Социальной инженерии тред. Пятничный. Твой.Заинтересовался темой социального хакинга. Но не просто теорией, а практической составляющей. Есть задача пробраться на платное мероприятие бесплатно. Нет я не нищук, просто любознательный и это своеобразный челендж. Как это лучше всего сделать?Пока на ум приходит такой вариант:Покупаю в магазине спецодежды оранжевую жилетку, надеваю поверх спецовки.Беру ящик инструментов, бухту кабеля на плечо и с кирпичным еблом, прохожу мимо вахты в день мероприятия. Причем я понимаю что скорее всего стопорнут, поэтому подхожу сам и раскручиваю следующий диалог:- Здесь находится %местонейм%?- Да, а что случилось?- Я из энергосбыта, проверка счетчиков.- Ок, проходите.Это примерный план. Какова вероятность что сработает? Если что, я не омежка, не мямля, проблем с общением нет.На охране будут стоять друзья хозяина заведения, простые ребята, не чоповцы.В тред призываются социальные инженеры, угонщики icq, почт, аккаунтов. Поделитесь методами, наблюдениями, если совсем уж не хотите палить годноту, историями успешных и провальных операций в интернете и ирл.
>>176141938 (OP)Гайды по Hitman посмотри
У охранника может быть список тех.работ, поэтому посиди понаблюдай.алсо бапм годному треду
А это может сработать. Я помню решил начать с зоопарка, случайно увидев какие бейджи носят тамошние фотографы. Распечатал такой же кошмар десигнера бейдж, взял 2х куртку и фотик. Прикинулся новеньким, прошел, выаернул куртку, погулял, вышел через другой вход. алсо, мне это делать куда сложнее, у меня длинные волосы и рост под 2 метра
>>176141938 (OP)Эххх, как же хочется быть пиздливым альфачом...
>>176141983АхахаТоже про это подумал
>>176141938 (OP)Подписался на годный тред. Бамп
>>176142001Прохладная история. И никто ничего не заподозрил? Страшно было? Охрана что-то выспрашивала?
Можно сделать морду, будто бы ты своём праве вот так вот входить, и никто тебе ничего молвить не смеет. Если охраники распиздяи, то они спокойно пропустят.
>>176141938 (OP)Тебя стопорнут, дальше диалог:— Ты хто?— Я из Жопааллахмонтажхуйняналадка, надо проводку посмотреть.— Чиво билять? Ну-ка обожжи.связывается с начальством, докладывает о каком-то типе с ящиком инструментов и кабелем— Сёдня никаво ни ждём, иди отсюда. Вот и всё, реальная история, я тот самый чувак на КПП. Много где работал, на предприятиях различного уровня включая морской порт. Тебя развернут, ситуация и шанс, что тебя пропустят, КРАЙНЕ мала.
>>176142038Очко немного жало, но снаружи делал вид улыбчивого простачка. Через проверяющую билеты тетку не прошел, отправила к охране. Там спросили пропуск, сказал что не успели распечатать еще. Он кивнул головой и выписал временный, на день.
Оранжевая спецовка, рация, всё.Если будут обращаться, показывай им жест типо "погоди", ну понял рукой так, и дальше по рации пизди, а на неё внимания не обращай.Правда тут нужен кореш, чтобы он тебе отвечал.
>>176142064Не, одно дело закрытое предприятие типа завода. Там без пропуска само собой не пустят.А это увеселительное мероприятие в общественном месте типа кафе-бар. Не думаю что должен быть невероятный режим безопасности.Там в принципе общественное место, просто в этот раз там закрытое мероприятие.
>>176142128Ну придёшь ты туда, и чё делать будешь?
>>176142078Красиво
>>176142147Да ничего, сама цель это именно проникновение, само мероприятие мне неинтересно.
>>176142147Счётчик проверять
>>176141938 (OP)- Здесь находится %местонейм%?- Да, а что случилось?- Я из энергосбыта, проверка счетчиков.- Ок, покажите документы.- Кок-пок нету- Тогда я вызываю полицию- Ряяя, нинада! я уже ухажу!очевидный фикс
>>176141938 (OP)>бухту кабеля на плечо>- Я из энергосбыта, проверка счетчиков.Тупая хуйня тупой хуйни
Как-то раз прошёл на концерте в вип-зону просто попиздев с охранником. Там в перерыве между выступлением музыкантов должны были танцевать девицы, которые попросили меня их пофоткать во время танца. А вип-зона располагалась сверху, над основной площадкой и вход туда стоил денег, причём каких-то конских. Я так понимаю, таким образом взрослая публика отгораживалась от потных малолеток. Ничего такого, но больше похвастаться нечем.
