--- title: Компьютерная экспертиза. Практическая работа №З. --- Социальная инженерия --- ### Социальная инженерия. Денис Игнатенко, БСБО-06-19. Содержание: --- 1. Подготовка к работе. 1. Цель работы. 1. Ход работы. 1. Заключение. Подготовка. --- Для начала нам необходимо получить согласие на сбор и обработку ПД. ![](https://i.imgur.com/zrOGuwa.jpg) Цель работы. --- Необходимо найти наиболнн подробную информацию о человеке из окружения, такую как: ФИО, дата рождения, электронная почта, телефон, IP-адрес домашнего компьютера, место работы/учёбы и т.п. Ход работы. --- Зная имя и фамилию человека, попробуем найти его в социальной сети [Вконтакте](https://vk.com). Мы нашли страницу данного человека в ВК, после чего можно посмотреть основную информацию, которую человек оставил на своей странице в ВК: ![](https://i.imgur.com/qGsvMwP.png) Можно увидеть никнейм, дату рождения, город, ВУЗ (не настоящий), цифры номера телефона, номер школы. ![](https://i.imgur.com/05x1k6S.png) Изучив подписки, можно понять, что человек скорее всего учится в МИРЭА, а не в МПГУ. ![](https://i.imgur.com/jNGJA2R.png) Также в подписках была найдена группа района "Преображенское", скорее всего, жертва живет именно в этом районе. ![](https://i.imgur.com/a0LeTta.png) Попробуем найти школу, указанную в ВК на карте: ![](https://i.imgur.com/0LryNQG.png) ![](https://i.imgur.com/wqRCtt2.jpg) Скорее всего, жертва и правда проживает в указанном районе. Теперь мы можем получить более подробную информацию об этом профиле ВК, например, просканировать его телеграм-ботом. Получаем всю ту же информацию из профиля, но ещё и с номером телефона. ![](https://i.imgur.com/2mTZw19.png) Далее зная номаер телефона можем изучить информацию от того же тг бота, но уже по номеру ![](https://i.imgur.com/DL5EEoS.jpg) Получаем ФИО, настоящую дату рождения, адрес электронной почты. ![](https://i.imgur.com/GXxzWjB.png) Попробуем узнать, что нам может дать адрес электронной почты жертвы: ![](https://i.imgur.com/rE3Oc2I.png) По адресу электронной почты мы получаем инфомрмацию о предполагаемых адресах проживания жертвы, которые совпадают с той информацией, которую мы уже имеем (район совпадает с группой района в вк, адрес проживания рядом с адресом предполагаемой школы). Чтобы узнать IP адрес домашнего компьютера отправим жертве смешное видео по ссылке, с вшитыми ip-logger. ![](https://i.imgur.com/QbGLKnQ.png) Результат: ![](https://i.imgur.com/7NWFA2a.png) Заключение. --- В ходе выполнения данной практической работы я применил навыки социальной инженирии и поиска информации по открытым источникам данных (а также сливы) для получения сведений о интересующем человеке. Удалось получить довольно большое колличество информации.