BruteForce vs Social engineering
За последние годы интернет здорово сдал. Найти в нём полезную информацию под грудами мусора и пошлости уже практически невозможно. Вчера мне пришлось убить несколько часов на то, чтобы найти хохот и визг обкуренной свиньи!
Меня сегодня спросили, почему я забросила bruteforce и прочие тулзы, перейдя на социальный инжиниринг + паяльник? Так ведь в разы быстрее и эффективнее!
Акт 1
— Маша мне нужен твой волшебный риэлтор. Сейчас.
— Мнээ... а номера нету... он звонил только Андрею... на питерскую симку... летом.
— Кхм. Заказать распечатку у оператора?
— Так её уже заблокировали и отключили, и на кого зарегистрирована тоже уже не помним....
— Хм. Конечно, будь я ныне на месте человека с правами запроса такой информации, проблем бы не было, но время поджимает. В этом мире что, визиток не существует? Как его зовут?
— Александр.
— Александр.... ?
— Больше не помню...
— &^%$#@!
— Ну он ещё адрес e-mail давал.
— Так называй!
— ...на бумажке... но она у Андрея... и то я недавно спрашивала, он говорил что не знает, где она. Он мне пытался на память его надиктовать, но адрес оказался несуществующим.
Андрей... Вы знаете Андрея? У него БСЭ в комнате можно за три минуты потерять и больше никогда не найти. А тут БУМАЖКА с адресом. Ну, ок. Я же сказала, что хочу, значит так оно и будет.
Акт 2.
— Андрей? Тут такое дело [...] короче, мне нужен его адрес.
— Ууууу! Оооооо! Ну ты спросила вообще!
— Так, Маша говорит что ты ей его примерно на память диктовал.
— Я вчерашний-то день никогда не помню (сущая правда!), а ты адрес хочешь?!
*режим профессиональных навыков включён*
— Да. Хочу. Диктуй, я записываю.
— Таааак, ладно... (*голос сосредоточился). Ну, во-первых он был короткий...
*Господи, за что мне это?*
...очень короткий. Он говорил, что регистрировал этот адрес ещё на заре становления интернетов, поэтому урвал себе коротенький адрес...
— Так, хорошо. Короткий и простой. Вспоминай.
— Там были буквы...
*да, &^%$#@, неужели?!*
— Хорошо, давай, ещё, сосредоточься...
— Вроде adv или akv. Точно не помню. А, и дата рождения.
— ...так. Какая? Год, цифры?
— Не помню!
— Совсем короткая?
— НЕ ПОМНЮ!
— Вы на машине ездили?
— Да, он на машине был...
— Номер, марка машины?!
— ДА ТЫ ОХРЕНЕЛА?
— ДА! Вспоминай! Давай любые зацепки. Он же тебе звонил?! Фамилия его?
— Он называл.. но я не помню...
*мысленно подсчитываю комбинацию для перебора и количество вариантов, плюю*
— Любые зацепки!
— Даша! Я больше года от тебя этих ментовских интонаций не слышал! А ты опять начинаешь!
— Если ты [censored] немедленно не откопаешь мне эту бумажку, я тебя... [censored].
— *плачущим голосом* Не помню яяя... это давно было! я всё Маше отдавал, и симку тоже! Я вообще не причём!
— Так, заткнулся, встал, подошёл к горе мусора и вынул оттуда эту чёртову бумажку!
— ... ой. Вот она...
— Диктуй.
— Ой, а информация в наше время так дорого стоит, а что мне за это будет?
— &^%$#@!
— Всё-всё, я пошутил... *диктует две буквы и две цифры через прочерк*.
Аллилуйя.
— Так, виси на линии.
Акт 3.
Я перекрестилась и открыла старую базу.
Итак, есть совпадение. ФИО, город, должность, средняя зарплата и моб.телефон.
— Алё, Андрей, его фамилия — Колясников?
— О, ага, да, Колесников.
— Не Колесников а Колясников! *один бог знает, сколько раз я потом повторяла эту фразу гуглу и яндексу*. ок.
— Если я смогу с ним связаться, я про твою помощь не забуду. Чао, друг.
— Маша, [...] — это он?
— О! Да, да! Только это его старая работа и старый телефон.
— ....
Пишу письмо на адрес, одновременно вбиваю в обычные поисковики. Мимо, мимо, мимо. Только один уголовник и один бодибилдер-чемпион.
Ну нет, я тебя из-под земли достану, с такими-то данными.
Лезу на продвинутый уровень. Форум риэлторов, чувк из Орла, полный тёзка с похожим адресом, но не через подчёркивание, а через дефис. Мимо... о, а тут? Есть ещё одно совпадение, отписываю везде, сажусь ждать ответа.
Ответа не было более 12 часов, но такие email так просто не бросают. А то уже собиралась его немножко аккуратно поковырять. За это время совершилась особая питерская магия, постучалась с вопросом к единственному Настоящему и Серьёзному человеку из контакт-листа (который в аське записан ровно наоборот), а он взял да и выдал совершенно прекрасный альтернативный вариант. Одновременно с этим сразу из трёх найденных источников ответил искомый человек. Номер телефон был обретён, как я и хотела.
Оба варианта созрели одновременно и осталось лишь методом очевидной селекции увидеть результат. А в остальном... знаете, лично в мою голову после этой короткой истории пришли определённые выводы. Вот, собственно и всё.