Сейчас такое понятие, как “социальная инженерия” приобретает всё большую узнаваемость. В этом посте я попробую рассказать о социальной инженерии в целом и моём личном опыте в этом русле.

Говоря простым языком, социальная инженерия – это хакинг без взлома. Т.е. цель социальной инженерии – получить доступ к запретной информации или выполнить какие-либо запрещённые действия в системе не прибегая к техническим уловкам, тонкостям, в общем, всяческим специализированным знаниям.

Я бы разделил социальную инженерию на два вида:

1. Работа с людьми

Этот вид социальной инженерии появился очень давно и всем известен. Это, в принципе, мошенничество, у которого раньше не было отдельного названия.

Так, человек получает информацию, например, путём сбора информации о служащих объекта атаки, с помощью обычного телефонного звонка или путём проникновения в организацию под видом ее служащего.

Ещё один распространённый пример: рассылка писем якобы от администрации какого-либо сайта. Часто можно видеть письма о том, что была утеряна или повреждена база данных клиентов или пользователей, поэтому срочно необходимо, чтобы Вы выслали свой логин и пароль администратору. На самом же деле это простой обман, а обратный адрес – адрес злоумышленника.

Т.е. социальная инженерия при работе с людьми – это чистая психология. Нам же пока более интересен второй вариант.

2. Работа с ПО (человеческий фактор)

Социальная инженерия при работе с программным обеспечением – это поиск ошибки программистов. Они же тоже люди?! А просчитать всё возможно очень редко. Конечно, существуют бета-тестеры для поиска всевозможных социальных дыр и недоработок, но и они находят не всё.

Наглядный пример – ВКонтакте.ру. Ещё пару месяцев назад “в Контакте” можно было без особых проблем удалить своего друга хоть со всех фотографий, на которых он помечен. Достаточно было иметь в друзьях того, кого собираетесь удалять с фото, и того, кто это фото опубликовал.

Нужно было просто зайти на фотографию, отметить человека, которого хотели с этой фотографии удалить (т.е. отметить его второй раз, при этом метка переносилась со старого места – в новое), а затем удалить уже вашу метку. Всё это занимало пару секунд.

Конечно, это всё баловство, но бывают и такие случаи, когда найденную “дыру” можно очень хорошо монетизировать. Так, в одном из следующих постов я расскажу, как раньше поднимал тысячи и десятки тысяч хостов в сутки с того же VKontakte.ru. Опять же за счёт плохой продуманности интерфейса и безопасности.

Подводя итог. Социальная инженерия – очень интересная штука. С развитием технологий и интернетизацией общества она принимает всё большие масштабы. Без бета-тестирования уже не обходится ни один приличный Интернет-проект. А в таких областях, как спам – это новое решение новых проблем.

Новое на проектах:

Постовой?!

-
-

—-

Реклама: ; ; Охранная ; ; .

Реклама в этом блоге доступна и Вам!

Popularity: 15% []

Как часто Вам в голову приходят гениальные идеи? Очень редко? А всё почему? Думаю, как и многие, что мозг – как мышца. Его нужно тренировать, только тогда он не атрофируется. Для этого в психологии есть своё понятие – “квота идей”.

Суть понятия состоит в следующем: установить некоторый минимальный порог для генерации идей. За определённый промежуток времени. Чаще всего это будет день. Например, я хочу генерировать не менее 5 оригинальных идей в сутки.

Тогда мне нужно установить квоту в 5 идей за сутки. И чётко придерживаться этого плана. Самое трудное – первый день. Затем мозг “включится” и Вам будет нужно затрачивать всё меньше и меньше труда для генерации идей. Мозг привыкает, как мышцы.

Но мозг сам по себе информацию не генерирует. Информация, создаваемая Вашим мозгом – переплетение ассоциаций. А чтобы эти ассоциации появлялись у Вас в голове – нужна “пища для ума”. Пару советов по этому поводу:

1) Главная “пища для ума” – книги. К тому же, при чтении книги можно заняться очень интересным занятием, которое позволяет понять себя и хорошо развивает. Перед прочтением книги хорошо взгляните на её обложку, аннотацию, даже информацию о тираже. Можно также прочитать введение или раздел “О книге”, либо “О авторе”, если таковые имеются.

