# Практическая работа №3 Социальная инжинерия

### Цель работы:

* Изучить что такое социальная инженерия
* Как можно применять социальную инженерию для пентеста
### Защита работы:

Необходимо найти максимальную информацию о человеке (электронную информацию: телефон, почта, ip-адрес, какую операционную систему препочитает использовать, где работает, учиться, какие может использавать пароли согласно найденной информации) из вашего окружения при этом вы должны письменно оформить запрос и письменно получить ответ, что человек непротив, если вы будете применять социальную инженерию.
Составить и оформить отчёт по проведённой работе.

## Выполнение
**Социальные сети**
* ВК - https://vk.com/sofia.suslova
* Instagram - https://www.instagram.com/foniasuslova/
* Найдена страница стажера в онлайн журнале WMJ - https://www.wmj.ru/authors/sofya-suslova
* Одноклассники - https://ok.ru/profile/560337571131 (неактивная страница последний раз заходила в 2013 году)

**Личные данные**
На странице электронного журнала (место стажировки) была найдена эл.почта: [e-mail]
На нее было отправлено письмо, но ответа так и не поступило, можно предполодить, что почта рабочая и мало используется.

На активной странице ВК в контактной информации есть мобильный телефон: [phone]

На сайте saverudata.info можем по номеру поискать информацию в слитых БД "СДЭК" и "Яндекс.Еда"


Какую информацию удалось получить по номеру телефона:
* Фирма используемого телефона - iPhone и возможная версия ОС - OS 14.6 (возможно версия обеовлялась и эта информация неактуальна)
* Физический адрес
* Электронный адрес - [e-mail]
* В СДЭК к номеру привязаны 2 человека, второй, предположительно, сестра. (Никакой полезной информации по странице сестры не было выявлено)

**Информация со страницы ВК:**
* Место учебы - МГУ (факультет журналистики, бакалавриат)
* Школа, в которой училась - Школа №1 (г.Дедовск)
* Номер телефона
Интересы по подпискам на группы:
* Фильмы/Сериалы: Netflix, Леденящие душу приключения Сабрины (сериал), Люцифер (сериал), Шерлок (сериал)
* Музыка: Maneskin, БИ-2, Imagine Dragons, Сплин, The Beatles
* Другое: В.Маяковский (поэт), Juventus (футбольный клуб), Real Madrid CF (футбольный клуб), Маленький Принц (книженое произведение)
Также среди подписок было выявлено много групп, посвященный итальянскому языку и различные онлайн-журналы (Коммерсантъ, «Медуза», The Village и т.п)

В инстаграмме особо важной или не повторяющейся информации не удалось найти.

**Have I been pwned**
Сайт Have I been pwned (HIBP) содержит список взломанных электронных ящиков пользователей и паролей. На нем можно проверить, фигурировали ли ваши данные в различных утечках.

Попробуем сначала проверить телефон
По телефону никакой информации нет

Теперь попробуем найти информацию по эл.почте, которая нашлась в слитой БД


Эл.почта фигирирует в слитых БД, можем посмотреть в каких и что возможно еще можно найти с этой почтой





**Способ получения IP-адреса**
Заходим на сайт: https://iplogger.ru и создаем логгер, который при переходе будет получать IP-адрес. Конечный сайт куда перейдет человек можно указать любой, в данном случае укажем поисковик яндекса


Ссылка логгера очень подозрительная и вряд ли кто-то будет переходить по такой подозрительной ссылке, попробуем замаскировать ее с помощью сократителя ссылок, например можно взять достаточно известный сат по сокращению ссылок - https://bitly.com/

Мы как злоумышленник, взломавший страницу друга/знакомого можем проанализировать сообщения в вк и прилумать контекст для вставки ссылки. Вставляем так чтоб высвечивалось окно яндекса (меньше подозрений по ссылке)


Человек переходит по ссылке и оказывается на странице яндекса, ничего подозрительного. НО мы получили ip-адрес


P.S (первый с конца адрес тестовый переход для проверки работы логгера)

Мы получили информацию:

* IP-адрес 185.218.108.230
* Устройство с которого переходили - iPhone, т.к используется операционная система IOS
* Город откуда переходили - Истра
* Провайдер - IP Park LLC

Информация по IP-адресу


Просканим адрес nmap




**Разрешение на использование данных и проведение исследования**