Флуд V 59.0

Я в дождь по городу, ты под солнцем рядом море
Готов поспорить тебе пох что я упрям до боли
Я прям доволен! Теперь тебя не найду я в Питере!
Всему веной твоя цыганская натура видимо!
Я вспыльчив стал, не подноси спичку!
Влзезаю в драки вазамнив себя кличко!
Затем в камере тесной объясняюсь по частям!
Упор не зуд или дёсна но я ей почесал

 

пацанва, кто может поделится 1 раз приватными проксями?

 

Иди в вк и там цитируй

 

опа 59 уже

 

На первой

 

Социальная Инженерия

Начинаем

"Я сижу у проезжих ворот, на глазах у всех мошенников, и спрашиваю: кто хочет меня обмануть? Моя первая человеческая мудрость в том, что я даю себя обманывать, чтобы не остерегаться обманщиков."

Ф-В. Ницше
___________________________________________________________________

И так, я собираюсь родить некий вид статьи-пособия, для начинающих социальных инженеров (СИ), которая бы зафиксировала основные наиболее встречающиеся моменты.
Известно, что направление СИ - это контакт живого с живыми. Ваш оппонент или жертва - называйте, как удобно - не относится к предсказуемому железу, которое реагирует на приказы и команды. Залогиниться и вытянуть из под хайда чудо-софтину, какая позже откроет вам все двери - попробуйте ещё несколько раз, а потом всё-таки продолжайте дочитывать данную статью. Ибо любые чудо-инструменты, человеку позиционирующему себя Соц. Инженером - не нужны. Потому что, если становятся нужны - возможно человек использует широкий ассортимент для достижения цели, но достигает её не методом СИ. Или, если даже угодно - не СИ в чистом виде. Смешанные виды - явление частое. К тому же, не стоит забывать, что СИ частично присутствует во многих хак-направлениях, ибо для того, чтобы что-то принесло тебе желаемое - нужно, чтобы это самое что-то, было, как говорится у нас на Форуме - впарено, втюхано и тд. Впоследствии, даже мастера рукодельных исполнителей, задаются вопросом:
"- Как впарить\втулить то, над чем я сидел последние три недели? ".

Враньё, ложь, неправда, обман, запудривание мозга - всё это существует ещё задолго до появления Всемирной Сети. Сетевые потребности хакеров, например, как небезызвестный Кевин Митник, облекают принцип аферизма, умения обмануть - в немного другую обёртку. Кевин Митник, ещё в своей первой книге (правда, я не знаю или была потом вторая) подчёркивает, что в каждой организации неизменно присутствует некий алгоритм взаимодействий, изучив который - можно незаметно вторгаться в чужой тебе процесс, под видом завсегдатая. Чтобы было понятно, я приведу пример, который знаком каждому.

Начало дня. Заспанные работники, какого-то там информационного бюро - кукольно улыбаются друг другу желая доброго дня, но каждый в отдельности уже в самом начале рабочего светодня поглядывает на часы, которые по их мнению - идут крайне медленно. Многие офисные планктоны не слышали песни Аллы и вообще не жили во времена её песен, чтобы уяснить простую истину - Делу - время, а потехе - час. Среди традиций данной канторки, есть несколько ежедневно-обязательных. Здесь на помощь Соц. Инженеру приходит человеческая особенность, склонности человека. Другими словами, жертва ещё задолго до фактической атаки - действует против самой себя, на руку Соц. Инженеру. Каким образом? Давай думать вместе:

