Искусство обмана - [25]

FOCA обрабатывает файлы и извлекает из них полезные метаданные поразительно быстро. В общем, настоятельно советую ознакомиться.

Maltego: праматерь

Здесь я рискую произвести впечатление, будто создатели Maltego подкупили меня, ну да ладно. Дело в том, что я просто обожаю этот инструмент. Правда. То, что сделали его разработчики из Paterva, встретишь не часто: они выпустили небольшую бесплатную версию (тоже, кстати, шикарную), а коммерческую версию продолжают постоянно обновлять, так что проект не стоит на месте, он развивается и остается полезным.

Так что же такое Maltego? Это инструмент для хранения и визуальной систематизации данных из онлайн-источников. С помощью Maltego можно отслеживать, анализировать и выявлять связи между информацией, поступившей из разных публичных источников.

Maltego существенно облегчает мой труд, пользоваться этой программой легко и приятно. Кроме того, разработчики сняли отличные тренировочные видео и составили обучающие курсы. И вишенка на торте: Maltego подходит для любых операционных систем.

Вы можете сами познакомиться с этим инструментом и скачать его с сайта Paterva: https://www.paterva.com/web7/downloads.php#tab-2. Рекомендую начать с версии Maltego Classic.

Резюме

Нет сомнений в том, что знания — сила. И нет лучшего способа, чем сбор данных из открытых источников, чтобы сформировать эти знания об объекте воздействия. Если вы будете следовать описанным в этой главе принципам, тренироваться и оттачивать перечисленные навыки, то научитесь находить в интернете даже мельчайшие крупицы важной информации.

Итак, представим, что вы собрали всю необходимую информацию из открытых источников, а затем аккуратнейшим образом ее систематизировали и задокументировали. Кажется, вы нашли все необходимое для определения вектора атаки. Пришло время перейти к подготовке легенды. Как анализировать собранные данные, чтобы найти в них главные индикаторы коммуникативного стиля объекта воздействия? Об этом поговорим в следующей главе.

3. Профайлинг через общение (или как использовать слова собеседника против него же)

Чтобы эффективно общаться, мы должны понимать, что по-разному воспринимаем мир и руководствуемся этим восприятием в процессе общения с другими людьми.

Тони Роббинс

Во время работы над прошлым изданием этой книги я много времени посвятил обсуждению моделирования коммуникации с Крисом Никерсоном, владельцем компании Lares Consulting. Он в этом вопросе настоящий мастер и профи.

Крис помог мне погрузиться в тему и понять, как социальные инженеры воспринимают процесс коммуникации. Теперь я могу сказать, что моделирование коммуникации сводится к четырем основным аспектам:

• источнику;

• сообщению;

• каналу передачи;

• получателю.

Если хоть один из этих аспектов отсутствует, коммуникации нет. Основные модели коммуникации (например, модель Шеннона — Уивера или модель «ИСКП» Берло, где выделяются источник — сообщение — канал — приемник) отражают этот принцип.

За годы работы я понял: на практике не так уж важно, какую модель брать за основу. Знаю, знаю, сейчас кому-то из вас захочется бросить эту книгу в огонь. Но погодите, позвольте объясниться.

ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ

В 1947 году Клод Шеннон и Уоррен Уивер разработали модель Шеннона — Уивера, которую теперь иногда называют «матерью всех моделей». Спустя почти 15 лет Дэвид Берло расширил их концепцию и создал модель «ИСКП». Позже Д. С. Барнлунд объединил и упростил эти инструменты, создав модель коммуникации, которая чаще всего используется сегодня. Теория Барнлунда описана во втором издании книги «Теория коммуникации» (Communication Theory, Second Edition; Routledge, 2008) в четвертой главе под названием «Трансакционная модель коммуникации»).

Вот ссылка: https://www.taylorfrancis.com/books/e/9781351527538/chapters/10.4324%2F9781315080918-5]

Если вы примените описанные в этой книге принципы, связанные с понятиями раппорта, влияния на собеседника, профайлинга и т. п., и объект воздействия получит ваше сообщение — уловка сработает. Если вы будете использовать эти принципы во взаимодействии с человеком и при этом общаться с ним в соответствии с его коммуникативными предпочтениями — все пройдет ровно так, как вам хочется.

Понимаю, заявление смелое, и я не хочу, чтобы у вас сложилось впечатление, что этот процесс прост, как дважды два — четыре.

Часто дела обстоят намного сложнее, причем мы сами себе мешаем. Например, мне нравятся честность и прямота. Я не против, когда мне сообщают о моих ошибках и просчетах: это помогает мне стать лучше. Но и с другими людьми я обычно общаюсь таким же образом — из-за этого у меня возникают трудности с теми, кому такая прямота не по вкусу.

Не так-то просто менять коммуникативный профиль по щелчку пальцев (хотя кому-то это удается легко). Главная сложность возникает, когда мы начинаем чувствовать себя комфортно и расслабленно (потому что мозг выделяет те же химические вещества, выработку которых мы хотим стимулировать у объектов воздействия) и опрометчиво погружаемся в собственную «зону комфорта».

Приведу такой пример. Вспомните, как в юношестве (или в зрелости) вы пробовали что-то новое. Например, новую еду. Своих детей мы с женой с раннего детства просили не отказываться от новых блюд сразу и пробовать их, прежде чем принимать решение. Доедать было не обязательно, но мы объясняли: ты не сможешь понять, нравится тебе еда или нет, если даже не попробуешь ее.