ифыафыв. Максим Кузнецов Игорь Симдянов СанктПетербург бхвпетербург 2007
 Скачать 3.13 Mb.
|
|
Максим Кузнецов Игорь Симдянов Санкт-Петербург «БХВ-Петербург» 2007 УДК 681.3.06 ББК 32.973.26-018.2 К Кузнецов, МВ. К Социальная инженерия и социальные хакеры / МВ. Кузнецов, ИВ. Симдянов. — СПб.: БХВ-Петербург, 2007. — 368 сил Прием, когда хакер атакует не компьютера человека, работающего с компьютером, называется социальной инженерией. Социальные хакеры — это люди, которые знают, как можно "взломать человека, запрограммировав его на совершение нужных действий. В книге описан арсенал основных средств современного социального хакера (трансактный анализ, нейролингвисти- ческое программирование, рассмотрены и подробно разобраны многочисленные примеры социального программирования науки, изучающей программирование поведения человека) и способы защиты от социального хакерства. Книга будет полезна специалистам, сотрудникам служб безопасности предприятий, психологам, изучающим социальную инженерию и социальное программирование, а также пользователям ПК, поскольку именно они часто выбираются социальными хакерами в качестве наиболее удобных мишеней. Для широкого круга читателей УДК 681.3.06 ББК 32.973.26-018.2 ISBN 5-94157-929-2 © Кузнецов МВ, Симдянов ИВ Оформление, издательство "БХВ-Петербург", 2007 Îãëàâëåíèå Введение Для кого и о чем эта книга ............................................................................ Благодарности ................................................................................................ ЧАСТЬ I. ЧТО ТАКОЕ СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ И КТО ТАКИЕ СОЦИАЛЬНЫЕ ХАКЕРЫ Глава 1. Социальная инженерия — один из основных инструментов хакеров XXI века Основная схема воздействия в социальной инженерии ........................... Основные отличия социальной инженерии от социального программирования ....................................................................................... Глава 2. Примеры взломов с помощью методов социальной инженерии Об истории социальной инженерии ........................................................... Основные области применения социальной инженерии .......................... Финансовые махинации ...................................................................... Небольшой комментарий на тему "случайных встреч" ............... Информация о маркетинговых планах организации ......................... Посещение стендов предприятия на выставке .............................. Интервью с ключевыми лицами ..................................................... Простые правила, позволяющие избежать данный вид атак ....... Воровство клиентских баз данных ..................................................... 52 Фишинг ................................................................................................. 56 Фарминг ................................................................................................ 61 Îãëàâëåíèå IV Рейдерские атаки .................................................................................. 62 1 этап. Сбор информации о захватываемом предприятии ........... 62 2 этап. Начало атаки ........................................................................ 63 3 этап. Внесение раскола в состав руководства предприятия ..... 64 4 этап. Работа с активами предприятия ......................................... 65 5 этап. Вход на предприятие .......................................................... Глава 3. Примеры социального программирования Пожар" в кинотеатре .................................................................................. Как сделать "соляной кризис" методами социального программирования ....................................................................................... Венки на трассе ............................................................................................ Антиреклама перед аэропортом ................................................................. Превращение толпы из агрессивной в оказионную .................................. Музыкальный танк ....................................................................................... 85 Интернет-реклама оператора сотовой связи ............................................. Убийство" форума ...................................................................................... Правила форума PHP на о ............................................. Распространение слухов .............................................................................. Цыганки с картами. Психологические основы социального программирования ..................... Эксперимент Лангера .......................................................................... Живущие в мире программ ................................................................. Основной метод действия социальных хакеров .............................. Программа "взаимопомощь. Программа социального подражательства ...................................... Клакеры .......................................................................................... Формирование очереди ................................................................. Пробки на трассе ........................................................................... Собираем толпу из ничего ............................................................ Плохой форум ................................................................................ Программа социального подражательства и реклама ................ Программа социального подражательства — причина смерти .............................................................................. Как легко обанкротить банк ......................................................... Программа действия авторитета ....................................................... Глава 4. Построение социальных файрволов .........................116 Работники-хакеры ...................................................................................... Упрямые работники ........................................................................... 117 Îãëàâëåíèå V Недобросовестные работники. Расхитители ........................................................................................ Построение социальных файрволов ......................................................... Глава 5. Психологические аспекты подготовки социальных хакеров Тренировка мышц лица ............................................................................. Переключение между психологическими типами .................................. Тренировка эмоций .................................................................................... Да" как "Нет" и "Нет" как "Да" ............................................................... Искусство быть разным ............................................................................. Вы — молчун ..................................................................................... Вы — говорун .................................................................................... Вы — брюзга ...................................................................................... Вы — преступник .............................................................................. Вы — жертва ...................................................................................... Вы — наблюдатель ............................................................................ Вы — снова наблюдатель .................................................................. Бег по кругу ........................................................................................ ЧАСТЬ II. ПСИХОЛОГИЧЕСКИЙ МИНИМУМ СОЦИАЛЬНОГО ПРОГРАММИСТА Глава 6. Трансактный анализ, скриптовое программирование .........................................................................149 Я-состояния ................................................................................................ Блокировка Взрослого (В-блокировка) ............................................ Блокировка Родителя (Р-блокировка) .............................................. Блокировка Дитя (Д-блокировка) ..................................................... 154 Р-исключительность .......................................................................... 155 В-исключительность .......................................................................... 156 Д-исключительность .......................................................................... Анализ собственной личности .......................................................... 157 Трансактный анализ .................................................................................. Параллельные и пересекающиеся трансакции ................................ Как избегать конфликтов .................................................................. Скрытые трансакции ................................................................................. Любовная игра .................................................................................... Руководитель — подчиненный ......................................................... 