... спроси себя - выполнял ли ты ежедневную обязанность с таким же усердием и внимательностью, как в-первый раз? Сначала, ты бежишь к первому клиенту, затем уже ждёшь его сидя, а потом спустя долгое время - клиенту приходится ещё уговорить тебя выполнить то, что ты и так должен выполнять. Знакомо? Мне тоже. (Буквально вчера, продавщица отпускала мне бутылку обычной воды с таким показным недовольством, что мне показалось, будто её счастье заключается не в потоке клиентов, а в их отсутствии. Что ж...осчастливлю её и больше никогда там не куплю даже воду. Конечно из любви. Конечно, будучи преисполнен самыми высокими чувствами (я сегодня в юморе!).
Делаем вывод.
Даже находясь на ответственном посту, оперируя важными данными, человеку свойственно расслабляться, не говоря уже о том, что обычный сетевой пользователь - вообще заходит в Сеть дабы расслабиться. Да, он слыхал о вирусах, он знает, что вирус может. Помимо этого, он знает, что для хакера нет преград. Но сознательно, он никогда не обдумывал этих понятий. Ибо после того, как его ПК удачно глотнул вирус и все данные стали продуктом раздачи на одном из хак.форумов, он всё же подозрительно спросит о картинке с изображением задницы, которую ты ему просто пересылаешь на пятый день общения. Да-да, он бдителен! Даже не смотря на то, что с его собственного соц.аккаунта уже пятый день происходит спам-рассылка порнографического характера по друзьям\знакомым.

Теперь, после общих рассуждений, попытаемся приблизиться к деталям процесса.

Этап первый - Принципы.

Применяется ли СИ для достижения личных целей или как инструмент для заработка - не важно. Но я бы советовал всем - особенно начинающим - определиться однажды со спектром своих принципов. Другими словами, стоит хотя бы раз в жизни ответить самому себе на вопросы, ответы на которые отличают порядочность от всеядного образа жизни. Важно ведь осознавать, что идя по широкой дороге вседозволенности - ты со временем окружаешь себя исключительно представителями этой породы, а значит - то, что ты применяешь к другим - другие применяют к тебе. Если ты веришь в свой необъятный потенциал в сфере "что хочу, то и делаю" и уверен, что круче тебя - нет на всём белом свете - значит остаётся только проверить на практике твою голословность.
Мой личный опыт показывает, что внутренний стержень порядочности - должен иметь металлическую основу. Неукоснительное следование этим принципам - если и кажется вначале неким ограничителем жизни и возможностей - то уже завтра превращается в твоё преимущество. Я полноценно понимаю, что тенденции сегодняшнего дня не оставляют места - доверию, но именно доверие является самым коротким путём от человека к человеку. Так что, отбрасывая сантименты - доверие - это ещё по сути и дело несущее прибыль. Это не капитал радующий глаза при входе в Кошелёк, а нечто более важное. Важным оно станет с возрастом, другое дело, что иногда и возраст не в силах ничего исправить - настолько дорога вседозволенности была широкой.
И так, подводя итоги.
Должны быть продуманы принципы, почему ты делаешь Это, но не согласен делать То, даже при искушении неплохо заработать. Взвесить все стороны ремесла и максимально себя обезопасить от всякого пожарного.

Этап второй - Матрёшка.

Подростковому возрасту свойственно хвастовство, что не секрет (разве, что для них самих). Распространяя информацию о себе, как о начинающем хакере, на счету которого уже имеется пара бортовых насечек - нужно понимать, что впоследствии этого уже не исправить. Даже пускай, ты говорил преувеличивая и по сути никакой опасности не представляешь - ну и что? Поверь, спустя некоторое время ты проделаешь не менее огромный путь к тому, чтобы слово хакер и ты сам - не совмещались в чужих головах. Посредственный обыватель, как мы уже говорили, совершенно не разбирается в деталях, он просто поверит тебе и всё. Ведь,если глянуть на дело и с другой стороны, то открыть свои карты - успеешь всегда, но зачем это делать раньше, чем того потребует ситуация? А-а-а-а, тебя манит восхищённый девичий взгляд? Понимаю, конечно.

