(31-05-2013, 17:34)default Skrev: Lad os tage eksemplet med espressomaskinen

Jeg ville gå ind i butikken og først finde en negleklipper eller noget andet som kommer i en tynd papembalage (bruges som lineal). Derefter vil jeg lokalisere maskinenerne, finde den dyreste til 6500 kroner og en til omkring 700 kroner. Så vil jeg holde bagsiden af negleklipperemballagen op over stregkoden på den store maskine, markere med en finger hvor stregkoden går til og bide et mærke med tænderne. Det samme vil jeg gøre for at måle højden på stregkoden.
Derefter vil jeg finde den billige maskine og simpelthen bare tage et billede af stregkoden med min telefon.
Når jeg kommer hjem så vil jeg finde en lineal frem og måle højden og bredden på emballagen fra negleklipperen man har købt, lave et photoshop dokument på de mål, finde en online "barcode generator" og indtaste de 13 tal fra den billige maskine, kopiere png'en og sætte ind i photoshop og lave en sort ramme uden om.

Så vil jeg printe den ud på noget labelpapir der klæber på den ene side og klippe den til. Tage den med ind i butikken f.eks. i en kortholder for at den ikke bliver bøjet. Scanne stregkoden i en af de scannere der hænger i forretningen, for at være sikker på at den virker i deres system. Når det er testet vil gå hen til den store maskine igen og sætte stregkoden over den originale stregkode. Tage maskinen med hen til en scanner igen for at dobbeltjekke at den virker.

Her kan man selv udføre "det beskidte job" ved at købe maskinen med kontanter og forlade butikken.
ELLER få en kammerat til at gøre det.
Det er vigtigt at du har 6500 kroner på dig i kontanter også, hvis uheldet er ude kan du altid sige at du selvfølgelig ville købe den til normalpris, se selv pengene er lige her, men selvfølgelig vil du ikke brokke dig over at den gik ind til 700 kroner.

Der er mange små ting og forholdsregler man skal gøre sig. Jeg kan godt finde på at skrive en udførlig guide en dag, med en masse produkter der passer til denne "forretningsmodel" ;)

Lækker og hurtig lille guiide du lige fik klasket sammen der :D
Du burde evt oprette en tråd med info og guide for sig selv ;=

Det ser ud til at du har arbejdet meget i det, eller i hvert fald læst en del om det :)
Er der nogle e-bøger du kan anbefale, som jeg kan tage med i min mega-guide? Selv ved jeg intet om SE, men det er en så stor del af hacking så jeg skal simpelthen have det med, ellers dræber det lidt idéen :P

(31-05-2013, 19:12)Doctor Blue Skrev: Det ser ud til at du har arbejdet meget i det, eller i hvert fald læst en del om det :)
Er der nogle e-bøger du kan anbefale, som jeg kan tage med i min mega-guide? Selv ved jeg intet om SE, men det er en så stor del af hacking så jeg skal simpelthen have det med, ellers dræber det lidt idéen :P

Lad os sige at jeg har læst en del

Desværre har jeg ikke nogle e-bøger omkring emnerne, sådanne tror jeg simpelthen ikke er skrevet endnu.

Det er ren og skær vidensdeling på mange fora, samt... andre folks erfaringer.... der har givet mig den viden jeg har på det område.

Jeg vil sagtens kunne lave en linksamling med steder hvor man kan læse en masse guld, samt købe nogle af de værktøjer til at "detache" alarmer/låse instore

(01-06-2013, 21:18)default Skrev:

(31-05-2013, 19:12)Doctor Blue Skrev: Det ser ud til at du har arbejdet meget i det, eller i hvert fald læst en del om det :)
Er der nogle e-bøger du kan anbefale, som jeg kan tage med i min mega-guide? Selv ved jeg intet om SE, men det er en så stor del af hacking så jeg skal simpelthen have det med, ellers dræber det lidt idéen :P

Lad os sige at jeg har læst en del

Desværre har jeg ikke nogle e-bøger omkring emnerne, sådanne tror jeg simpelthen ikke er skrevet endnu.

Det er ren og skær vidensdeling på mange fora, samt... andre folks erfaringer.... der har givet mig den viden jeg har på det område.

Jeg vil sagtens kunne lave en linksamling med steder hvor man kan læse en masse guld, samt købe nogle af de værktøjer til at "detache" alarmer/låse instore

Okay, jeg leder bare efter noget materiale som nybegynder kan bruge til at forstå hvad social engineering er og hvordan de kan komme i gang :)

Det er svært at forholde sig til synes jeg, i og med at det dækker over så fantastisk mange ting.

Hvad med at få oprettet et ekstra forum - Social engineering

Det bliver utroligt aktuelt i fremtiden.

Jeg vil lige gå i gemmerne og se om jeg kan støve nogle links op.. Jeg kan erindre at jeg har bogmærket nogle rigtigt gode klip/film, der ser på social engineering fra et kapitaliseret aspekt, hvordan social engineers tjener penge på at blive hyret af store virksomheder til at bryde sikkerheden, og se hvor meget hemmeligt information de kan hive ud af medarbejderne osvosv..

Mit bedste råd er: vær kreativ men varsom, bedrageri er strafbart

(02-06-2013, 00:46)default Skrev: Det er svært at forholde sig til synes jeg, i og med at det dækker over så fantastisk mange ting.

