はてなキーワード: ソーシャルエンジニアリングとは
http://anond.hatelabo.jp/20130526021902
http://anond.hatelabo.jp/20130528230001
http://anond.hatelabo.jp/20130530232712
の続き
3.総当たり攻撃(Brute force attack)
「人間が弱点といっても、簡単に仲良くなんかなれないよ」
意外とそうでもない。
どんなに堅物でも一つくらい人に話したいことがある。自分に興味を持ってくれる人に好感を持つ人間心理を利用する。
隙あらば話題を振って何に食いつくかを観察し、食いついたところからさらに話を広げていく。
例えば子どもが自慢なら子どもの年齢→家族構成→妻への不満→結婚式→仲人が当時の上司…などと対象のプロファイルを探りつつリレーションを探す。
目的は2つ
・相手の人間関係を把握し、次のターゲットへの踏み台(Drone)にする
(続く)
http://anond.hatelabo.jp/20130526021902
http://anond.hatelabo.jp/20130528230001
の続き
2.中間者攻撃(man-in-the-middle attack)
ブラック企業は鉄壁の防御で僕等の希望を押しつぶすように見えるけど、たかが人の子の作りしもの。
必ず「人間」という弱点はある、というのが前回のあらすじ。
さて「釣りバカ日誌を参考にしてもスーさんなんて見つからないよ」というのが●●の壁。
順番が逆。
まず組織の偉い人にターゲットを定めて、アプローチする為の踏み台を探す。
例えば「お局様、『偉い人』が新人時代の世話役。口癖は『▲▲ちゃんも偉くなったもんよね』」とか
新人だったら「新人同期◆人で『偉い人』のお話を伺いたいっす」とか
ブラック企業の中で頑張ってもしょうがないなら、社外の偉い人をロックオン
とにかく人の力を借りて「1.なりすまし」に使える材料とアプローチする機会を探す。
これが二番目
(続く)
http://anond.hatelabo.jp/20130526021902
の続き
ライフハックでスキルアップしてもブラック企業では生き残れない。
成果よりも評価
ターゲットは人間。ソーシャルエンジニアリングで心理の隙を衝く
1.なりすまし(spoofing)
当たり前の話だが、あなたの「本当の自分」なんて誰も興味を持たない。
生き延びるキャラクターになりすまそう。
どんなキャラクター?
ハマちゃんは社長のスーさんに気に入られていることで、上司のコントロールから外れることができる。
あるいは島耕作。2人に共通する特徴は「問題に対してまともに対応しない」
所詮1人のサラリーマンに対応できる問題は限られているのだ。社長や愛人の力を借りて何が悪い。
力を借りるためには気に入られること。気に入られることに労力を投入する。
サラリーマン金太郎のように生来のカリスマがあれば苦労はないが、凡人はキャラクターを演じるので精一杯。
これが基本
(続く)
仕事の悩みを一挙解決。
「スキル」とか「レベルを上げる」とか自己啓発はもうたくさんという人がターゲットです。
FBIや防衛省にアタックすることを考えれば、ブラック企業で這い上がるなんて簡単かんたん。
いくらブラック企業が相手でも、あくまでも合法の範囲内で。
一歩踏み込んだ内容を知りたい人は「ソーシャル・エンジニアリング」で自分で調べましょう。
0.序章
もしくは
よくある話ですが、生活を考えるとそう簡単には辞められない。
運命として甘んじるか?
「〜を効率よく進める5つのテクニック」とかね。仕事がきついなら、自分の効率を上げてやり過ごそう。
戦うか?
発想を変えよう。
こんな思い込みをしていませんか?
「世の中に不満があるなら自分を変えろ。それが嫌なら耳と目を閉じ口を噤んで孤独に暮らせ」
一般的にはクラッカーが情報セキュリティを破る際に用いる心理的テクニックを指す。
ここでは、より広義に「状況を自分に有利に導くために用いる心理的テクニック」として使用します。
(続く)
ほんとにしつこい。悪徳勧誘電話。毎日~2・3日おきにかかってくる。
家にもかかってくるが、出ないし、電話線抜いてるから、どうでもいいわ。
問題は会社。
なぜ、職場にかかってくるのか。この社会の底辺の糞業者の持っている名簿には私の名前と会社名と会社の電話しかないからなのか?自宅の住所、電話番号等も漏れているのだろうか?可能性は否定出来ないが。
それとも何か理由があるのか?会社では着信拒否が出来ないからとか、取り次ぎがいるからとか、ソーシャルエンジニアリングを利用しているんだろうか?
社内にも多分漏らしている奴がいる。以前、ある上司が昇進した(昇進が発表された)翌日、「昇進おめでとうございます」と勧誘電話がかかってきたからな。絶対犯人は社内にいる。
受動的対応しか出来ないのがなんとも悔しい。相手にしない、いわゆる「スルー力」が試されるわけだけど、攻勢に出たい気分は止められない。役所や消費者生活センター、警察や、個人情報保護法などの法律も、この手の糞業者には役に立たないからなぁ。NTTや各種通信キャリアも、儲けの一部だから何にもしない。NTTその他キャリアも、苦情の多い電話番号は、即刻回線停止や強制解約とかしてくれてもいいと思うんだがな。
法律で勧誘電話を禁止しても、この糞底辺共は、法律を破ってナンボだから何の役にも立たない。今の電話でもそうだけど、最初の言葉が「これは勧誘とかではありませんので」とか言う。勧誘じゃなかったら何の電話だよ、と1時間くらい説明してみろ。
個人的には「ぬめり」(http://www.numeri.jp/)とか、イマイとか、探偵ファイルに対決してもらって欲しいと思っているんだが。この人達ほど、私は強くないからねぇ。こんな強い精神力が欲しいわ。