Explicando Engenharia Social
ES (Engenharia Social),
seria manipular ações de uma determinada pessoa, grupo ou empresa, para
se fazer beneficiário destas ações. Podendo ser amplamente vista como
uma forma de se chegar a algum lugar (profissionalmente falando).
Podemos citar alguns exemplos de bons engenheiros sociais, como por
exemplo vendedoras de carros, se for uma mulher muito atraente, ela
teria mais chances de vender usando seu charme e elegância, ou usando
sua inteligência, falando de desempenho veicular? Podendo ser um pouco
machista nesse assunto, cito que seria por sua beleza, pois o Homem por
sua natureza, (oque é ridículo), não gosta que mulheres entendam mais de
carros do que eles. Então, neste caso teríamos uma vantagem e
desvantagem feminina, sabendo que ela tem menos chances de vender usando
o intelecto abordando desempenho ela se utiliza de seus 'artificos' de
beleza.
Não existem pré-requisitos para se tornar um bom engenheiro
social, a não ser ter boa desenvoltura social e ser muito cara de pau,
um outro exemplo, seria alguns Hackers de boca, uma breve explicação
para quem não sabe oque é um hacker de boca.
[Hacker de boca seria um
'falador', ele induziria algumas pessoas a acreditarem que ele é um
hacker bom pra caralho e o Piroca Man dos Hacker]
Os HdeB são bons
engenheiros sociais, por que eles tem uma certa desenvoltura por conta
da sua cara de pau, falam que fazem isso e aquilo, se usam de artifícios
feitos por outros e falam que foram eles que fizeram. isso é muito
comum no Underground, já que o profissinal de segurança, mantem seu
currículo e feitos públicos.
Existem boas maneiras de se utilizar de
ES, uma delas e fazendo a famosa bajulação, peguemos aquela pessoa
humilde de conhecimento regular, diremos a ela que ela é boa e é muito
foda na área em que atua, inflaremos seu ego de tal forma, que se
pedirmos alguma coisa a ela, as chances a resposta ser negativa é
praticamente nula.
Como praticar ES e onde?
Pois
bem, para se praticar ES, primeiramente devemos treinar sua
desenvoltura com o publico, uma boa 'sala de aula', seria fazer com seus
amigos e familiares, falando firme e de tom (voz) moderado, para que
todos ouçam você falando e não te ignorem feito um otário. Mas, digamos
que você já esteja familiarizado com as pessoas que estão ao seu redor e
as que você não faz a minima ideia que existe, digamos que você queira
obter informações para dar uns 'pegas' naquela menina bonitinha do
cursinho, primeiramente, você poderia estar usando táticas de pesquisa,
isto é, fazer uma analise do perfil social da pessoa 'amada', oque gosta
de fazer, comer, ambientes que frequenta, estilo musical favorito e
etc. Com tais informações em mãos, você poderá partir para o ataque,
mas, não se esqueça de ser firma (não groso e nem ríspido), fale em um
tom de voz que ela possa ouvir, mas não que te ache retardado por estar
falando muito alto, ou um nerd imbecil por falar muito baixo, seja
despojado digamos assim. Como você obtém dados de características pessoais da pessoa que quer conquistar, muito provavelmente você use
isso ao seu favor (recomendo). Então pode partir para cima e seja
cuidadoso e não seja afobado!
Alguns exemplos de programas para ES
White Collar
- Um Ex ladrão, que por sinal muito bom, pois usa mais o cérebro do que
armas para conseguir oque deseja, acaba sendo capturado pelo FBI e pós
sua prisão recebe o acordo de trabalhar em conjunto com os agentes para
prender outros ladrões, assim como o protagonista da serie.
HIT
- Sim, aquele conselheiro amoroso, achou graça? Não deveria, pois ele
estuda com enfase cada mulher que seus clientes desejam, por estarem
apaixonados (menos a que ele deseja).
Lie To Me
- Este não é inteiramente ES, se trata em analisar feições da pessoa,
gestos e afins, saber quando uma pessoa está mentindo ou não, pode ser
uma vantagem.
Catch Me If You Can (Prenda - me se For Capaz)
- Filme excelente, trata-se de um garoto de aproximadamente 17 (Frank
Abagnale Jr), que foge de casa por conta da separação dos pais, para
sobreviver ele decide se 'virar', o garoto fica tão fascinado, que se
aprofunda na arte de enganar e lucrar.
Takedown
- Não poderia esquecer o filme do famoso e mais conhecido Hacker, Kevin
David Mitnick, este eu irei deixar você pesquisar para saber de mais
informações.
quinta-feira, 31 de janeiro de 2013
Engenharia Social
Parceiros
Blog Archive
Postagens populares
-
"Qual o link?" Você já ouviu essa frase também? Normal, algumas pessoas não sabem que o Google ser mais que um buscador comum...
-
Sim, isso mesmo, a nova distribuição terá uma apelido novo, Kali, um OS que irá suprir as necessidade de uma segurança ofensiva com mais en...
-
Recon-ng é uma ferramenta completa Framework de reconhecimento web escrito em python. Lembra bastante o Metasploit Framework, porém um pouco...
-
Oque é Fingerprint? Fingerprint : Se trata da primeira e mais importante etapa de um Pen Test, é onde gastamos mais de 70% do tempo em u...
-
W2AF Scanner de vulnerabilidade/web exploitation tool que utiliza plugins de terceiros, isto é, plugins desenvolvidos em cima de outras ap...