Искусство обмана - [109]
Психология. Не только психологам и психотерапевтам важно знать, как люди принимают решения. Социальным инженерам это тоже пригодится.
Устная и письменная речь, грамотность. Вы можете быть лучшим социальным инженером на земле, но, если вы при этом не способны сформулировать четкий и понятный отчет, ваши заслуги едва ли кто-то признает. Я рекомендую пройти качественные курсы по развитию языковых навыков и обогащению профессионального словаря.
Социальная психология. Понимание того, как люди взаимодействуют в социальных группах и какое влияние группы оказывают на них, обязательно поможет вам в работе.
Возможно, вы сейчас удивитесь: неужели этого достаточно? Но я ведь говорил, что не претендую на статус гуру из мира высшего образования. Просто советую, исходя из собственного опыта. Только, пожалуйста, не думайте, что без формального образования в перечисленных сферах вам заказан путь в мир социальной инженерии. Вы можете читать книги, изучать сайты, слушать подкасты и общаться с более опытными людьми. Этого бывает достаточно, чтобы сформировать необходимую базу знаний.
Нам необязательно становиться психологами, психотерапевтами, лингвистами и социальными психологами. Просто нужно понимать, какие принципы задействованы в происходящем и как именно они работают.
Профессиональные перспективы
Если бы я мог описать в этой книге безотказный метод поиска заказчиков, думаю, она сразу же после публикации получила бы статус бестселлера по версии The New York Times. Но, к моему великому сожалению, такого метода просто не существует. Тем не менее я могу подсказать, какие пути в принципе можно рассматривать.
Открыть свою компанию
Вы можете начать продавать СИ-услуги организациям в вашем регионе. Сегодня открывать подобные компании проще, чем во времена, когда я только начинал (и не благодарите).
В самом начале своего профессионального пути я предлагал бесплатно отправить пять (да, всего пять) фишинговых писем, чтобы потенциальные заказчики прониклись моей идеей. И все равно получал много отказов. Сегодня же люди сами просят использовать СИ в ходе пентестов. Во многом такой сдвиг произошел благодаря публикациям в СМИ, где освещались потенциальные угрозы, связанные с социальной инженерией. Так что вам будет легче начинать.
Но даже несмотря на изменения, произошедшие за последние несколько лет, на пути социального инженера до сих пор встречается множество преград. Просто поставьте себя на место заказчика, которого вы просите: «Дайте мне список пользователей вашей сети, а я подвергну их фишингу и вишингу. Ах да, и еще мне хотелось бы проникнуть в ваш офис и что-нибудь оттуда унести. И раз уж пришел, могу заодно установить программу для получения удаленного доступа к вашей системе и хакнуть ее».
Прежде чем заказывать такие услуги, большинство компаний захочет узнать побольше об исполнителе, в частности ознакомиться с отзывами об уже завершенных проектах. Понятное дело, в начале пути с этим могут возникнуть определенные трудности. Но это не повод погружаться в отчаяние и плакать, забившись в угол. Существуют способы формирования хорошей репутации.
Выступите на конференции, заведите и раскрутите блог, чтобы вас читали и комментировали. Если ваше имя станет известным даже в узких кругах, вам будет легче доказать потенциальным заказчикам, что вы — достойный претендент для оказания необходимых им услуг. Я несколько раз наблюдал, как люди, не имеющие практического опыта в социальной инженерии, открывали таким образом успешный бизнес. Они приходили на DEF CON и участвовали в игре «Захват флага» для социальных инженеров (SECTF), где показывали отличный результат или даже побеждали, после чего открывали компании, предлагающие СИ-услуги. Формирование кредита доверия помогает развиваться.
Устроиться в компанию, занимающуюся пентестингом
Большинство компаний, занимающихся пентестингом, предлагают СИ-услуги в том или ином виде. И я видел, как некоторые молодые специалисты находили себе работу через них. Если вы только закончили учиться и еще не набрали никакого опыта, возможно, имеет смысл начать с самого низа.