Цитата:
- Видела "Крепкий орешек 4.0"?
- Да
- Так вот - я круче!
Зато приятель, будет завтра, которое никому не удавалось предусмотреть. И в этом завтра, восхищённые девичьи глазки - сменились на грустные или злые. Тебе нужно впарить ей фейк, чтобы получить доступ к аккаунту и узнать, что она пишет подругам о тебе, но.... Ты ведь понял о чём я, правда? Да-да, она видела "Крепкий орешек 4.0", потом ты уговорил её просмотреть и "Хакеры", и фильм про Митника, и прочее, прочее. Тогда ты ещё после просмотра - важно поставив ноутбук на колени, попытался показать ей несколько сетевых трюков, и конечно же, дабы вытянуть свою милую деву из рядов чайников - честно рассказал, чего в Сети делать не стоит, а что не представляет угрозы. Ну молодец же, правда!
Вот только...Хм, как впарить ей фейк сегодня? Она любую строку уже воспринимает осторожно. Особенно, в дни, когда вы в ссоре - она отмечает активность Админ-внимания, который шлёт и шлёт ей письма, где в строках полных тревоги за 4.657-ого по счёту пользователя, он недолюбив жену и недокормив ребёнка, спешит предупредить, что данные для доступа к аккаунту - скомпрометированы и ей следует на раздумывая вбить эти данные повторно, вот в это... и... это поле.
Подводя итоги:
Прежде, чем что-либо сделать просто так, словно бы не преследуя даже корыстных мотивов, сначала прикинь себе - насколько процесс обратим, выгоден ли в будущем, не сыграет ли против тебя же.

Этап третий - Качество и Репа.

Возможно парадокс, а возможно и закономерность, что на Форуме существует масса предложений о восстановлении утерянных паролей, но человек с бюджетом и задачей ощущает явные трудности при обращении. Было время, когда поднимался на Форуме вопрос об отношении к клиенту. Одни считали, что клиента можно обойти - например, перепродав информацию о самом заказе - самой жертве и таким образом поиметь чуть ли не со всех сразу. Другие высказывались за прямо противоположное, где на исполнителя таки возлагалась ответственность за конфиденциальность. Есть ли смысл наводить тень на всё хак.движение ради ста баксов? Решать тебе. Движение, которое основано на взаимовыручке, на раздачах, на сотнях кряках, которые юзают абсолютно все. Движение по своей сути - элитное, ибо в основе всего стоит не физическая грубая сила, а ЗНАНИЯ, умение применять эти знания. Затесаться в среду хакеров-профессионалов под видом своего - это не тоже самое, что подрулить к карманникам у Метро и представиться своим, на основе только двух наколок.
Хакерство - это дерзкий шаг Я - в отношении системы. Это несогласие с системой. Это ежедневные доказательства тому, что система - это исключительно попытка организовать цивилизацию, но не тот единственно возможный метод, как нам предлагают считать. И наконец, будет справедливо сказать - хакерство находится НАД машиной, в то время, как юзер-обыкновенный - глубоко ПОД. Так что считать, что хакерство - это удалённый вид карманных краж, что рамок у движения совсем нет и вершина мастерства - это пустые банковские счета - настолько же глупо, как и называясь хакером - ставить под сомнение всё движение в целом. Большинство - подавляющее большинство - обитателей хак.форумов находятся внизу Пирамиды Движения, подбирая за более продвинутыми - методы, инструменты, возможности, замечания и прочее. И если в благодарность, единственное что ты смог, это показать себя с дурной стороны - то в каком бы ты движении не находился, в каком бы кругу не вращался - ты работаешь в тесной связке с теми, кому выгодно, чтобы хак.движение имело плохую репутацию. Чужой среди своих. Ведь у самого движения нет своих представителей в СМИ, которые бы ходатайствовали и проповедовали основные принципы, а значит - каждый из нас - это и есть представитель в своём небольшом хозяйстве. Чувствуешь ответственность? Отлично!


Этап четвёртый - Детали процесса.

