# Практическая работа №3 ### Задание: Необходимо найти максимальную информацию о человеке (электронную информацию: телефон, почта, ip-адрес, какую операционную систему препочитает использовать, где работает, учиться, какие может использавать пароли согласно найденной информации) из вашего окружения при этом вы должны письменно оформить запрос и письменно получить ответ, что человек непротив, если вы будете применять социальную инженерию. --- ### Выполнение В институте на паре, на которой присутствовали несколько групп, я познакомилась с девушкой, которая представилась именем Гузель, мы поговорили, и я выяснила что она учится на **бюджетной основе**. На сайте **РТУ МИРЭА**, я нашла приказы о зачислении на бюджетную форму обучения от 2019 года, тк Гузель на **3 курсе**. ![](https://i.imgur.com/S4oUcnn.png) ![](https://i.imgur.com/HQjDe5w.png) Получаем её **ФИО, направление обучения и баллы ЕГЭ**. --- По имени и фамилии найдём страницу вконтакте. https://vk.com/gyzelb ![](https://i.imgur.com/6AbrKdl.png) Обнаруживаем **ник - guzelb**, **мобильный телефон, родной город, имена родственников и дату и месяц рождения**, к сожалению, года рождения пока неизвестен. Изучим страницу: В фотографиях есть фото с соревнований по баскетболу, сделаем вывод, что это было её хобби. ![](https://i.imgur.com/IGPinFL.png) Также есть фото мухи на парте, следовательно скорее всего фото сделано в школе, у публикации стоит геолокация, и мы получаем **адрес школы**, в которой училась Гузель. ![](https://i.imgur.com/20pSHRk.jpg) Сделаем поиск в друзьях по фамилии на наличие неуказанных родственников. ![](https://i.imgur.com/vtz3uAR.png) https://vk.com/lastdi Родной город так же - Агидель, скорее всего это её брат. ![](https://i.imgur.com/0q1R9ve.png) Обычно в графе Сайт пишут ник из социальной сети инстаграм, перейдём в инстаграм по нику - **yazaputalasb** ![](https://i.imgur.com/sGYjuXV.png) ![](https://i.imgur.com/FCYQygd.jpg) В актуальных историях Гузель выложила выпуск программы Поле чудес, в котором учавствовала в детстве. ![](https://i.imgur.com/0MfmsoB.jpg) Ссылка на выпуск: https://vk.com/video?q=%D0%BF%D0%BE%D0%BB%D0%B5%20%D1%87%D1%83%D0%B4%D0%B5%D1%81%2004.08.2006&z=video548154912_456240953%2Fpl_cat_trends В видео мужчина представляется именем Галиев Рамиль, поэтому мы понимаем что это отец Гузель. ![](https://i.imgur.com/mlUCQek.jpg) --- Попробуем залогиниться в профиль с ником yazaputalasb, попробуем восстановить пароль, увидим что почта находится в домене **mail** в зоне **ru**. ![](https://i.imgur.com/4BkK1SU.png) Найдём страничку в одноклассниках по имени и фамилии и установив возрастные рамки от 15 до 25 лет. На страничке видим полную дату рождения **1 апреля 2001**. ![](https://i.imgur.com/unBkuPB.png) --- Поиск по ФИО не дал результатов: ![](https://i.imgur.com/gwbluKi.png) --- Попробуем посмотреть информацию в телеграмм По номеру телефона я нахожу её аккаунт, видим ещё один ник - **aquiiiver** который она может использовать: ![](https://i.imgur.com/0Cg5siv.png) --- Попробуем найти информацию о её устройствах. Для этого на сайте: https://iplogger.org/ я создала "ссылку-ловушку". Если Гузель перейдёт по ссылке, то я получи нужную информацию, а Гузель переадресуют на страницу РТУ МИРЭА со стипендиями, так что она ничего не заподозрит. Я написала ей сообщение следующего содержания, прикрепив свою ссылку. ![](https://i.imgur.com/c811DmU.png) Гузель перешла по ссылке и мы видим информацию о её мобильном устройстве: ![](https://i.imgur.com/xYzwAOj.png) ![](https://i.imgur.com/MTNo2XX.png) ![](https://i.imgur.com/YTop3Mr.png) ![](https://i.imgur.com/Qv8PkVk.png) ![](https://i.imgur.com/EXcHsWE.png) Так как историю о стипендии я выдумала, Гузель не нашла нужной информации, но я предложила ей перейти по ссылке используя ПК, под предлогом того, что она увидит полную версию сайта. ![](https://i.imgur.com/01n7n8c.png) Гузель очень хочет получить повышенную стипендию и переходит по ссылке ещё раз, и я получаю информацию о её компьютере. ![](https://i.imgur.com/D06vaLI.png) ![](https://i.imgur.com/rTdPR5h.png) ![](https://i.imgur.com/WbsdVw8.png) ![](https://i.imgur.com/it72jA8.png) ![](https://i.imgur.com/3XlAUw2.png) --- Попробуем получить почту. На сайте https://getnada.com я создала временную почту: ![](https://i.imgur.com/fTrrh4M.png) Отправила Гузель сообщение: ![](https://i.imgur.com/AFu2uhZ.png) Тк на сайте Гузель не нашла нужной информации, а стипендия ей нужна, он написала на созданную мной почту свой вопрос, и теперь нам известна электронная почта - **gusel.vv.com@gmail.com**: ![](https://i.imgur.com/FqZbLh1.png)