? Интервью с социальными инженерами.

Приветствую тебя user_name.

• Как попасть внутрь офисного здания и собрать необходимую информацию? На самом деле, тут зависит только от твоей фантазии, как пример, в офисное здание можно попасть под предлогом заинтересованности в аренде помещения или прийти на собеседование. Таким образом можно выяснить подробности об используемом ПО, СЗИ, структуре сети — очень много конкретной чувствительной и конфиденциальной информации.

• Вчера на хабре было опубликовано интересное интервью двух социальных инженеров, которые занимаются проникновением на территорию различных компаний и собирают необходимую информацию. Много полезного материала, который позволяет взглянуть на работу специалистов в данном направлении. Рекомендую к прочтению: https://habr.com/ru/company/bastion/blog/660169/

P.S. В статье упоминаются методы, которые применяются социальными инженерами на практике, в ходе проникновения на территорию организации и получения интересующей информации:

• Некоторые методы проникновения на территорию офисного здания.
• СКУД, Социальная инженерия и физическая безопасность.
• Дорожное яблоко.
• Легендирование. Стань кем угодно!
• Доверие, взаимный обмен и обязательства.
• Профайлинг, психология и НЛП.
• Социальная инженерия на практике. Разведка.
• Социальная инженерия на практике. Подготовка.

• Другой материал, который упоминается в статье, ты можешь найти по хештегам: #СИ #Профайлинг #ИБ #OSINT #Психология #НЛП. Твой S.E.