Christopher Hadnagy socjotechnika. sztuka zdobywania władzy nad umysłami ebook.pdf

SPIS TRECI

O autorze ................................................................................................................... 7

O redaktorze technicznym ............................................................................................. 7

Przedmowa ................................................................................................................ 9

Wstp i podzikowania .............................................................................................. 13

1. Rzut oka na wiat socjotechniki ............................................................. 17

Z czego wynika warto tej ksiki ......................................................................... 19

Socjotechnika — przegld zagadnienia ................................................................... 26

Podsumowanie ....................................................................................................... 40

2 . Gromadzenie informacji ....................................................................... 41

Gromadzenie informacji ......................................................................................... 44

róda gromadzonych informacji ............................................................................ 53

Tworzenie modelu komunikacji ............................................................................. 63

Zalety modeli komunikacji ..................................................................................... 74

3. Wywoywanie ....................................................................................... 77

Na czym polega wywoywanie? .............................................................................. 78

Cele wywoywania .................................................................................................. 81

Jak opanowa technik wywoywania? ................................................................... 99

Podsumowanie ..................................................................................................... 101

4. Wchodzenie w rol, czyli jak zosta kimkolwiek .................................... 103

Na czym polega wchodzenie w rol? .................................................................... 104

Zasady wchodzenia w rol oraz etapy planowania roli .......................................... 106

Przykady skutecznego wchodzenia w rol ........................................................... 120

Podsumowanie ..................................................................................................... 129

5. Sztuczki socjotechniczne — psychologiczne zasady stosowane

w socjotechnice .................................................................................. 131

Tryby mylenia .................................................................................................... 133

Mikroekspresje ..................................................................................................... 141

Programowanie neurolingwistyczne (NLP) ........................................................... 169

Rozmowa i przesuchanie ..................................................................................... 178

Sprawne budowanie wspólnej paszczyzny porozumienia ...................................... 200

Przepenienie bufora u czowieka .......................................................................... 212

Podsumowanie ..................................................................................................... 218

SOCJOTECHNIKA. SZTUKA ZDOBYWANIA WADZY NAD UMYSAMI

6. Wywieranie wpywu, czyli sia perswazji ................................................ 221

Pi podstaw wywierania wpywu ......................................................................... 222

Taktyki wywierania wpywu ................................................................................. 228

Ramowanie, czyli zmiana rzeczywistoci ............................................................... 260

Manipulacja, czyli kontrolowanie ofiary ................................................................ 280

Manipulacja w socjotechnice ................................................................................. 297

Podsumowanie ..................................................................................................... 307

7 . Narzdzia socjotechnika ..................................................................... 309

Narzdzia fizyczne ................................................................................................ 310

Internetowe narzdzia gromadzenia informacji ..................................................... 328

Podsumowanie ..................................................................................................... 348

8 . Analizy przypadków. Socjotechnika rozoona na czynniki pierwsze ....... 349

Przypadek Mitnicka nr 1. Atak na wydzia komunikacji ....................................... 350

Przypadek Mitnicka nr 2. Atak na system ubezpiecze spoecznych .....................357

Przypadek Hadnagy’ego nr 1. Nadmiernie pewny siebie dyrektor generalny ........362

Przypadek Hadnagy’ego nr 2. Skandal w parku rozrywki ..................................... 370

Tajny przypadek nr 1. Misja nie tak do koca niewykonalna ................................ 376

Tajny przypadek nr 2. Socjotechniczny atak na hakera ......................................... 384

Dlaczego warto analizowa przypadki .................................................................. 391

Podsumowanie ..................................................................................................... 392

9 . Zapobieganie atakom socjotechnicznym i ograniczanie ich skutków ..... 393

Doskonalenie umiejtnoci rozpoznawania ataku socjotechnicznego .....................394

Tworzenie programu podnoszenia wiadomoci osobistych zagroe .................... 396

Uwiadamianie ludziom wartoci informacji,

które mog zechcie pozyska socjotechnicy ...................................................... 399

Aktualizacja oprogramowania .............................................................................. 402

Praca nad scenariuszami ....................................................................................... 403

Wyciganie wniosków z audytów socjotechnicznych ............................................ 404

Uwagi kocowe .................................................................................................... 411

Podsumowanie ..................................................................................................... 420

Skorowidz .............................................................................................................. 421

Wchodzenie w rol,

czyli jak zosta

kimkolwiek

Kluczem do budowania relacji jest szczero. Jeli potrafisz j udawa, sukces murowany.

— R ICHARD J ENI

ewnie wszystkim nam si zdarza od czasu do czasu zamarzy o tym, aby by

kim innym. Có, sam mógbym by troch szczuplejszy i przystojniejszy.

Co prawda rozwój medycyny nie pozwoli dotychczas na wynalezienie piguki,

która by to umoliwiaa, nie oznacza to jednak, e nie istnieje rozwizanie tego pro-

blemu — nazywa si ono wchodzeniem w rol .

Co to takiego? Niektórzy twierdz, e to zwyka „bajeczka” lub wrcz kam-

stwo wciskane komu w zwizku z wykonywanym zadaniem socjotechnicznym.