Затем попробуйте предсказать, рассказать самому себе или кому-либо то, о чём будет эта книга. Если это художественная книга – кратко предскажите сюжет. Бизнес-литература – основные тезисы автора, что он попытается донести до Вас.

Затем приступите к чтению. По мере чтения делайте небольшие перерывы. Даже если Вы любите читать “всёсразу”, прочитав страниц 100, дайте мозгу переосмыслить Ваш прогноз. В это время можно мирно полежать на диване, можно заняться домашними делами. Я предпочитаю в это время помыть посуду, либо пропылесосить – заняться делами, не требующими интеллектуальной нагрузки.

Каждый раз, читая очередные 100 страниц, Ваше представление о книге будет кардинально изменяться. Так будет на первых порах. Со временем, если Вы будете заниматься чтением регулярно, Ваши прогнозы будут становиться всё точнее.

2) Change your habits. Меняйте свои привычки. Я писал по-русски, но иногда употребляю и другие языки. Смена привычек также даёт ощутимую “пищу для ума”. Если Вы каждый день добираетесь до работы по одному маршруту, смените его.

Полезны в этом деле путешествия. И не обязательно далёкие и долгие. Вы хорошо знаете свой родной край? Я уверен, что 90 % из Вас – плохо. Это соответсвует современному образу жизни. Сгоняйте в область на ближайших выходных – посмотрите местные достопримечательности, остановитесь в местной небольшенькой госнинице. Почувствуйте себя гостем ;Ы

3) Цитаты великих людей… их множество. Так почему мы не используем опыт этих людей? Не многие из нас читают чужие цитаты. А зазря. Ведь в них – великое множество мыслей, порой гениальных. Делайте параллели со своей жизнью, своими ценностями. Цитаты – отличная “подпитка”. Кстати, – один из крупнейших архивов цитат на русском языке.

4) Анализируйте прошлое, настоящее и будущее. Подумайте, как изменилась Ваша жизнь и жизнь страны, политическая ситуация за последний месяц, год, десятилетие. Понастольгируйте по прошлому, вспомните детство, оживите хорошие воспоминания. В этом деле сложно дать общий совет. Единственное, что хочется отметить, “анализировать будущее” – значит опять же его прогнозировать.

5) В конечном счёте, как бы кто не считал, я думаю, что кинематограф – великая кладезь информации. И если книги превосходят кино по их качеству и количеству, кинематограф отличается от литературы лёгкостью восприятия. Но не стоит смотреть всё подряд. Прежде чем выбрать фильм для просмотра – найдите отзывы об этом фильме. Небольшие рецензии от просмотревших можно найти на , а взглянуть на мировой рейтинг фильма на  (нужно знать оригинальное название фильма).

—-

Вот, собственно, и всё. Следуйте этим не сложным советам, саморазвивайтесь, развивайтесь умственно. Но не забывайте и про своё физическое состояние. Пока всё.

—-

Что Вас ждёт далее в Интересном Абсурде?

• “Волшебная” лампочка своими руками
• Сателлиты. Небольшая инструкция
• Строим каталог в SEO-целях
• Мотивация – корень успеха
• Интересные факты и новости

Что уже было в Интересном Абсурде?

• Механизмы психологической защиты
• Успешное собеседование. Советы при подготовке
• А чему равен Ваш “онлайн-КПД”?
• Бред, интересные факты и абсурд

Popularity: 1% []

Итак, перед многими из нас, особенно молодыми, может встать вопрос о прохождении собеседования при приёме на работу. Пригласили ли Вас, навязались ли Вы… не важно. Важно то, как Вы будете себя вести на самом собеседовании.

Думаю, то, что надо взять с собой на собеседование (резюме, фотографию, документы об образовании, трудовом стаже, рекомендательные письма, а также блокнот и ручку), знают все. Так что первое, что надо вспомнить, готовясь к собеседования, – “первое впечатление залог успеха”. Второе – “встречают по одёжке…”. Эти методы прекрасно работают, что может дать Вам значительную фору при прохождении собеседования.

Так, очень важно выбрать правильную одежду и правильно скоординировать первые секунды своего поведения на собеседовании.

Начнём с одежды. Какая она должна быть? Думаю, всем понятно, что классическая. Идеальный вариант – чёрный костюм с белой рубашкой и галстуком. Конечно, цвета можно немного варьировать, но советую Вам не перестараться.