Предположим, есть заказ. Нужно.
Почти каждому клиенту - поджимает срок. Они хотят быстрее, чем обычно. Они хотят - беспалевно. Это не каприз, мой друг, а то, за что они тебе собираются заплатить. Находясь в неописуемом восторге от первого заказа, наверное многие боятся спросить себя на счёт - смогу ли? Немного дрожат руки, в чужую почту входишь, как в чужую квартиру, постоянно оглядываясь или не пришёл хозяин. При оговаривании условий, ты можешь на эмоциях или в силу мнимой важности, нагородить клиенту массу чуши. Ведь не обязательно клиенту знать, что он вообще твой первый клиент за всю жизнь. Можешь по-важничать, почему нет? Главное, чтобы было на пользу самооценке. Подвох начинается тогда, когда нет возможности выполнить обещанное и перед тобой возникают две старушки, обе беззубые, но незамолкаемые. Одна будет говорить, что легче просто отморозиться и таким образом обойти унизительный процесс извинений. В мире несколько миллиардов населения - будут и другие клиенты, правда? Всегда потом можно съехать на форс-мажор. Например, утром случайно в походе за хлебушком насущным, ты плечом задел Зелёного Человечка, после чего приехали на тарелке его родители и забрали тебя на опыты. Так вот, всё бы хорошо и прекрасно, но они вырезали тот участок мозга, который отвечал за память о том дне, когда ты просил предоплату и уверял, гарантировал. Обозлённый на НЛО клиент - лучше, чем клиент тупо кинутый.
Так вот, вторая бабуля. Она будет предлагать другое. Она предложит тебе испытать 15 минут стыда, но с правом забыть инцидент сразу после. Зачем мол, обманывать-то? Скажи, что не смог, не вышло, извинись. Порекомендуй другого человека. А возможно даже, если позволяет ситуация, выступи как клиент с этим же заказом. В смысле, будь нормальным до конца! Помоги!
Кого из них слушать - дело твоё личное. Но согласно поступкам - строится и всё прочее. Если тебе это интересно.

Эпилог

В заключении, следуем дальше по цепочке. Есть заказ. Мы взялись...
Чем сложнее клиент, чем он более бдителен, тем меньше у тебя попыток. Закидывать его фейками, пока не лопнет его ящик или терпение - можно. Но поскольку мы говорим об эффективности и качестве, то ориентируемся на один заброс, который должен быть результативным. Как родить этот единственный выстрел? Чем стрелять? О, конечно! Шарим по хак.форумам, ищем образцы фейков. Какие-то надо ещё подправлять, другие вообще устарели, третьи - не совместимы с текущей задачей. Купить приватный? А сделать самому, не? Ты же Соц. Инженер, чёрт возьми! HTML - для общего развития можно было и подтянуть. Ну если так всё плохо - то, что ж поделать: бери чужие бесплатные мануалы и следуй инструкции. Но лучше быть оригинальным. Понаблюдать за жертвой, изучить предпочтения, вкусы. Приблизительно узнать, сколько времени жертва уделяет Сети. Где более всего проводит время, на какие темы. Задача в том, чтобы словить жертву в момент её наивысшей уязвимости. Значит тебе нужно влиться в алгоритм её жизни, как ниндзе: не вызывая подозрений. Фейк должен упасть именно тогда, когда он будет уместен. Ибо, если ты слепишь обращение от имени ресурса, где жертва не была уже года три - какой эффект ожидается? Или например, ты излишне взволнуешь жертву типом обращения, которое уведёт её совсем в сторону внимательности и защиты. Вот представь себе жертву.... Сидит. В кресле. Полуденная жара разморила, делать ничего не охота. Он лениво крутит колесо мыши и туповато смотрит в монитор. День не предвещает беду. Можно путём резкого всплеска заставить жертву сделать то, что тебе нужно, но можно и путём той же вялости, в какой находится жертва сейчас. Всё зависит от типа жертвы. А конкретнее, от того, насколько ты можешь предсказать её действия и даже организовать их удалённо.