>>176142005Вас не двое
>>176142235Нет, это преувеличение. Никто с пустого места не вызывает ментов.Говорю что: Документов нет, забыл дома, меня выдернуло начальство, сказало по-быстрому проверить и идти на все четыре стороны, мне самому, знаешь, оно нахуй не надо в пятницу вечером работать. Я человек подневольный, сказали делать иду делаю.Как-то так.
>>176142270Думаешь они будут критически оценивать слова человека выглядящего как электрик, в ситуации, когда очередь стоит ждет?
>>176142277Даже это уже неплохой результат.
Оп-хуй давай больше информации. Что за место карту местности. Кого решил завалить?
>>176142314Я проверять счетчикиА нахуя тебе кабель? Целая бухта причемА эм мэ бля эм мэ, НЕЕБИТЕ МЕНЯ ТАК СИОЛЬНО
>>176141938 (OP)Ну хуй знает. Ты ИРЛ хочешь, а я только в интернетах Лев Толстой в этом плане.
>>176141938 (OP)>нженерии тред.Годный тред.Но тебе, ОП, социальная инженерия явно не по плечу, начни с интернета и попрактикуйся.>- Я из энергосбыта, проверка счетчиков.Ты настолько сыч, что не в курсе, что счетчики проверяют обычные люди в обычной одежде, а не электрик с кабелем и в спецформе?Пожарная безопасность лучше, чем проверка счестчиков. Папочку с несколькими листами прихвати, да и все.
>>176141938 (OP)>угонщики icqебать колотить, так это ж дидымимо ваивал
>>176141938 (OP)Все что ты хочешь сделать, не относится к социальной инженерии абсолютно никак.
>>176142369Так мне деанон-то не нужен. Кафе-бар, вечеринка посвящена юбилею одного челика. Узнал о ней от чувака с потока, который туда идет. Вход стоит 300р.
Анон, доставь название книги, где хуцкер в еще доинтернетные времена ломал все и вся, всякие БД полиции и банки, просто звоня по телефону и социально инженируя!С меня, как водится, нихуя.
>>176142451как будто это чтото меняет
>>176142451Двачую>>176142465Тебе нужен костюм официантаВ разгар вечеринки зайди с черного хода
>>176142422> пожарная безопасностьТоже думал про это. На бумагах должно быть что-то написано во что можно поверить.
>>176142561>Тебе нужен костюм официанта>Зашел в костюме официанта с черного хода>Все официанты знают друг друга, спрашивают, кто такой, вызывают полицию, вешая на тебя все висяки и убытки на 10к баксов>Сидишь в бобике, плача и думая о том, что проще было 300р заплатить
>>176142479Звучит, как биография Стива Возняка. Гугли книжки про него
>>176142451Но почему же? Эксплоит особенностей восприятия человека, в данном случае замаскированного под рабочего, с целью получения профитов, это оно и есть. Чем фундаментально проход мимо поста контроля ИРЛ отличается от получения пароля от аккаунта, представившись службой техподдержки?И там и там эксплуатируется доверие и лень.
>>176142601>ко-ко-коСвои предложи что-нибудь
>>176142479Митник
>>176142663Во, он. Спасибо большое, анонче!>>176142604>Стив ВознякТебе тоже спасибо, за попытку.
>>176142649>ЭксплоитОХ ЛОЛ, ржу ни магу---------------------------А бухта кабеля это наверно шелл
>>176142601Кстати всегда бесило это допущение в хитмане. Переоделся в охранника и сразу свой человек.хотя у анона выше удалось стать своим среди фотографов
>>176141938 (OP)сука блядь проиграл вслух с оп пика
>>176142694Попробуй в абсолюшен поиграть с этим допущением, геморрой ещё тот. Сам люблю доебываться до всяких условностей, но в этот раз без него не обойтись.
Просочился в столовую ВУЗа через главный вход сквозь охрану. Сказал что по поводу работы в отдел ИТ, а это как улица Ленина, во всех госконторах есть такой отдел, как и бухгалтерия. Выписали временный пропуск. Пожрал каклет от души за копейки.
>>176142128Да с хуя не пустят то? Придумываешь дело к директору-хуектору-заместителю-по-части-залупы - и тебе временный пропуск выписывают. Даже если выдают сопровождающего - то проводив тебя к директору он либо съебется, либо недалеко от выхода просишься в толкан, и перед дверью в толкан уточняешь, где выход. Чтобы из толкана ждали на выход проводить - со мной такое всего один раз было.
Бемп годноте. Гоу еще книжек по соц инженерии кидайте штолик
>>176142792При выписывании пропуска требуют паспорт в любом случае. Это так, к слову.
>>176142686В принципе весь костюм электрика это шелл, в том числе и бухта кабеля.
>>176142976Че, блядь? Ты в оборонку пропуск получал штоле?Сколько раз не устраивался на работу, просто говоришь "пришел по вакансии", пропуск хуярят тебе и все.
>>176142792>>176142302Ты сегодня таблетки не принял?