Hvad med at få oprettet et ekstra forum - Social engineering

Det bliver utroligt aktuelt i fremtiden.

Jeg vil lige gå i gemmerne og se om jeg kan støve nogle links op.. Jeg kan erindre at jeg har bogmærket nogle rigtigt gode klip/film, der ser på social engineering fra et kapitaliseret aspekt, hvordan social engineers tjener penge på at blive hyret af store virksomheder til at bryde sikkerheden, og se hvor meget hemmeligt information de kan hive ud af medarbejderne osvosv..

Mit bedste råd er: vær kreativ men varsom, bedrageri er strafbart

Jeg vil tillade mig at påstå at det allerede er meget aktuelt, vores host har bare ikke godkendt indhold af bedragerisk natur, og intet tyder på at de har tænkt sig at svare :/
Bare nogle filmklip eller noget kunne være lækkert!

(02-06-2013, 01:03)Doctor Blue Skrev: Jeg vil tillade mig at påstå at det allerede er meget aktuelt, vores host har bare ikke godkendt indhold af bedragerisk natur, og intet tyder på at de har tænkt sig at svare :/
Bare nogle filmklip eller noget kunne være lækkert!

Hvad pokker er det for en host, og hvorfor skal de blande sig i hvad der bliver skrevet på et forum?
Børneporno er for mig den eneste grund til at opsige et hostingsamarbejde.

Jeg ville overveje at skifte host hvis jeg var usikker på om man måtte skrive om bedrageri på deres servere, det lyder helt surrealistisk i mine ører..

Kan varmt anbefale www.ccihosting.com
Kan købes anonymt og betales med BTC. Jeg har en server der som jeg ikke bruger til noget, den er betalt et halvt år frem endnu. Der er SSH på den så det vil være nemt at lave en flytning hvis det skal komme dertil.

Hvis det bliver aktuelt vil jeg gerne sponsorere et halvt års hosting :D

Jeg laver en linksamling her senere i dag!

Glæder mig meget til at se den linksamling, lyder til at indeholde en masse spændende læsning.

En lille samling over sider hvor du kan læse/se mere om social engineering, fraud, scams og shoplifting.

Jeg har forsøgt at holde links under de respektive kategorier, nogle af siderne indeholder dog en god blanding af det hele.

Social engineering:

http://www.social-engineer.org/podcast/
Utroligt mange gode podcasts om SE

http://theevilhackerz.com/may-2011.pdf
The Hacker News digitalt blad, særudgave om SE

https://www.youtube.com/watch?v=JsVtHqICeKE
Defcon 19 - Jayson Street snakker om SE. DENNE SKAL DU SE!!!!!!!

https://www.youtube.com/watch?v=aVIq9mdVHlc
DeepSec 2010 - Sharon Conheady taler om hvordan hun har kapitaliseret SE og tjener penge på det

http://socialengineered.net/
Det største forum om SE, rigtigt mange brugere og en god solid standard i indholdet.

Der ud over kan jeg varmt anbefale Mitnicks bøger som en start, til at få en forståelse af hvad SE er og kan være.


Fraud, scams, shoplifing:

!!!! LINK FJERNET - SKRIV PB FOR AT FÅ DET !!!!
Kæmpe forum der omhandler det meste omkring bedrageri og tyveri. Rigtigt godt sted at hente inspiration.

!!!! LINK FJERNET - SKRIV PB FOR AT FÅ DET !!!!
Magneter. 8 stk sættes sammen, i to lag á 4 stk. Kom elektrikertape (isolationstape) rundt om, og du har et værktøj der kan åbne stort set samtlige sikrings-artikler i butikkerne (ikke tøj). Se nogle af tingene her:
http://www.alphaworld.com/pdf4/Game%20Co...v12.11.pdf
http://www.alphaworld.com/pdf4/Game%20Co...v12.11.pdf

!!!! LINK FJERNET - SKRIV PB FOR AT FÅ DET !!!!
Stor webshop med originale "anti-theft" produkter. Godt sted at handle ind hvis man har en butik man vil have varesikring på, men også et godt sted for en butikstyv at anskaffe sig værktøjet til at fjerne for samtlige tøjalarmer på markedet.


Her følger nogle links jeg ikke skriver forklaring på, men de er en del af min linkssamling:

http://www.bombshock.com/
http://www.bombshock.com/fraud_scams/

http://forum.rorta.net

http://web.archive.org/web/2003080117272...files.html

http://www.alphaworld.com/video-3alarm-Keepers.asp

http://www.alphaworld.com/video-nanogate.asp



Jeg har en maaaasse mere som jeg godt vil dele med Jer, først skal jeg lige selv have lidt system i det.
Det bliver måske en gang i sommerferien, jeg har utroligt travlt med ting i hverdagen lige nu

Lækker linksamlig, den må jeg kigge på at få inkorporeret :)
PRQ tolererer meget, men de har ikke en Acceptable Use Policy (Hvilket er virkeligt dumt).
Man kan købe services af dem uden at afgive nogen form for private oplysninger (Navn, addresse, telefonnummer), de har udemærket DDoS protection og tager self. imod bitcoins.
Ganske fornuftig host, men jeg tror også bare vi diskuterer det, og så må vi nok kigge på det hvis de brokker sig til morph :D