Женщины: довольно любопытные существа, которые могут даже в убыток себе скачать\кликнуть, если умело задеть их за живое. В одном конкретном случае, была поставлена задача - вычислить место нахождения девушки, которая могла по одним данным находиться в Европе, по другим - в Украине. Задача не сложная, но ввиду того, что заказчик сделал пару неудачных забросов, жертва стала чрезмерно внимательна. Я использовал местный HPC-сниффер, куда залил изображение и собрался его кинуть для клика, чтобы в логи упал ip-адрес. Собственно так в последствии и вышло. Но предварительно надо было ещё заставить кликнуть на линк. Первый вопрос был полон подозрений. Из множества вариантов, я выбрал метод противоположностей, который часто работает с девушками: я сказал, что не суть и важно, чтобы ты видела эту фотку, можешь не смотреть. Просто хотел поделиться событиями, пока ты отсутствуешь в городе. Затем важно было выдержать паузу. Пауза, иногда столь же важная и решающая, что ей нужно отводить отдельное внимание. Например, у профессиональных велосипедистов, есть такой термин - Сюрпляс, который подразумевает технику соревнований, а именно - сделать грамотную и нужную паузу и дать выдохнуться сопернику, чтобы потом догнать и перегнать. В моём случае, жертва начала раздваиваться и неосмотрительно выявлять своё любопытство. Ведь чертовски интересно,что делается в городе, пока её нет. А вдруг там нечто интересное? Я думаю, если бы не выдержал нужную паузу, то мог бы просто вспугнуть своей настойчивостью. А так, в подтверждении словам о безразличии, я даже дважды не произнёс предложения глянуть фотку. Её это расслабило и она начала делать то, что было мною запланировано. Ещё не избавившись от подозрений, она предложила кинуть фотку на почту своей подруги, от ящика которой она знала пароль. Логика была такой: если хотят украсть пароль и логин, то дам я ему левый ящик. Какие тут потери? Ну конечно дорогая, не вопрос, давай почту.
Логи упали спустя несколько минут. Я даже пошёл на риск и немного заставил её подождать своего письма, о чём она напоминала раза два. Но, что было важно - она оставалась и ждала! Она полноценно уговорила себя, нашла доводы, которыми завуалировала обычное безмерное женское любопытство. Т.е. в момент, когда она считала себя максимально хитрой и недосягаемой, она в сущности делала со мной одно благое дело.

Мужчины: у мужчин есть Логика. Если дать нужное начало, то конец будет таким, каким и должен быть. Имея характеристики жертвы, можно ловить его на вспыльчивости или наоборот, на пассивности. Мужчина - ревнив. Это реальная уязвимость. Мужчина любит тешить себя важностью и собственной значимостью, и будет слушать дифирамбы в свою честь долго. Из соц. сетей можно черпнуть информации о нём и ориентироваться по текущему дню: например, жертву повысили в должности или наоборот - понизили. Возможно он расстался с девушкой. В общем, очень полезно стрелять тем, к чему он привык. Как правило, в отдельных случаях, мужчина попадается гораздо быстрее. Но это не правило. Если проанализировать данные из доступных соц. сетей, то вполне можно приятно нарваться на ДР его приятеля или другое событие, которое ускорит процесс. Ибо жертве всегда кажется, что информация о ДР приятеля - доступна только самому приятелю, ему и его жене. С этой стороны ничего опасного не ожидается.

Обязательно иметь:
Подтянутая грамматика с минимумом грубых ошибок, которые бросаются в глаза почти сразу.
Общие знания по HTML, чтобы хоть уметь делать перенос строки, а не стучать по клавише Пробел.
Естественный интерес к психологии человека и возможность испытания своих теорий.
Привыкание к мысли, что неизвестных методов и способов - гораздо больше, чем сегодня известных.
В качестве развития речи и письма (у кого к примеру зрительная память лучше, чем слуховая) регулярное чтение классической литературы.

 