Далее. Постарайтесь строго спланировать первые секунды Вашего поведения. Конечно, ситуации могут быть разными. Но то, как Вы будете держать осанку, как Вы будете сидеть – многое о Вас говорит. Итак, вот парочка советов на этот счёт:

1. Держите осанку

В наше время, время офисных работников, сидящих часами перед мониторами компьютеров, очень много о Вас может сказать Ваша осанка. Входя и садясь на стул, постарайтесь держать спину ровно. Но не переусердствуйте. Попробуйте потренироваться перед зеркалом, чтобы подобрать идеальный вариант Вашей осанки.

2. Правильно сядьте

Правильно сесть – как это? Во-первых, постарайтесь сесть так, чтобы Ваши глаза оставались на одном уровне с человеком, принимающем Вас. При этом не стоит смотреть “в потолок” или “налево”. Смотрите в глаза. Но, опять же, не переусердствуйте. Смотрите оптимальным взглядом, который бы внушал человеку уверенность в Вас, а не страх. Хорошо бы было посоветовать тут технику “перемены глаз”. Суть её заключается в том, чтобы иногда менять Ваш взгляд. Ведь смотрим мы по сути не в глаза, как таковые, а в глаз. Мало людей могут сфокусировать зрение на двух точках. Если Вы не такой, попробуйте “переходить” глазами с одного глаза собеседника на другой. Но не слишком часто. Поэкспериментируйте на своих близких, чтобы подобрать оптимальный промежуток времени.

Во-вторых, постарайтесь сесть ровно напротив работодателя. Проследите, чтобы Ваши колени были направлены на него. Отвёрнутые колени негативно влияют на человека на подсознательном уровне. Руки лучше положить на стол или на колени. Прямо, ровно. Не держите в них ничего. Ручку достаньте из кармана лишь тогда, когда Вам потребуется что-либо писать. А затем сразу её уберите.

3. Поздоровайтесь первым

Заходя в кабинет, постарайтесь поздороваться первым. Но не делайте это быстро, лишь спустя несколько секунд после прихода. Поверьте, это очень хорошо повлияет на работодателя. Конечно, работодатели бывают и такие, что не дадут Вам поздороваться первым.

Помимо этого, важно быть готовым к типичным вопросам, встречающимся на собеседованиях. Вот краткий список:

• Расскажите о себе.
• Почему вы хотите у нас работать?
• Почему Вы решили переменить место работы?
• Получали ли Вы другие предложения работы?
• Чем Вы любите заниматься в свободное время?
• Hасколько успешно Вы прошли собеседование в других местах?
• В чем Ваши преимущества пере другими кандидатами?
• Что Вам нравилось и не нравилось в Вашей последней работе?
• Как Вы представляете своё положение через пять-десять лет?
• На какую зарплату рассчитываете?
• У Вас есть профессиональные связи, которые Вы бы могли использовать на новой работе?
• В какие сроки могли бы приступить к новой работе?

Вот, собственно, и все шаги, которые Вам обязательно стоит проделать пред собеседованием. Конечно, список этот можно куда расширить. Этим я и займусь в одной и следующих статей. А это – лишь основы.

—-

ПЫСЫ. Кто ещё не знает, можно .

ПЫСЫ. организовал , где каждый может показать свой блог тысячам читателей…

ПЫПЫСЫ. Я, кстати, решил поучаствовать и в …

—-

Что Вас ждёт далее в Бреде & Абсурде?

• Манимэйкинг: сателлиты. Первые шаги
• Исследую: реакцию людей на…
• Советы по генерации идей
• Интересные факты и новости

Что уже было в Бреде & Абсурде?

• Фото НЛО
• j jb на робочий стол
• RSS-программа

—-

Кстати, в продолжении поста – интересное видео о собеседовании!..

Читать пост полностью...

Popularity: 2% []

Давно уже у меня на рабочем столе на ноутбуке в качестве обоев стояла эта штуковина. Но вот ноутбук сломался и я пересел на компьютер. И мне стало её реально нехватать :Ы

В общем, вот Вам отличная мотивационная обоина. Служит она для мотивации труда. Скачать можно тут –

Постовой: .