172 Îãëàâëåíèå VI Угловые трансакции .................................................................................. Что дает трансактный анализ социальному программисту .................... Как попасть на прием к начальнику ................................................. Как пройти мимо охранника ............................................................. Манипуляции "Сотрудник — начальник" ........................................ 176 Скриптовое программирование или "Чужая колея" ............................... Скрипты в человеческой судьбе ....................................................... Параметры характера или формула удачи ....................................... Треугольник судьбы .......................................................................... Глава 7. Введение в НЛП Мы снова говорим на разных языках ....................................................... Подстройка и ведение. Влияние установок ..................................................................................... Убеждение с игрой на некоторых слабостях ................................... Неуверенность в себе .................................................................... Медлительность ............................................................................. Тщеславность ................................................................................. Азартность ..................................................................................... Невежество ..................................................................................... Эффект ореола или эффект обобщения ........................................... Эффект близости ........................................................................... Глава 8. Введение в социальную психологию Основные определения .............................................................................. Какие бывают группы ................................................................................ 221 Учебно-карьеристская группа ........................................................... 222 Культурно-развлекательная группа .................................................. 222 Алкогольно-сексуальная группа ....................................................... Референтная группа ........................................................................... Групповые процессы ................................................................................. Об антилидерстве ............................................................................... Виды конфликтного поведения в группе ......................................... Как найти свое место в группе. Пространственные зоны общения .................................................... Виды толп и закономерности поведения людей в толпе ........................ Циркулярная реакция ......................................................................... График Девиса .................................................................................... Виды толп ........................................................................................... 246 Îãëàâëåíèå VII Случайная или оказионная толпа ................................................. Конвенциональная толпа .............................................................. Экспрессивная толпа ..................................................................... Активная толпа .............................................................................. Основные свойства толпы ................................................................. Психологические особенности поведения человека в толпе ......... Заключение или как стать социальным программистом ПРИЛОЖЕНИЯ Приложение 1. Искусство проведения переговоров Встречают по одежке ......................................................................... Об внешнем имидже .......................................................................... Встреча начинается задолго до встречи ........................................... Не думайте плохо о заказчике .......................................................... Заказчик дурак .................................................................................. Почему они такие ............................................................................. Рожденный ползать — уйди со взлетной полосы .......................... Невербальное общение ...................................................................... Что в имени тебе моем ...................................................................... Основной закон психологии общения .............................................. В любом из нас спит гений. И с каждым днем все крепче ............. Немного о виктимологии .................................................................. Личная встреча — лишний шаг к успеху ......................................... Не возражайте в лоб. 279 ЯЗВа .................................................................................................... 280 АнтиЯЗВа ........................................................................................... Закон об объеме оперативной памяти .............................................. Закон края (закон Эббингауза).......................................................... Закон контрастов ................................................................................ Принцип ледокола или еще одно следствие из закона контрастов ...................................................................................... Не уходите от скользких вопросов ................................................... Важность первого впечатления ........................................................ Точность — вежливость королей ..................................................... Давайте делать паузы в словах ......................................................... Правила убеждения .................................................................................... Правило Сократа ................................................................................ 286 Îãëàâëåíèå VIII Будьте приятным ................................................................................ Чем выше статус убеждающего, тем убедительнее аргументы, произносимые им ............................................................................... Не принижайте свой статус ............................................................... Не принижайте и статус собеседника. Вместо резюме или минус эмоции ........................................................... Приложение 2. Введение в типологию личности Экстраверты и интроверты ....................................................................... Интроверт мыслительный ................................................................. Интроверт чувствующий ................................................................... Интроверт ощущающий .................................................................... Интроверт интуитивный .................................................................... Экстраверт мыслительный ................................................................ Экстраверт чувствующий .................................................................. Экстраверт ощущающий ................................................................... Экстраверт интуитивный ................................................................... Типология Кречмера ................................................................................. Зависит ли характер от строения тела или типология Шелдона ............ Типология Хорни ....................................................................................... Ориентация на людей (уступчивый тип) .......................................... Ориентация от людей (обособленный тип) ..................................... Ориентация против людей (враждебный тип) ................................. Типология Леви особо опасных преступников ....................................... Подайте одобрения глоток" или немного о невротиках ....................... Четыре типа темперамента ....................................................................... Типология Хейманса — Ле Сенна ............................................................ Нервный тип ....................................................................................... Сентиментальный тип. Бурный тип ......................................................................................... Страстный тип .................................................................................... Сангвинический тип .......................................................................... Апатичный тип ................................................................................... Флегматичный тип ............................................................................. 334 Аморфно-беспечный тип ................................................................... Пограничная типология ............................................................................. Группа циклоидов .............................................................................. 336 Конституционально-депрессивные .............................................. 336 |