我目前是一家全日制的社会工程追求专业社交工程师,LLC(Secom)。我的专业化是浪费服务。如果浪花对你来说是opebet在线新的词,请帮帮我帮助。社会工程框架定义了Vishing作为诱惑信息的实践或试图通过电话影响行动。“我们的读者经常询问表演技巧和课程是否会使其社会工程职业有益。所以,对于这个时事通讯,我想分享表演技巧如何帮助我成为opebet在线浪岭专业人士。

表演技巧和培训

我不是来自Infosec世界的。我的背景是建设,音乐,以及最重要的是表演。在乐队和在客户的房子里工作 - 这些都帮助我习惯了与陌生人的对话。但是,表演是我真正学会出现的地方;评估另opebet在线人,并回应他们在告诉我的内容,不仅仅是他们的话,也是他们的非语言沟通。我的行为培训和经验也教会了我如何理解我正在玩的角色的目标,以及他们将在追求这些目标中使用的策略。从数百个舞台的表演,以及排练的时间,我知道甚至脚本的事件并不总是计划。有时找到一种方法来回到轨道是最有趣的部分。

这就是我的表演技巧如何帮助我成为opebet在线浪岭专业人士。我所学到的工具对我所做的数千名熏蒸的电话对我来说是非常宝贵的。我与陌生人谈话的能力对我的熏蒸了巨大的帮助。我有opebet在线非常高的不适门槛,我感觉不到尴尬的发起联系并与未知的人交谈。我也保持了我的舒适度。即使是时候让我问他们所需的信息标志。

玩目标

每个浪岭呼叫都有opebet在线目标。但我争辩说,我们的许多日常谈话也有opebet在线客观。在广泛的条件下,我们希望人们倾听我们,看看我们的观点,并做我们要问的事情。在某些情况下,我们甚至可以尝试提供一些信息,以便他们将会回报。

早在大多数演员的职业生涯中,我们得知追求我们的人物目标不仅是什么让场景引人注目,而且是什么让它可信。对我来说,当我使用借口时,这种可信度对我的成功至关重要。

偶尔,我犯了假设我打电话的目标不会回答他们的手机,而且没有多少准备。然后,当他们确实回答时,我不专心,因为我没有花一点时间提醒自己我叫谁,我呼唤了什么。在这些情况下,目标挑选了我缺乏焦点,因为它不适合我的角色’米在播放。有时候我可以找到一种方法来枢转和恢复我的镇静–“哦对不起!我以为你是一秒钟的语音邮件消息“–但是,这些呼叫往往导致我被呼叫者关机。
表演技巧帮助我成为opebet在线浪岭专业人士

目标和品格

设计opebet在线角色和播放目标 - 追求角色的目标和欲望–是表演持有的衰退,这对我的成功与冒险和模仿的成功至关重要。留在借口中,当我是IT或HR rep和借口是我的目标时,它更容易,更自然地留在借口中,而不是称之为一些目标是获得标志的普斯特。前者使建立融洽关系和提出问题。后者会让我听起来有点(或很多)可疑。关键是做出关于我是谁的选择是谁以及他们的目标是什么。

对于vishing,我需要opebet在线可以容易地回答一些关于自己的简单问题的角色:

    • 名称
    • 职称
    • 经理’s name
    • 地点
    • 假凭证
    • 员工ID
    • 电子邮件地址

如果我是实习生的前言,能够谈论我上大学的地方以及我的专业也有用。

这与我为播放或电影做的更强烈的角色工作不同。我设计为visher的人物需要有点灵活,所以我可以调整他们的个性以适应我的目标的舒适程度。我也希望他们有点遗忘(相信我,作为我永远想要的演员),以便在我们的互动结束时,他们不会太过分考虑。这些选择帮助我看起来像opebet在线真实的人,希望能够为简单的验证问题提供足够的答案。

我的性格需要知道“Why”

我需要清除的其他细节是我的“Whys”的旗帜。为什么我的角色不访问我要求的信息,为什么他们需要它?大多数情况下,借口将解决越难的旗帜:通常我们的借口将在这些标志周围构建。有时较小的标志可能需要快速,单独的解释。也许电子邮件地址是我可以得到的标志,但可能不是我可以去的更大的项目之一,但我可能需要第二件信息来解析呼叫作为妥协。

如果我认为我的角色宁愿只在手机上进行更多紧急问题,那么他们需要做的任何“跟进”会明确通过电子邮件。 “如果我完全需要跟进你,我只需给你发电子邮件,很酷?你的电子邮件地址是什么?”因为我理解我的角色的内部动机,所以询问国旗的原因是自然的,容易和明显的。

