Jump to content

Social Engineering

From Wiki

Yang harus dan tidak boleh dilakukan

Do Don't
Mempersiapkan. Persiapan adalah segalanya. OSINT, dalih, tanda kepercayaan, dan autentikasi serta kontak Anda dengan staf situs adalah yang terpenting. Pikir ini hanya grift dan sedikit tertawa.
Rencanakan waktu Anda agar sesuai dengan pola lalu lintas atau bentuk pendekatan Anda untuk meniru pola perilaku dalam kelompok target Anda (kedatangan, slot pengiriman, rehat kopi, waktu makan siang). Berada di tempat yang salah pada waktu yang salah.
Tetap tenang dan fokus. Tetap profesional. Dorong penjaga keamanan dan lakukan pelari (ya, saya telah diberitahu bahwa oleh klien terjadi sekali).
Coba pikirkan bagaimana dalih Anda dapat mengganggu perusahaan atau berdampak langsung pada staf. Tarik alarm kebakaran hanya untuk menang atau rekayasa sosial menggunakan dalih yang melukai secara emosional secara langsung, mis. “Nyonya Jones yang terhormat, anak Anda mengalami kecelakaan serius, Anda harus…” hanya untuk menang.
Setujui konsep atau ide dalih dengan klien Anda. Mereka mungkin memiliki informasi yang berguna atau saran yang berguna. Mereka mungkin juga menolak dalih tertentu. Kirimkan surat pemecatan/pemecatan palsu kepada staf ketika Anda mengetahui telah terjadi pemutusan hubungan kerja dan tindakan Anda mungkin merupakan masalah SDM.
Menerapkan ilmu rekayasa sosial. Gunakan alat perdagangan dan ikuti pedoman etika. Pikirkan apa pun yang terjadi karena Anda pikir orang jahat akan melakukannya. Hanya mengandalkan bakat alami.
Berpikirlah seperti penjahat "pintar". Apa kemungkinan Anda tertangkap vs hadiah yang didapat? Ingat persamaan kejahatan. Ada trade-off untuk risiko vs imbalan. Berpikirlah seperti orang bodoh dan perlakukan orang sebagai tanda, batu delima, atau domba. Jangan berpikir Anda bisa membuat kekacauan.
Ambil catatan. Garis waktu, foto (jika diizinkan dan memungkinkan), lokasi, dan bahkan peta kasar untuk menunjukkan kepada klien di mana Anda berada. Pikirkan pekerjaan Anda selesai setelah selesai. Laporan sama pentingnya dengan OSINT dan persiapan lainnya.
Pastikan pelanggan ditunjukkan nilai untuk uang mereka. Momen kilat mungkin hanya satu hari dari banyak hari. Dan klien tidak akan melihatnya kecuali hari Anda menyerang. Anggap saja mereka mengerti berapa banyak waktu persiapan yang telah Anda selesaikan tanpa terlihat.
Lindungi klien Anda dari rasa malu yang tidak semestinya. Sebagian besar pekerjaan memiliki NDA. Tinggal tweet SE Anda menunjukkan kelemahan dan masalah ke seluruh twitter.
Bersenang senang lah. Stres adalah pembunuh. Perencanaan dan persiapan mengurangi banyak stres itu. Hiperventilasi di toilet sepanjang waktu.
Tetaplah menjadi manusia. Berubah menjadi kadal dingin yang memperlakukan orang lain dengan hina atau hina. Jangan gunakan bakat Anda pada orang-orang di luar pekerjaan untuk kepuasan atau keuntungan Anda sendiri.
Bicaralah dengan orang lain dan dekompresi jika perlu. Terkadang SE mengambil korbannya. Bicaralah dengan orang-orang yang dapat membantu Anda menyeimbangkan kembali. Botol itu dan biarkan itu menghancurkan Anda. Anda mungkin akhirnya memutar ulang peristiwa di kepala Anda tentang konsekuensi atau kegagalan.
Membaca dan belajar dari orang lain. Jadilah serigala tunggal.

Source