>>176143004> Сколько раз не устраивался на работу, просто говоришь "пришел по вакансии", пропуск хуярят тебе и все.Хуясе дыра в безопасности. Даже не верится, должны же хоть имя-фамилию спросить. Мне кажется тут смотря как ты выглядишь.
>>176143107>должны же хоть имя-фамилию спросить.Ну спросят, я отвечу "Вася Пупкин", сделают мне пропуск. Хотя ни разу не спрашивали.В ВУЗы зайти еще проще, говоришь, студняк забыл, с такой-то группы, проходишь. Главное, без омежности, охранникам всегда похуй на все. Я хуй знает, что там за вася сверху в столовую проникал какими-то хитмановскими методами, в моем миллионнике в любой ВУЗ могу зайти без всяких проблем.
Вон во время горения зимней вишни Вольнов звонил во всякие морги, больницы и хуйню лепил.У него никто ничего не спросил, никакой инфы, доказывающей что он тот за кого себя выдает.Прозреваю, что если позвонить в заведение до своего прихода, представиться человеком из МЧС и сказать что в такой-то время человечек придет проверять пожарную безопасность, что мол охрану предупредите. То к моменту когда ты приедешь, тебя пустят даже имени не спросят.Скажешь на проходной эту телегу и проходи на здоровье.
>>176143285Добавлю. В ту же мусарню зайти без шмона можно, просто узнав фамилию следователя какого-нибудь по телефону/на сайте етц. Говоришь на проходной, что идешь с жалобой на СЛЕДОВАТЕЛЬНЕЙМ, заявление в прокуратуру уже отправил, нужно побеседовать с начальством следователя. Укажут куда идти, и все.Блядь, да я охуенный социнженер, оказывается. Хитман блядь
>>176142976И че? Я же не пиздить уран прихожу, а так, пошляться, посмотреть.>>176143004Если говорить про заводы - то отдел кадров там зачастую либо рядом с пп, либо вообще до него.
>>176143415> И че? Я же не пиздить уран прихожу, а так, пошляться, посмотреть.На лбу у тебя не написано, да и если вдруг что случись, товарищ майор вряд ли поверит в то что ты просто без цели куда-то пробрался/пытался пробраться.
>>176143325Очень хуй знает. На вахте в любом случае рамки стоят, и удостоверение обязаны спрашивать на проходной, по инструкции.
>>176141938 (OP)>пробраться на платное мероприятие бесплатно>Покупаю в магазине спецодежды оранжевую жилеткуебать ты гейний
ТУПЫЕ ДАУНЫ БЛЯТЬ ВЫ НАХУЙВход для персонала НЕ там же, где общая очередь.Если Оп-еблан там встанет, его пошлют на вход другой. А там уже просят документы, похуй кто ты.
>>176143325Не выйдет, там висит телефон внутренний по нему и будешь звонить, и пропустит тебя когда за тобой придут Или если позвонят на кпп
>>176142064Поясни со стороны со стороны чувака на КПП, как пройти через КПП крокодилу?
>>176143706>Или если позвонят на кппЧет сказки. Какой нахуй телефон, позвонить я и из дома мог, я лично поговорить иду.Сам три раза так проходил, один раз вообще сказал просто, что пришел подать заявление о пропаже паспорта, типа спиздили, меня пропустили.Город миллионник, в деревнях наверное вообще всем похуй на все.
>>176141938 (OP)Косить надо под тематического участника мероприятия. Журнализд, фотограф, видеомастер, тамада, музыкант и т.п. в зависимости от мероприятия.Второй вариант - это закосить под охранника. Подходишь к чуваку на кпп и говоришь, чтобы съебал на перерыв, ты постоишь вместо него.
>>176143841>Подходишь к чуваку на кпп и говоришь, чтобы съебал на перерыв, ты постоишь вместо него.>Чувак на КПП смотрит круглыми глазами и говорит: "Ебанутый, шел бы ты отсюда, пока почки тебе не отбил и ментам не сдал">с физиономией пепе поспешно удаляешься
>>176143800> заявление о пропаже паспорта> чтобы не предъявлять паспортА ты хитер
>>176143564Какая мне разница, во что там товарищ майор верит?
>>176143800Это когда было? Или у вас менты колхозники, телефон на кпп внутренний по нему звонят что бы за тобой пришли, или тот к кому пришел сам позвонит на кпп
>>176144046Лет 5 назад.Да на фантазии похоже, может по правилам там и должны за тобой придти и сопровождать, на деле всем тупо впадлу будет куда-то переться, говорят, куда идти, кабинет и этаж, и все.