这也是我的“攻击者心态”的作品。我留在角色,我留在借口,我一直追求我的目标我在opebet在线场景中的方式。积极的听力技巧和留在现在的能力和我在舞台上学到的那一刻,排练让我保持敏锐。这些技能也允许我问我的角色会问的每个问题。每个问题 - 包括给我opebet在线我正在寻找的旗帜的问题。这就是让我难以捍卫没有安全培训的原因。我听起来像opebet在线合法地追求我所说的借口目标的人,因为我正在玩的角色是。该角色知道他要求您敏感信息的所有原因。

非言语

这有点违反直觉,但我们的声音也有非言语的品质。我们的声音的节奏,速度,音量和音高(RSVP)可以像我们说话的话一样沟通。代理训练让我掌握了非言语训练。更具体地说,我们培训非言语的方式是一点敏感,而我们如何为社会工程师培养非言语,更为技术和学术。在代理训练中,甚至在排练中,我们专注于倾听文件文本,并感受到我们的现场合作伙伴的“能量”,并回应他们“给你的东西”。以更高技术术语转化为“遵守他们的非语言 - 包括他们的RSVP - 并使用这些观察来以一种为您的目标提供回应。”

非言语和演员的方式

“演员 - 方式”是我最初学习非言语观察的方式,仍然主要是我在此刻处理事物的方式。但现在我也经历了Secom的先进的实践社会工程,保罗ekman的微表达培训和训练有素Joe Navarro.旅行人类黑客会议(HHC)。这让我停下来检查我在我更具本能/直观的演员大脑中击中了我的情况下看到了什么–“那是opebet在线不好的标志吗?他靠了一下,略微眯起眼睛......是的,这是opebet在线疏远和略微的眼睛块,不太好。“虽然浪岭钓鱼,但您听到的非语言线索,而不是看到。

很早在我的职业生涯中,我注意到一些人的体积急剧下降,当他们给我一段我正在寻找的信息时。这让我知道他们可能会放弃这个信息,并且在我在寻找的任何其他Tidbits之后,我应该尝试放心。

非言语和声乐RSVP

而不是目标的肢体语言来提起他们的情绪状态,他们的声乐RSVP将我联系到他们的舒适程度,并且通常可以提供信息,以帮助我评估它们。如果他们有短暂的,剪裁的答案和听起来有点不耐烦,我会直接到借口,因为他们可能更多的是opebet在线专注的人,他们将欣赏我的观点。

另一方面,如果我的目标似乎很乐意收到我的消息,愿意笑话和小谈话一点,我会认为他们是opebet在线人,我会把我的策略转移以适应他们。能够将RSVP转换为呼叫是模拟目标的相对简单的方法。像他们喜欢的人一样 - 采用别人的速度和言论节奏可以帮助建立融洽关系。

左边出口阶段

这些只是表演技能帮助我成为opebet在线浪花专业人士的少数例子。一些其他观点太复杂,无法解释,其他人太抽象或本能。幸运的是,所有这些都可以通过一些阅读来学习,更重要的是,一些练习。我很想推荐一本书的书,给你opebet在线丰富的表演知识,但唯一一本曾经在我的工艺中给了我opebet在线可触及的凹凸的书是不宜基思约翰斯通“改进之父”。因为不宜教导自发性,丹尼尔伊勒来自Dreamlab Technologies,fr1endlyrats.SE团队称为这本书,教授如何成为社会工程师(你应该阅读这个也)。

就实践而言,加强课程将教你如何相信自己的冲动并在此刻行事。我还会推荐一些场景学习或文本类别。这些将为您提供一些与角色设计的经历以及在追求目标期间如何改变策略。

您还可以了解来自自己和我的同事的浪岭生业技术Shelby Dacko.在3月的HHC。 HHC还将令人惊叹斯蒂芬妮保罗布尔尼卡尔德威尔。这两位非凡的女士都有在行为和教练方面的经验。他们的研讨会将向您启发沟通技巧的价值。代理技能帮助我成为opebet在线浪岭专业人士,他们也可以帮助你。

捆绑Curt Klump.

来源:
//www.visualeads.com/framework/attack-vectors/vishing/
//www.social-engineer.com/training-courses/advanced-practical-social-engineering-training/
//www.paulekman.com/about/paul-ekman/
//www.jnforensics.com/
//www.humanhackingconference.com/
//www.goodreads.com/book/show/306940.Impro
//twitter.com/Fr1endlyRATs
//www.wiley.com/en-us/Social+Engineering%3A+The+Science+of+Human+Hacking%2C+2nd+Edition-p-9781119433750

图像:
//unsplash.com/@chuklanov