BruteForce vs Social engineering
За последние годы интернет здорово сдал. Найти в нём полезную информацию под грудами мусора и пошлости уже практически невозможно. Вчера мне пришлось убить несколько часов на то, чтобы найти хохот и визг обкуренной свиньи!
Меня сегодня спросили, почему я забросила bruteforce и прочие тулзы, перейдя на социальный инжиниринг + паяльник? Так ведь в разы быстрее и эффективнее!
Акт 1
- Маша мне нужен твой волшебный риэлтор. Сейчас.
- Мнээ... а номера нету... он звонил только Андрею... на питерскую симку... летом.
- Кхм. Заказать распечатку у оператора?
- Так её уже заблокировали и отключили, и на кого зарегистрирована тоже уже не помним....
- Хм. Конечно, будь я ныне на месте человека с правами запроса такой информации, проблем бы не было, но время поджимает. В этом мире что, визиток не существует? Как его зовут?
- Александр.
- Александр.... ?
- Больше не помню...
- &^%$#@!
- Ну он ещё адрес e-mail давал.
- Так называй!
- ...на бумажке... но она у Андрея... и то я недавно спрашивала, он говорил что не знает, где она. Он мне пытался на память его надиктовать, но адрес оказался несуществующим.
Андрей... Вы знаете Андрея? У него БСЭ в комнате можно за три минуты потерять и больше никогда не найти. А тут БУМАЖКА с адресом. Ну, ок. Я же сказала, что хочу, значит так оно и будет.
Акт 2.
- Андрей? Тут такое дело [...] короче, мне нужен его адрес.
- Ууууу! Оооооо! Ну ты спросила вообще!
- Так, Маша говорит что ты ей его примерно на память диктовал.
- Я вчерашний-то день никогда не помню (сущая правда!), а ты адрес хочешь?!
*режим профессиональных навыков включён*
- Да. Хочу. Диктуй, я записываю.
- Таааак, ладно... (*голос сосредоточился). Ну, во-первых он был короткий...
*Господи, за что мне это?*
...очень короткий. Он говорил, что регистрировал этот адрес ещё на заре становления интернетов, поэтому урвал себе коротенький адрес...
- Так, хорошо. Короткий и простой. Вспоминай.
- Там были буквы...
*да, &^%$#@, неужели?!*
- Хорошо, давай, ещё, сосредоточься...
- Вроде adv или akv. Точно не помню. А, и дата рождения.
- ...так. Какая? Год, цифры?
- Не помню!
- Совсем короткая?
- НЕ ПОМНЮ!
- Вы на машине ездили?
- Да, он на машине был...
- Номер, марка машины?!
- ДА ТЫ ОХРЕНЕЛА?
- ДА! Вспоминай! Давай любые зацепки. Он же тебе звонил?! Фамилия его?
- Он называл.. но я не помню...
*мысленно подсчитываю комбинацию для перебора и количество вариантов, плюю*
- Любые зацепки!
- Даша! Я больше года от тебя этих ментовских интонаций не слышал! А ты опять начинаешь!
- Если ты [censored] немедленно не откопаешь мне эту бумажку, я тебя... [censored].
- *плачущим голосом* Не помню яяя... это давно было! я всё Маше отдавал, и симку тоже! Я вообще не причём!
- Так, заткнулся, встал, подошёл к горе мусора и вынул оттуда эту чёртову бумажку!
- ... ой. Вот она...
- Диктуй.
- Ой, а информация в наше время так дорого стоит, а что мне за это будет?
- &^%$#@!
- Всё-всё, я пошутил... *диктует две буквы и две цифры через прочерк*.
Аллилуйя.
- Так, виси на линии.
Акт 3.
Я перекрестилась и открыла старую базу.
Итак, есть совпадение. ФИО, город, должность, средняя зарплата и моб.телефон.
- Алё, Андрей, его фамилия - Колясников?
- О, ага, да, Колесников.
- Не Колесников а Колясников! *один бог знает, сколько раз я потом повторяла эту фразу гуглу и яндексу*. ок.
- Если я смогу с ним связаться, я про твою помощь не забуду. Чао, друг.
- Маша, [...] - это он?
- О! Да, да! Только это его старая работа и старый телефон.
- ....
Пишу письмо на адрес, одновременно вбиваю в обычные поисковики. Мимо, мимо, мимо. Только один уголовник и один бодибилдер-чемпион.
Ну нет, я тебя из-под земли достану, с такими-то данными.
Лезу на продвинутый уровень. Форум риэлторов, чувк из Орла, полный тёзка с похожим адресом, но не через подчёркивание, а через дефис. Мимо... о, а тут? Есть ещё одно совпадение, отписываю везде, сажусь ждать ответа.
Ответа не было более 12 часов, но такие email так просто не бросают. А то уже собиралась его немножко аккуратно поковырять. За это время совершилась особая питерская магия, постучалась с вопросом к единственному Настоящему и Серьёзному человеку из контакт-листа (который в аське записан ровно наоборот), а он взял да и выдал совершенно прекрасный альтернативный вариант. Одновременно с этим сразу из трёх найденных источников ответил искомый человек. Номер телефон был обретён, как я и хотела.
Оба варианта созрели одновременно и осталось лишь методом очевидной селекции увидеть результат. А в остальном... знаете, лично в мою голову после этой короткой истории пришли определённые выводы. Вот, собственно и всё.