Впрочем, устроившись на работу, обязательно подчеркните, что хотели бы заниматься вишингом, созданием легенд и т. п. Чем лучше вы будете справляться с поставленными задачами, тем больше новых возможностей даст вам руководство. При благоприятном стечении обстоятельств вы имеете все шансы быстро продвинуться по карьерной лестнице социальной инженерии.
Нужно понимать, что такой путь может занять месяцы, а то и годы. Бывает, что сотрудник проявляет инициативу, но компании этого не нужно. В таком случае решите для себя, как долго вы готовы продолжать попытки.
Если вы выберете этот путь, рекомендую запастись терпением и решимостью по отношению к освоению новых навыков, необходимых для развития в штате компании и постепенного выхода в самостоятельное плавание.
Устроиться в компанию, занимающуюся социальной инженерией
Несколько минут в Google-поиске — и вот передо мной уже целый список компаний, занимающихся социальной инженерией; некоторые даже предлагают исключительно СИ-услуги. Например, моя компания занимается только этим, и мы каждый месяц получаем большое количество заявок от людей, которые хотели бы у нас работать. Я бы с удовольствием нанял всех (кто подходит по уровню квалификации), но мы набираем новых сотрудников, только когда появляются вакансии (логично, да?).
Всемирно известный американский хореограф Твайла Тарп делится своим опытом успешной коммуникации с людьми. На множестве примеров из разных сфер деятельности вы узнаете, как выстраивать отношения, налаживать работу в разных условиях и при разных типах сотрудничества с партнерами, друзьями, организациями, избегать проблем и извлекать пользу. Практическое руководство будет интересно всем, кто работает в команде. На русском языке публикуется впервые.
В настоящий, четвертый том входят малые работы К. Г. Юнга, разрабатывающие тему архетипа духа, каким он предстает в алхимии, фольклоре и искусстве и науке, а также в самосознании творца аналитической психологии. Основу книги составляют две работы из «малого алхимического цикла» — «Дух Меркурий» и «Парацельс как духовное явление», публикующиеся на русском языке впервые.
В сборник вошли избранные произведения К-Г. Юнга, основоположника аналитической психологии, посвященные анализу психологических основ восточных религий и философских систем и проблеме их контакта с европейской цивилизацией. Читатель узнает, как аналитическая психология относится к выдающимся личностям и сакральным текстам Востока — Индии, Тибета и Китая.
В очередной раз опоздав на встречу в новом кафе, вы шутите, что страдаете географическим кретинизмом? Связки ключей разложены по всем сумкам и курткам, но вы их все равно не можете найти, когда нужно? Постоянно забываете, когда день рождения у свекрови и годовщина вашей свадьбы? Не отчаивайтесь, это лечится! Кэролайн Уилльямс, журналист и редактор, взяла на себя непростую, но увлекательную задачу — разобраться в самых передовых методиках тренировки мозга и улучшения памяти, внимания и ориентации в пространстве.
Сетевых троллей принято противопоставлять обычным пользователям Интернета, страдающим от их нападок. Мы, мол, адекватные, вежливые и разумные, тогда как они – агрессивные, жестокие и ненавидящие всех – приходят в комментарии и все портят. На самом деле вовсе не троллей следует обвинять в том, что в Интернет порой страшно зайти. Тролли вовсе не отбросы общества, напротив – они прекрасно вписываются в современный медийный пейзаж. Они рождены и выкормлены миром мейнстрима – его нравами, его институтами, его идеалами и установками и выполняют в нем ряд важных функций.
Адмирал Уильям Макрейвен выступил перед выпускниками Техасского университета с речью, в которой рассказал о десяти жизненных принципах, которые вывел для себя еще во время обучения в тренировочном лагере «морских котиков». Эта речь взорвала интернет, набрав 10 миллионов просмотров. Оказалось, что правила, которые помогли «морскому котику» выжить в экстремальных условиях подготовки, а затем службы в спецназе, могут оказаться полезны каждому. В своей книге «Заправляй кровать» адмирал объясняет, как именно пришел к этим правилам и как они не раз спасали его и его сослуживцев.