплату и уверял, гарантировал. Обозлённый на НЛО клиент - лучше, чем клиент тупо кинутый. Так вот, вторая бабуля. Она будет предлагать другое. Она предложит тебе испытать 15 минут стыда, но с правом забыть инцидент сразу после. Зачем мол, обманывать-то? Скажи, что не смог, не вышло, извинись. Порекомендуй другого человека. А возможно даже, если позволяет ситуация, выступи как клиент с этим же заказом. В смысле, будь нормальным до конца! Помоги! Кого из них слушать - дело твоё личное. Но согласно поступкам - строится и всё прочее. Если тебе это интересно. Эпилог В заключении, следуем дальше по цепочке. Есть заказ. Мы взялись... Чем сложнее клиент, чем он более бдителен, тем меньше у тебя попыток. Закидывать его фейками, пока не лопнет его ящик или терпение - можно. Но поскольку мы говорим об эффективности и качестве, то ориентируемся на один заброс, который должен быть результативным. Как родить этот единственный выстрел? Чем стрелять? О, конечно! Шарим по хак.форумам, ищем образцы фейков. Какие-то надо ещё подправлять, другие вообще устарели, третьи - не совместимы с текущей задачей. Купить приватный? А сделать самому, не? Ты же Соц. Инженер, чёрт возьми! HTML - для общего развития можно было и подтянуть. Ну если так всё плохо - то, что ж поделать: бери чужие бесплатные мануалы и следуй инструкции. Но лучше быть оригинальным. Понаблюдать за жертвой, изучить предпочтения, вкусы. Приблизительно узнать, сколько времени жертва уделяет Сети. Где более всего проводит время, на какие темы. Задача в том, чтобы словить жертву в момент её наивысшей уязвимости. Значит тебе нужно влиться в алгоритм её жизни, как ниндзе: не вызывая подозрений. Фейк должен упасть именно тогда, когда он будет уместен. Ибо, если ты слепишь обращение от имени ресурса, где жертва не была уже года три - какой эффект ожидается? Или например, ты излишне взволнуешь жертву типом обращения, которое уведёт её совсем в сторону внимательности и защиты. Вот представь себе жертву.... Сидит. В кресле. Полуденная жара разморила, делать ничего не охота. Он лениво крутит колесо мыши и туповато смотрит в монитор. День не предвещает беду. Можно путём резкого всплеска заставить жертву сделать то, что тебе нужно, но можно и путём той же вялости, в какой находится жертва сейчас. Всё зависит от типа жертвы. А конкретнее, от того, насколько ты можешь предсказать её действия и даже организовать их удалённо. Женщины:довольно любопытные существа, которые могут даже в убыток себе скачать\кликнуть, если умело задеть их за живое. В одном конкретном случае, была поставлена задача - вычислить место нахождения девушки, которая могла по одним данным находиться в Европе, по другим - в Украине. Задача не сложная, но ввиду того, что заказчик сделал пару неудачных забросов, жертва стала чрезмерно внимательна. Я использовал местный antichat-сниффер, куда залил изображение и собрался его кинуть для клика, чтобы в логи упал ip-адрес. Собственно так в последствии и вышло. Но предварительно надо было ещё заставить кликнуть на линк. Первый вопрос был полон подозрений. Из множества вариантов, я выбрал метод противоположностей, который часто работает с девушками: я сказал, что не суть и важно, чтобы ты видела эту фотку, можешь не смотреть. Просто хотел поделиться событиями, пока ты отсутствуешь в городе. Затем важно было выдержать паузу. Пауза, иногда столь же важная и решающая, что ей нужно отводить отдельное внимание. Например, у профессиональных велосипедистов, есть такой термин - Сюрпляс, который подразумевает технику соревнований, а именно - сделать грамотную и нужную паузу и дать выдохнуться сопернику, чтобы потом догнать и перегнать. В моём случае, жертва начала раздваиваться и неосмотрительно выявлять своё любопытство. Ведь чертовски интересно,что делается в городе, пока её нет. А вдруг там нечто интересное? Я думаю, если бы не выдержал нужную паузу, то мог бы просто вспугнуть своей настойчивостью. А так, в подтверждении словам о безразличии, я даже дважды не произнёс предложения глянуть фотку. Её это расслабило и она начала делать то, что было мною запланировано. Ещё не избавившись от подозрений, она предложила кинуть фотку на почту своей подруги, от ящика которой она знала пароль. Логика была такой: если хотят украсть пароль и логин, то дам я ему левый ящик. Какие тут потери? Ну конечно дорогая, не вопрос, давай почту. Логи упали спустя несколько минут. Я даже пошёл на риск и немного заставил её подождать своего письма, о чём она напоминала раза два. Но, что было важно - она оставалась и ждала! Она полноценно уговорила себя, нашла доводы, которыми завуалировала обычное безмерное женское любопытство. Т.е. в момент, когда она считала себя максимально хитрой и недосягаемой, она в сущности делала со мной одно благое дело. Мужчины: у мужчин есть Логика. Если дать нужное начало, то конец будет таким, каким и должен быть. Имея характеристики жертвы, можно ловить его на вспыльчивости или наоборот, на пассивности. Мужчина - ревнив. Это реальная уязвимость. Мужчина любит тешить себя важностью и собственной значимостью, и будет слушать дифирамбы в свою честь долго. Из соц. сетей можно черпнуть информации о нём и ориентироваться по текущему дню: например, жертву повысили в должности или наоборот - понизили. Возможно он расстался с девушкой. В общем, очень полезно стрелять тем, к чему он привык. Как правило, в отдельных случаях, мужчина попадается гораздо быстрее. Но это не правило. Если проанализировать данные из доступных соц. сетей, то вполне можно приятно нарваться на ДР его приятеля или другое событие, которое ускорит процесс. Ибо жертве всегда кажется, что информация о ДР приятеля - доступна только самому приятелю, ему и его жене. С этой стороны ничего опасного не ожидается. Обязательно иметь:
Специально для antichat Специально для пользователей antichat SamarobrinO |
Да просто придумай название темы, можешь даже это и оставить "Мнение и несколько авторских советов о СИ"
Оформление и так нормальное, только заголовок в начале статьи неплохо бы сделать. А все остальное можешь просто перенести в таком виде как здесь. Тему размести в разделе Социальная Инженерия. А за бан можешь не беспокоиться, ты примерный форумчанин=) |
| Время: 07:34 |