>>176143609Я в мухосрани тупо заходил на территорию мусарни, потом еще какого то сержанта стопарнул спросить где нужный мне кабинет бабы следователя. Был в пиджаке свитере и с сумкой от ноутбука после работы. Знатно тогда охуел с их безопасности лол.Тоже самое с некоторыми шарагами, если стоят турникеты говоришь на конференцию, мероприятие, если не стоят тупо проходишь.Я когда устроился мне в первый день тупо выдали ключи не спросив имени, но это еще от охраны зависит конечно.
>>176145560А зачем в мусарне безопасность? Не припомню случаев чтобы кто-то додумался обворовать ее или типа того.
Вообще по теме треда:Переодеваться в охранников, электриков (проиграл с мотка кабеля на плече, оп ебантяй которому навыков соц инженерии не хватит булку хлеба купить не заплакав), официантов - нельзя.Универсальный пропуск - приличный внешний вид. Пиджак, рубашка, свитер, по размеру и по погоде.Чтобы пройти на платное мероприятие используя соц инженерию надо скорешиться с музыкантами, фотографами организаторами. И работает это подругому - ты сперва ходишь по мероприятиям и корешишься со всеми а ПОТОМ уже получаешь возможность ходить по тусам. А не как в хитмане и мистере роботе. Бесплатный проход - перк и привелегия, а не цель.Самый простой социализационный момент - курилка. Контакт наладить легче всего тамВ мусарни и прочие административные учреждения заходить по ситуации города. Мухосрань - хватит пиджака и солидного вида, миллионники - сложнее.И да, если видишь охрану турникет и просьбу прндъявить документы - говори что забыл дома разворачивайся и уходи. Не нужно ничего выдумывать.
>>176141938 (OP)Костюм, бейджик, хорошая прическа и бритое лицо, и тебя хоть куда пустят.но есть мнение что слишком хорошо выглядеть не стоит, так как у работников конторы может возникнуть желание показать что они серьезная организация, а не хухры-мухры. И про процедуры все вспомнят, которые не юзались никогда до этого. Чисто чтобы хорошее впечатление произвести на ДОРОГОГО ГОСТЯ ИЗ ВЫСОКИХ КАБИНЕТОВ
>>176145824Ну у меня на районе проходная со шмоном и дежурным в бронике, а туда приезжаю огромная территория, 3-4 корпуса, спецтехника, калитка открытая на проходной и я с сумкой от ноутбука хожу где хочу. А вдруг я террорист у меня там молотова коктейли? Там же дела храняться, и т.д. Пожар в таком учреждении представь что может натворить.
>>176145824Кто-то может подготовить дерзкий план по вызволению своего кореша из обезьянника.
>>176141938 (OP) ВАШИ ДОКУМЕНТЫ?@YOUR COVER HAS BEEN BLOWN
>>176141938 (OP)>- Я из энергосбыта, проверка счетчиков.А кабель зачем?
>>176142099ХЕЛОУ, ИТС МИ
>>176142749Лолшто? В абсолюшне как раз палят только в путь, без отвода глаз мимо "коллег" не пройти. Несколько помню, и в СА, и в Контрактах так было, хотя палили и не так быстро.
>>176146352> а кабель зачемЧасть костюма чтобы показать что ты тут вообще-то работаешь, а не хуем груши околачиваешь и дело серьезное, а вы тут со своими документами, какие документы, видите провод?
>>176141938 (OP) ВЗЯЛ С СОБОЙ КАБЕЛЬ@ТЕБЯ НА НЕМ И ПОВЕСИЛИ
>>176146636Защо?
>>176142422Советую не делать этого, противопожарная проверка - это обычно несколько человек мчсники в форме + тетка/мужик в костюме. ОП, советую изучить типовые ситуации, проверка ПУ назначается у них там вроде график с очередями, внезапно такое не происходит. Да, и желаю успехов в твоих делах.
>>176146537В самом новомкоторый после абсолюшена нормально сделано, там есть персонал который друг друга знает, типа съёмочной группы, а есть те кто не может знать всех сотрудников в лицо.
>>176141938 (OP)Делаешь значок фбр и на входе показываешь, мол инвестигейшин, хуле. По законам штата тебя обязаны пропустить и не вмешиваться в расследование. В крайнем случае говори, что здесь не на что смотреть и не нужно создавать помехи федеральному агенту.
Пацанята, можно сказать "я курьер, иду в бухгалтерию, юристам".Униформа: типикал-мимо-с-рюкзаком. Прокатывало даже в коколокремлёвских заведениях без документов.
>>176148120Тогда уж кепку FBI надеть, красные макасины, отрастить бороду, прическу как у Битлз и говорить с кауказским ежжи акцентом.Больше вероятности срабатывания.
Вспомнил ещё случай, как проходил через пост с охранниками и турникетом в ГУС - Государственное управления строительством. Серьёзная контора, если вдруг. Так вот я просто говорил - я к маме. Всегда пропускали, лол. Но я действительно иногда забегал туда к маман. Хотя, мб, она предупреждала охранников, что будет такой олух.