Спойлер

Палочник

Как-то раз я ночью сторожил офис. Обязанностей было минимум - следить, чтобы никто не ворвался. И ещё раз в неделю надо окна мыть изнутри. В общем, работа простая и не пыльная. А там были компы со всякими простыми игрушками, типа героев меча и магии третьих - а мне больше и не надо. В этом офисе я проводил ночи с субботы на воскресенье. Всё всегда было спокойно, ключи имелись только у директора, какого-то менеджера и у меня. И как-то раз в субботу я сидел за героями и вдруг что-то зашебуршилось с той стороны двери. Один раз.
Я подошёл, посмотрел в глазок - никого. Решил, что мимо прошли и вернулся к игре, но не успел сесть на стул, как что-то опять заскреблось и послышался совершенно неразборчивый мужской голос и стук в дверь. Я решил, что это пришёл директор, вставил ключи. провернул на один оборот и ещё раз посмотрел в глазок - там никого. Я громко произнёс: "Имя-отчество, это Вы?" В ответ тишина. Я обратно повернул ключ, тут же с той стороны двери послышался голос - на этот раз женский, опять я ни слова не понял - вроде говорит, но какие-то слог за слогом бессмысленные. Тут я громко их всех послал через дверь и пригрозил, что вызову милицию (тут я слукавил - никаких телефонов внутри не было, я только знал, что теоретически где-то должна быть кнопка вызова пожарки, до сих пор не знаю, есть она там или нет). Через где-то секунду после этого послышался такой громкий стук в окно.
Ноги подогнулись и я сел на пол. В окне было жуткое обезображенное лицо. Я даже приблизительно не могу определить, какого оно было пола. И как только он меня увидел, но заговорил - сначала тем, женским, голосом, потом чередуя по слогу с мужским, потом вообще как будто голос шёл из нескольких источников, с какими-то скрипами и шелестом. У него и мимика была совершенно нечеловеческая - он одновременно двигал всеми лицевыми мышцами во всех возможных направлениях. Руками и ногами при этом сучил по стеклу, а сам поднимался вверх. Может, он зажал прутья между коленей и карабкался - не знаю. В том момент мне казалось, что он взлетал. Видно его было прекрасно и висел он так очень долго, наверное, минуту, а я ничего не мог вообще сделать - просто на полу сидел и, застывши, смотрел на эту тварь.
Где-то через минуту пришло внезапное избавление - вдруг вся какафония смолкла, а он резко повернулся (клянусь, градусов на 100 повернул башку, аж за плечо) и застыл на несколько секунд, уставившись куда-то, а потом резко спрыгнул и что-то произнося новым, низко вибрирующим голосом, удалился. Куда он делся - я с пола не видел. Мне хватило сил только задвинуть жалюзи и уползти в комнату, из которой не видно ни двери, ни окон. Там я сел и заплакал - как маленький ребёнок, в последний раз я плакал лет за 8 до этого. Потом это состояние прошло и меня стала бить крупная дрожь. Так, на полу, я просидел до 6 утра, пугаясь каждого шороха, пока не пришёл сменщик Артём. Я его, наверное, минуты 2 разглядывал через глазок и просил то отойти, то сказать "что-нибудь".
В конце-концов пустил, он мне с ходу отвесил тяжёлый подзатыльник, а я в ответ только счастливо и истерично засмеялся (опять до слёз в глазах). В общем, домой пришёл - родители не могут понять, что со мной случилось - бледный, круги под глазами, взвесился - на 7 кило похудел за ночь. С тех пор я ночью часто плохо сплю и снятся кошмары.

 

Бу́ффало Билл, Баффало Билл, (англ. Buffalo Bill; настоящее имя Уильям Фредерик Коди; 26 февраля 1846 — 10 января 1917; родился на территории будущего штата Айова) — американский военный, охотник на бизонов, известность которому принесли устраиваемые им популярные зрелища «Дикий Запад», воссоздающие картины из быта индейцев и ковбоев (военные танцы, родео, состязания в стрельбе и т. п.). К участию в этих шоу Буффало Билл привлёк множество настоящих ковбоев и индейцев (среди которых был легендарный вождь Сидящий Бык, художник и оратор Пинающий Медведь, Летящее Облако, Скалистый Медведь, Спит Стоя, Длинный Волк (участвовал в битве Литтл-Биг-Хорн и многих других, умер в Лондоне от пневмонии в возрасте 59 лет 7.06.1892 г., был похоронен на кладбище Brompton, спустя 105 лет перезахоронен родственниками по инициативе внучки Джеси Черное Перо (на тот момент ей было уже 87 лет) и правнука Джона Черное Перо в Южной Дакоте по обрядам Сиу, в родовом захоронении Сиу-Оглала, в резервации Пайн-Ридж) и др.). С представлениями «Дикого Запада» Буффало Билл объездил всю Америку, а также посещал Европу в 1880—1900-е гг., создавшее в массовой культуре устойчивые классические образы.[1]
В январе 1872 г. Буффало Билл принимал великого князя Алексея Александровича на королевской охоте во время его визита в Америку.
Известен убийством нескольких тысяч бизонов в период их массового истребления в США и одного индейца - шайена Желтая Рука, которого Коди победил в знаменитом поединке на Варбонет Крийк в 1876 г.

 

ОПА грац с випкой