Сегодня поймал себя на мысли, что не задумываюсь над тем, что занимаюсь поиском уязвимых мест у жертвы. Познакомился в Интернете с одной милой девчонкой, с которой мой мозг хотел только общаться.

Через пару часов возвращаюсь к компьютеру с чашечкой чая, смотрю на рабочий стол, а там лежит txt файлик с ее ФИО, в котором собрана стандартная информация, которую я обычно собираю для проведения атаки. Плохо запомнил о чем общался с ней. Просмотрел лог файл и офигел, оказывается я ее подогрел к тому, что бы она сдала мне ключ к парочке интересных ресурсов.

Дело должно быть интересным, чуть позже отпишусь, чем закончилось :)

С этой девченкой я познакомился недавно. Иногда слышал о ней от своей подруги, но не разу не видел. Позавчера выбрались погулять на площадь. Клево провели вермя. Когда я пришел увидел, что она меня добавила Вконтакте. В тот же день я выбрал ее жертвой.

Вчера я принялся за дело. Искать долго не пришлось. Первая зацепка была прямо в ее анкете Вконтакте – номер ее icq. Я скопировал номер и нашел ее через свою асю, просмотрел ее данные и графе «Личное» обнаружил ее e-mail. Все становилось еще интереснее. Я попытался восстановить пароль через «Форму восстановления пароля». Секретный вопрос, который я там увидел меня до ужаса обрадовал «Девичья фамилия моей матери». До этого я уже знал, что у нее есть сестра и сразу же решил сыграть на этом.

Начав банальный разговор с сетры я узнал, что ее родители тоже есть Вконтакте. И тут было несколько вариантов. Если бы я пошел напролом меня явно ждала бы неудача, но я выбрал варинат поизошренней, сыграл на женских чувствах. Я решил с ней поиграть и запустил интригу «Хочешь я твоих родителей сейчас сам найду?». Естественно она не могла устоять: (Диалог читать снизу вверх!!!! Прим.ред.)

25.08.10 Саша К.: Ну, разгадывай
25.08.10 WhiteEngineer: погоди, не отвечай как их звать, я сам отгадаю
25.08.10 WhiteEngineer: Не, мои слишком старомодны, они мышкой еле елозят. Что-то я твоих родителей видел, а как их звать не знаю... не порядок... [видел, когда гуляли, один раз папу, случайно! Прим.ред.]
25.08.10 Саша К.: Ого у тя братья и сестры!весело вам наверное:)а мои родители Зарегистрированы,но я их в друзья не добавляла:)а твои?
25.08.10 WhiteEngineer: Да, старший брат и еще более старшая сестра )) Твои родыки Вконтакте не зарегистрированы?
25.08.10 Саша К.: Неа:)только двоюродные-троюродные:)а у тя кто-нить есть?
25.08.10 WhiteEngineer: =** У тебя кроме Маши больше братьев/сестер нет? ))

В анекете Вконтакте была указана ее фамилия. В поиске я вбил фамилию и отобрал людей по нашему городу проживания, с возрастом не менее 30 лет, со статусом «женат/замужем». В итоге получил 14 вариантов анкет для женского пола и 6 анкет для мужского. Но, нужно было с чем-то сравнивать, нужны были фотографии родителей. У Саши К. в альбоме про выпускной я нашел парочку фото, где она с мамой и папой. Теперь оставалось лишь сравнить фотографии из ее альбома с фотографиями в поиске. После чего был такой вот диалог: (Диалог читать снизу вверх!!!! Прим.ред.)

25.08.10 Саша К.: ОГО!!!!!1как это ты так??????!!!!!!!!!!
25.08.10 Саша К.: вопрос...откуда ты знаешь?7=)
25.08.10 WhiteEngineer: [здесь я скинул ей ссылки на анкеты ее родителей Вконтакте]
25.08.10 WhiteEngineer: нет, маму «имя мамы» зовут
25.08.10 Саша К.: [сдесь она подумала, что я – это наша общая подруга, которая нас познакомила]
25.08.10 WhiteEngineer: Узнал минут 6 назад ))
25.08.10 Саша К.: папа-«Р.»=))))откуда знаешь??=)или помнишь?7=)
25.08.10 Саша К.: неа=)))подсказка-4 буквы=)
25.08.10 WhiteEngineer: А папа «Р.» по ходу ))
25.08.10 WhiteEngineer: Маму зовут «О.»?

Мы с ней достоточно хорошо общались, поэтому этап доверия был пройден. Явно было видно, что девочка в шоке и достаточно заинтригована чтобы продолжать игру. И я продолжил: (Диалог читать снизу вверх!!!! Прим.ред.)

25.08.10 Саша К.: «Р***а»=)...только моих бабушек тут нет=))))))
25.08.10 WhiteEngineer: Хорошо, только для этого мне нужно знать одну деталь: фамилию твоей мамы при рождении
25.08.10 Саша К.: ну???????.........я тя уже начинаю бояться=))))
25.08.10 WhiteEngineer: Могу еще один фокус показать, хочешь?

Все, попалась, теперь осталось лишь вбить в форме восстановления правильный ответ. Как оказалось тут тоже возникли небольши трудности. Ответ нужно было ввести на наглийском еще и со специально сделанной ошибкой. Но этоу же была не проблема.

Кстати, девочка до сих пор прибывает в легком недоумении и пытается выведать у меня как это получилось. Получилась сильная интрига. Я ей пока не расскажу, пускай помучается.

Обратная связь
Что было сделано хорошо:
+ Был выбран верный подход - разговор о близких
+ Выбран верный стиль - через интригу

Что можно было сделать лучше:
+ Рассказать ей такую легенду, чтобы она сама отдала пароль