О чем говорят хакеры

/nmap из под никса , тоже все наверное помнят, актуальная прога была для сниффинга. Кевин Митник владел ей в совершенстве . Как пишут с помощью этой софтины, Митник взломал домашний компьютер Цутому Симомуры, ведущего американского специалиста по компьютерной безопасности.
Ну а тут на картинке, немного просниффинговали ЯП.....
....кликабельна

Это сообщение отредактировал DrGera - 1.10.2015 - 17:34

Ржукакконь... Через Телеграм... Работать "хакером". Вот так вот просто. Предложение, поступающее практически через открытый канал. Даже если симку выбросить, то на каком она устройстве была, и где его обладатель был в этот момент, а дальше ищем камеры, на которых чувак засветился. Бред сивой кобылы, короче.

История свежая, т.к. моя и сегодняшняя.
Компания известная, поэтому без подробностей.
Есть у нас замечательный контроллер. И в этом контроллере нужно было поменять IP-шник. Просто так этого не сделать, а только через спец.программку. Во время соединения с контроллером программа запрашивает пароль. У нас есть стандартный пароль к таким контроллерам и он должен был подойти.. Ключевое слово - "должен".
Не подошёл есессно. И тут начинается самое интересное - чувак, который программировал этот контроллер, давно уволился, а пароль не подходит - как только мы его не пробовали...
Это большой попадос, т.к. если сбрасывать все настройки - будет жопа.
Где-то с трудом откопали проект, который создавал тот чувак, прислали нам. Пароль прописан где-то внутри проекта, в котором дофига файлов, но всё равно этот пароль нужно вводить при соединении. Как нам сказали железячники - достать его невозможно. Ну что делать - создал чистый проект с паролем, определил в каком файле он сохраняется, но увы, в зашифрованном виде. Путём сохранения разных паролей, появились догадки, чем могли зашифровать. Быстренько была написана программа по декодированию пароля и вуа-ля!
Как вы думаете, какой был пароль? Правильно - 12345)))

Чего то я тоже ничего из текста не понял)Вкашки,это аккуанты в вк чтоли)Кароче смысл один,лучше вообще нкаких аккуантов не заводить)Пофигу меняй пароль,не меняй,если надо будет то взломают.

Так качественная социальная инженерия (да еще с индивидуальным подходом) - это ас высшего пилотажа. Я читал одну книжонку американского (кажется) хакера, который зарабатывает тем, что по заказу самих компаний пробивает их систему информационной безопасности. Так он начинает свой рассказ вовсе не с технических тонкостей, а как раз с разработки социальной инженерии для каждого задания. И успех во многом зависит именно от социальной инженерии.

На мой взгляд, квалифицированного специалиста в социальной инженерии (а это как раз герой из вашего рассказа) обучить технологиям взлома проще, чем квалифицированного программиста качественной социальной инженерии, так как там кроме знаний и навыков требуется особый талант, которым обладает далеко не каждый программист или сисадмин-эникейщик.