ПЫСЫ. Сегодня зарегистрировал отличный, как мне кажется, домён –

ПЫПЫСЫ. Этим постом также экспериментирую с оптимизацией страниц :Ы

j jb + обои робочего стола

Popularity: 2% []

Что такое МИФ? В чем его сила? Как его создать и успешно использовать на своё благо? На все эти вопросы я постараюсь ответить в этом посте.

По данным ВикиПедии, слово “миф” произошло от греческого “повествование, предание, миф”. Таким образом, становится понятно, что изначально миф не всегда воспринимался, как нечто выдуманное и несуществующее. Сейчас же понятие мифа у обычного человека ассоциируется именно со словами “приданное”, “невероятное”.

“Миф (греч. ?????, «повествование, предание, миф») — в литературе, создание коллективной общенародной фантазии, обобщённо отражающее действительность в виде чувственно-конкретных персонификаций и одушевлённых существ, которые мыслятся первобытным сознанием вполне реальными” – такое определение приведено в .

Многие думают, что миф – нечто из прошлого, что не дошло до нас. Я же хочу сказать Вам, что миф имеет место в современной жизни. Более того, миф зачастую может быть гораздо эффективнее того же самого слуха, создание которого я уже рассматривал.

Сообщая кому-либо обычный слух и подчеркнув при этом, что это миф, можно добиться лучших результатов, чем просто сообщив эту новость. Само слово “миф” очень сильно действует на людей ввиду его культурных и временных особенностей. И многие умные люди эффективно применяют искусственно-созданные мифы в PR-целях.

Итак, советы и некоторые правила для создания мифа:

1. Создавайте правдоподобные мифы

Зачастую можно услышать из уст человека, оправдывающегося за опоздание на работу довольно причудливые истории. Как у того отказали тормоза и он час гонял на скорости больше 100 километров по Москве, а затем они чудесным образом починились. При этом ни одного ДТП. К примеру. Или как опоздавший, проходя мимо горящего здания, спас маленькую девочку, которая так жалобно звала на помощь, что он не мог не пройти мимо. Эффект – громкое увольнение.

Главное правило создания мифа заключается в том, чтобы создать такой миф, проверить который было бы как можно более проблематичнее. В той же ситуации, если Вы опоздали на работу, будет куда более умнее придумать нечто вроде “замочную скважину залепили жвачкой. Дома-то никого нет, я же не уйду дверь оставив открытой! Вот и мыть пришлось целый час!”. Вас осудят, но таким образом Вы сможете сильно смягчить свою учесть.

2. Используйте фантазию

Думаю, понятно всем, что создание однотипных мифов ни к чему хорошему не приведет. Поэтому и нужно задействовать свою фантазию. Придумывать новый правдоподобные ситуации и истории, случаи “из жизни” и происшествия.

3. Используйте реальный опыт

При создании мифа, постарайтесь вспомнить какое-либо подобное происшествие из своего прошлого. Это поможет Вам правдоподобно воссоздать детали, быстро отвечать на задаваемые вопросы.

4. Вселяйте себе чувства

Миф создаётся не только для людей. Но и для Вас в том числе. Создав миф, его необходимо “пережить” внутри себя. Зачем? Во-первых, Вы сможете найти “подводные камни”, которые Вас могут подстерегать при рассказе этого мифа. Во-вторых, это возвысит Вас. Как? Читайте этот пост.

5. “Смешивайте” правду и неправду

Одно из важнейших правил создания мифа – ни в коем случае не придумывать всё полностью. Достаточно будет правду представить в выгодном для Вас свете, плюс к этому добавить немного вымысла. И вот он – идеальный миф!

– – –

Прочитав все эти небольшие правила, Вы непременно скажете, что это вовсе и не “миф” никакой, а простая ложь. Может и так. Но зато как она может изменить Вашу жизнь! Позитивный настрой, отличное к Вам отношение знакомых, а следовательно и хорошие связи. Ваши недостатки – есть Ваши скрытые достоинства. И ни в коем случае не будьте противоречивы. Говорите только то, что может иметь место…

Что Вас ждёт далее в Бреде & Абсурде?

• Эксперимент: встаём рано
• Манимэйкинг: сателлиты
• Продвижение блога в социальных сетях
• Исследую: реакцию людей на…
• Общественное мнение… как?
• Интересные факты и новости

Popularity: 1% []