Tak definicj naley jednak uzna za bardzo ograniczon. Wchodzenie w rol

naleaoby raczej zdefiniowa jako tworzenie historii oraz dobór stroju, toalety,

osobowoci oraz postaw, które skadaj si na charakterystyk postaci odgrywanej

przez Ciebie w trakcie wykonywania audytu zabezpiecze. Wchodzenie w rol

obejmuje wszystko, co tylko moesz sobie wyobrazi na temat odgrywanej osoby.

Im lepiej przygotujesz swoj rol, tym bardziej wiarygodnie wypadniesz. Czsto

sprawdza si tu zasada, e im prostsza rola, tym lepsza.

Wchodzenie w rol — szczególnie od czasu rozpowszechnienia si internetu —

bywa coraz czciej wykorzystywane w zoliwych celach. Miaem kiedy okazj

widzie koszulk z napisem: „Internet = miejsce, w którym mczyni s m-

czyznami, kobiety s mczyznami, a dzieci to czajcy si na Ciebie agenci FBI”. Jest

to oczywicie stwierdzenie artobliwe, tkwi w nim jednak równie sporo prawdy.

W internecie moesz by, kim tylko zechcesz. Hakerzy wykorzystuj to zjawisko

od wielu lat i wcale nie ograniczaj si w swoich zakusach do przestrzeni wirtualnej.

Odgrywanie roli lub udawanie kogo innego stanowi czsto nieodczny element

pracy socjotechnika. Chris Hadnagy moe nie mie takich moliwoci jak pracownik

obsugi technicznej czy dyrektor generalny duej firmy zajmujcej si importem.

W sytuacji o charakterze socjotechnicznym powiniene koniecznie dysponowa

104

SOCJOTECHNIKA. SZTUKA ZDOBYWANIA WADZY NAD UMYSAMI

wszystkimi umiejtnociami niezbdnymi do wejcia w rol. Chris Nickerson, wia-

towej sawy socjotechnik, powiedzia mi kiedy podczas rozmowy co, co moim zda-

niem doskonale oddaje istot tego zagadnienia.

Nickerson stwierdzi, e wchodzenie w rol nie polega na tym, aby j po pro-

stu odgrywa. Nie chodzi o to, aby y kamstwem, lecz o to, eby faktycznie

sta si osob, za któr si podajemy. Chodzi o to, aby kad komórk swojego

ciaa by tym, kogo udajesz. Powiniene odpowiednio si porusza, odpowiednio si

wypowiada i zadba o odpowiedni mow ciaa — masz sta si osob, za któr

si podajesz. Osobicie w caoci zgadzam si z t koncepcj. Doskonale wida to

na przykadzie filmów. Za „najlepszy, jaki kiedykolwiek widzielimy” uznajemy

zwykle taki film, w którym aktor wczuwa si w odgrywan rol do tego stopnia, e

mamy trudnoci z oddzieleniem go od odgrywanej postaci.

Przekonaem si o tym wiele lat temu, gdy razem z on obejrzelimy znako-

mity film z Bradem Pittem, zatytuowany Wichry namitnoci . Brad gra tam samo-

lubnego pacana, zagubionego czowieka, który podj w yciu wiele zych decyzji.

Tak znakomicie odegra swoj rol, e moja ona i ja przez kilka kolejnych lat nie

cierpielimy go równie w innych filmach i wcieleniach. Oto przykad czowieka,

który potrafi znakomicie wej w rol.

Problem z wchodzeniem w rol polega na tym, e cz socjotechników postrzega

t technik wycznie jako przebieranie si w celu odegrania danej postaci. Odpo-

wiedni strój si przydaje, nie przecz, ale wchodzenie w rol na tym si nie koczy.

Musisz stworzy dla siebie osobowo zupenie inn od tej, która cechuje Ci nor-

malnie. W tym celu musisz dokadnie zrozumie, na czym tak naprawd polega

wchodzenie w rol. Dopiero wówczas bdziesz móg skutecznie zaplanowa i zreali-

zowa to dziaanie. Potem wystarczy dooy jeszcze kilka smaczków, które dope-

ni caoci. W niniejszym rozdziale zajmiemy si wanie rónymi aspektami

wchodzenia w rol. Najpierw powiemy sobie, na czym to dokadnie polega, a nastp-

nie przejdziemy do socjotechnicznych zastosowa wchodzenia w rol, aby na koniec

zapozna si z kilkoma historiami, obrazujcymi skuteczne przypadki posugiwania

si t technik.

Na czym polega wchodzenie w rol?

Wchodzenie w rol definiuje si jako kreowanie zmylonego scenariusza w celu prze-

konania ofiary do ujawnienia okrelonych informacji lub podjcia okrelonych

dziaa. Chodzi o co wicej ni o tworzenie iluzji — w niektórych sytuacjach

bdziesz musia stworzy zupenie now tosamo i wykorzysta j w celu zma-

nipulowania kogo i wydobycia od niego interesujcych Ci informacji. Socjo-

technicy mog stosowa t metod i podawa si za ludzi na okrelonych stano-

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika: