序
在前幾期的>中已經介紹了壹些社會工程技能，但它們是狹義的社會工程，有些與社會工程無關。例如，使用dirshell掃描大量數據庫。壹旦裏面有郵箱和QQ，就可以利用他們的密碼成功獲取真實密碼。其實這和心理有關系。壹般來說，18以下的人，密碼都是1~2。為什麽會這樣？大多數人都註重自身的便利性，並自信自己的信息始終處於安全狀態。小菜壹定要看到，狹義的社會工程是不可信的。什麽是廣義的社會工程？說白了就是空手套白狼。它要求妳不僅要知道目標的電腦信息，還要通過信息收集知道目標的弱點，也就是規律性的弱點和人為的弱點，然後開始構造精心設計的陷阱，讓目標交出攻擊者想要的信息。
以下是對社會工程的壹些誤解，有些不能稱之為社會工程，有些小菜被誤導了。例如，為了使用findpass查找在線管理員的密碼，服務器被關閉，管理員被強制登錄。記住，這不叫社會工程，而是壹種愚蠢的方法。雖然服務器關機了，但是妳能知道管理員在線嗎？明天或者後天，妳有精力等嗎？新手需要知道的是，社會工程的前提離不開信息刺探，我們更好的方法是從篩選出來的信息中壹步步引導目標進入自己的控制。
不可否認，社會工程和生活相關的東西是有* *共性的。比如社會工程，在社會交往、商業、交易中都能看到，但人們感受不到。即使電腦脫離互聯網，配備先進的入侵檢測系統，有專家維護，也不能忽視每個人都有弱點！社會工程師不僅可以很好地利用這壹弱點為他們服務，更危險的是，這種轉瞬即逝的入侵很難被察覺。總之這部分讓菜們明白了狹義社會工程和廣義社會工程的區別。下面我將走進的第壹部分是信息間諜...信息刺探善用身邊的信息，善用自己已經知道的信息，將能很好的處理突發事件。這類信息指的是規則、制度、方法和慣例。規章制度是指壹個行業的規章制度，我們可以認為是行業規則或者內部協議。比如，為了搶B攤的生意，A攤故意壓低價格進行壟斷是不對的，違反了反不正當競爭法。所以要盡量了解各行各業之間的這類信息，比如校園。只有領導裏的人才會有全校師生的聯系名單。服務行業通常會有這樣或那樣的內部協議，了解這類信息對我們非常有利。
除了那些我們必須知道的方法，需要的是行業術語。看到這裏，配菜肯定會問這是什麽名詞，它的主要用途是什麽？嗯，行業內的行話就是不同行業之間的“黑話”。比如我們黑客社區裏的釣魚術語，壹般認為是網上釣魚。當然，行業內的術語大有用武之地，社會工程的身份也在不斷變化。要想冒充銀行業務員，就要了解壹些壓縮貸款、反擔保、關聯企業等術語。否則，當我們試圖撥打壹個分行經理的電話時，他們會報警，也就是經理會發現妳的攻擊，可見條款的重要性。
所以在攻擊開始時，我們必須做壹些準備。假設我們的目標是數據恢復企業，可以買壹本關於數據恢復的書，熟悉壹些術語概念。對了，假裝成訪客，看看壹些員工辦公室墻上或者辦公桌上的規章制度。如果妳去他們的垃圾處理場，總會有壹堆廢紙，但是裏面包含著重要的信息，我們可以稱之為垃圾的價值，比如壹些客戶的賬本，員工的身份證號。小菜壹定要明白，任何信息都是有利用價值的。學習偵探的偽裝，假設我們已經獲得了目標的壹些信息，但必須通過對話獲得更敏感的信息。不能讓對方直接發現，只好先完成身份的偽裝。假設壹個配菜的對象是壹個電器分公司的銷售部門，那麽我們最好偽裝成另壹個分公司的銷售人員，我們知道他們公司的內部銷售術語，或者我們帶壹份分公司銷售報告，那麽我想對方不會懷疑妳不是內部人士。
任何壹個社會工程師都會讓人覺得他值得信任，友好，有禮貌。然而，這都是他們假裝的假象。如果我們想變得溫柔，就需要我們在行為和語氣上假裝。社會工程師比偵探強的壹點是他們不需要在嘴上放胡子，哈哈。所以，如果蔡曉想讓MM喜歡，不妨模仿壹下她心目中的男生。
再來說說偽裝的要點。任何情況下都不要泄露妳的真實信息。可能我們會遇到壹些突發事件，所以在開始準備的時候，要帶壹個余額很少的手機，用完後不要再用，以免被懷疑。還有壹個通訊賬號QQ。千萬不要用自己的QQ。最好給自己準備壹個信封。妳拿到目標信息後，把對方拖進黑名單。人性的弱點每個人都有心理弱點，沒有人永遠有心理弱點。可以說，這部分是社會工程的重要組成部分，他們可以利用人們的信任、樂於助人和同情心，讓妳上當。那麽，應該如何發現這樣的弱點呢？很簡單。我們只需要構造壹個精心設計的問題，假裝是他們的同事，設計壹個幫助他們解決問題。然後，會因為方便而信任我們，會更容易得到我們想要的信息，不會被發現。新手肯定經常有很多疑問，但是總在找人幫忙，或者想認個高手。我有這樣的經歷。壹個晚上收了50個徒弟，只是開了個玩笑。我的方法很簡單。直接在谷歌上搜:我在找高手，或者在奇虎上搜:找高手。然後幫他們解決壹個問題，兩三句話就贏得了他們的信任，他們中的壹些人打算付錢給我，但我告訴他這只是個玩笑。這個例子利用了他們對幫助他們的人的信任。這部分危害最大，我就分開來說，請參考社會工程-心理學應用。組織信息化建設的陷阱假設我們已經通過目標的同事掌握了信息，比如目標的真實姓名、聯系方式、休假時間等。這還不夠。聰明的社會工程師會對信息進行組織、分類和篩選。構造壹個精心準備的陷阱，讓目標可以自己走進去。我打個比方聲明壹下，哦，這是我朋友的壹個案例。
a:妳現在打不開論壇吧？
b:是的，打開的時候是空白的。
答:那是因為認證錯誤。我是XX論壇的管理員。妳要把論壇的用戶名和密碼發給XX，防止系統以後恢復妳的訪問。
現在嗎？
a:是的，我必須立即恢復給您，否則我將取消我的帳戶。
不壹會兒，我朋友就成功拿到了他的某論VIP賬號。為什麽論壇打不開，被DDOS了？從這個例子中，我們可以看到組織信息的重要性。如果B能正確回答第壹個問題，A可能會考慮另壹種方式。這個案例很簡單，就是B不懂電腦，怕丟了賬號。他毫不懷疑A給了他壹個密碼，這個密碼幾乎是通用的。大部分網民的密碼幾乎都是通用的，這樣會造成很大的損失。比如壹個黑客把這個論壇的庫(數據庫)拖走了。也許他的目標是破解他論壇的加密密碼，那麽妳的密碼已經泄露了，這不重要！最重要的是妳的密碼是如何被發現是通用的(通常社工拿到密碼後會先測試妳的郵箱密碼是否相同)又是如何被確認是通用的，那麽“壹個密碼引發的血案”就發生了，損失最大！所以蔡曉明白，學長總是告訴妳不要用同壹個密碼，永遠不要把密碼告訴第三方。心理學的應用
綜上所述，我們知道人性的弱點是社會工程的重要組成部分。其實是心理學的壹個應用，是社會工程學的壹個分支。本文從心理學的角度分析了社會工程師凱文·米特尼克所著《欺騙的藝術》中的三個典型攻擊案例，從而揭示心理學在社會工程中的應用。為了節省篇幅，我不打算復制案例，所以請參考光盤附帶的文檔“欺騙的藝術”。
信用檢查
攻擊者需要從國家銀行查詢壹個用戶的交易記錄。然而，銀行不能同意這樣的請求，於是攻擊者開始了他的行動。在第壹次通話中，攻擊者撥通了國家銀行的電話號碼，並通過個人問題成功地從吉姆·安德魯斯那裏了解到了內部技術術語。在第二次通話中，攻擊者以信用檢查客服代表的身份撥打了銀行開戶辦公室的電話，並通過調查獲得了他想要的信息。在第三次通話中，攻擊者以國家銀行員工的身份撥通了信用檢查辦公室，並最終知道了目標用戶的賬戶交易記錄。以下標有雙引號的文字均引自凱文·米特尼克的分析總結。
當我打電話給銀行時，第壹位年輕女士吉姆，當我問他們如何證明自己的信用時，她猶豫了。她猶豫了壹下，不知道要不要告訴我。猶豫給了我們壹個有效的信號。可以說，此時的心理思想完全在於她的左腦的判斷。左腦主管言語活動(聽、說、讀、寫)、數學運算、邏輯推理等功能，是抽象思維的中樞，這時候我們需要給對方壹個可信的理由。我想妳壹定有向國外借錢的經歷。當妳試圖問壹個陌生的年輕女士時，她會有點猶豫。但如果妳告訴她妳是個導演，在外面迷路了，給她壹張導演的名片，我想任何壹個陌生的小姐都不會拒絕，因為小姐確定他是導演，名片讓她沒有了懷疑。
妳必須依靠自己的感覺，仔細聽馬克[受騙者]說了什麽，他是如何說話的。我們每個人的生活都基於兩種形式的信息傳遞。第壹種是內心的傳遞，是內心的描述、低語、感受；二是外部傳遞，包括與外界接觸的言語、語氣、表情、舉止和行為，決定了社會工程的成功與否。社會工程師必須通過外部傳遞篩選出最有用的信息，來判斷對方的性格、感情類型和心理特征。各種情緒的反應過程和導演的作品很像。是的，為了達到戲劇效果，他們必須掌握觀眾的視覺和聽覺。如果他想讓妳害怕，他會提高聲調，在屏幕上意外跳出壹個意想不到的畫面；如果他想讓妳興奮，他會用音樂、燈光和圖片來達到這種效果。哪怕是壹個素材，導演可以拍成喜劇，也可以拍成悲劇，就看他打算怎麽在銀幕上呈現了。如果要控制壹個人的精神活動，產生生理動作，完全可以模仿斯皮爾伯格的靈巧。
獲取公司員工認為不相關的信息(其實是有用的)每個人都有壹種心理，就是自己不重要的信息到處躺著，或許，他們認為這樣很方便。我住校的時候，總有人找我幫他們取錢。但是，他們總是把密碼寫在存取款卡上。他們好像覺得別人無卡不能取錢，那我拿他身份證去掛失怎麽辦？妳壹定經常在QQ上看到某人的個人信息，通常是壹個網站，壹個號碼，手機，郵箱，個性化簽名，QQ-Zone，這給了攻擊者極大的便利，他們會很快判斷出妳的職業和心理弱點。有壹天，壹個陌生人說，我和妳是壹個學校(公司)的，我知道妳的名字。請不要懷疑。趕緊去改資料，最好不要暴露真實聯系方式。社會工程師擅長這個。
壹分錢手機
這家無線通信公司發起了壹場大規模的促銷活動。只要報名資費，只需壹毛錢就能得到壹部全新的手機。但是，聰明人都知道有很多問題要問。然而，攻擊者討厭捆綁收費的方式，他開始行動了...第壹個電話是打給西吉拉德電器連鎖店的泰德，謊稱客戶成功獲取了另壹名員工的名字，威廉·哈德利。第二個電話打給了廣北街連鎖店的凱蒂，假裝威廉·哈德利讓凱蒂相信他是連鎖店的內部人員，並答應了他的要求，將壹部壹美分的手機賣給了泰德·顏夕(襲擊者)。
人們自然會信任熟悉公司內部業務流程和專業術語，自稱是公司同事的人。在這壹部分，我嘗試用心理學中的NLP神經語言學來解釋。簡單來說，NLP就是研究語言，不管是濁音還是清音，對神經的影響。我們的能力是基於我們控制神經系統的能力。凱文·米特尼克通過神經系統發送特殊的信息。妳知道在社會工程中經常使用的技術是假裝是壹個內部人員。但是，就NLP而言，這種技術叫做模仿。NLP有三種形式:信念系統、心理序列和生理狀態，不需要妳花太多時間去理解。其實NLP強調的是行為、內部記憶、生理狀態的模仿，而社會工程師則是偽裝身份，使用專業術語，這就是行為模仿。如果模仿的行為是正確的，別人就不會對妳有絲毫的懷疑。因為公司強調團隊合作精神，這成為了每個員工的記憶。妳不會懷疑同事的請求和幫助的可信度，否則與公司的團隊精神背道而馳，除非對方認真確認。
有必要單獨介紹壹下NLP的內在記憶功能，是用五種感覺器官來衡量的。換句話說，我們對周圍環境的認識是通過視覺、聽覺、觸覺、嗅覺和味覺傳遞的信息。傳遞給大腦的信息稱為感覺元素，主要是視覺、聽覺和觸覺元素。不同的人有不同的感覺。有的人認為圖片會對他們有更大的吸引力，有的人則有感覺傾向。在社會工程中很少使用內部記憶，因為這種攻擊來去匆匆，以確保不被發現。如果妳想讓人們信任妳壹個星期，妳沒有失去壹個好方法。很多人壹定都有過追女生的經歷。妳壹定會問她:妳喜歡看電影還是聽歌？還是喜歡小飾品？假設她說她喜歡看電影(視覺型)，妳可以在晚上放煙花，或者在壹串氣球上寫我愛妳，那麽對方就會開始對妳產生信任感。現在妳必須明白有些家庭是不相容的。假設男人是聽覺的，女人是視覺的。如果女人問，妳愛我嗎？如果壹個男人說我愛妳，壹個女人說我感覺不到妳愛我，很明顯，他們有信任危機。如果壹個男人開車去她公司送壹束花，結果很明顯。
電力網故障
博比的任務是:將壹匹特洛伊馬植入星鳥船長的辦公室電腦。第壹個電話，Bobby冒充Eddie Martin，服務中心，謊稱出現了網絡問題，拿到了電腦端口號。第二次通話，Bobby假裝Bob要求工廠技術支持封端口號。在第三次通話中，湯姆·迪萊的幫助落入了埃迪的圈套。第四次通話，湯姆完全信任埃迪，運行了鮑比的特洛伊木馬程序。
這次因為幫他解決了問題，對方心存感激，於是湯姆同意下載壹個軟件到他的電腦上。這種心理在很多人身上都存在，因為我們不能質疑對方真誠的幫助，放松對攻擊者的信任，如果不能識別這種虛假的幫助。正如凱文·米特尼克(Kevin mitnick)所說:令人驚訝的是，社交工程師可以根據精心構造的請求，輕松地讓人們為他做事。前提是引起壹種基於心理效應的自動反應，依靠人在感覺到打電話的人是盟友時的心理捷徑。人們建立信任的方式有很多，然而，都是通過有意無意的交談和幫助來建立信任的。但是社會工程師不這麽認為。他可以調查妳暫時遇到什麽問題。如果妳無意中在論壇或谷歌討論組中求助，他會很容易幫妳解決，否則他可以為了建立信任關系，自己給妳制造問題。對於偽幫攻擊，我們中國或者大部分人都有這樣壹個弱點。人都是善良的，除非個人仔細查證，否則不可能時刻警惕攻擊者。反向查詢技術
什麽是回溯技術？也就是反偵查技術。在黑客攻擊中，最重要的部分不是成功入侵主機，而是清除痕跡，不讓管理人員發現數據被入侵和偽造。同樣，社會工程也有這樣的概念。那麽，我們要清除哪些痕跡才能避免網絡監控(以下簡稱網警)的發現呢？這部分從網警的角度看問題，看他們是怎麽來的，能不能找到社會工程師的線索。或者說壹個笑話:他們沒那麽容易找到蹤跡。這裏我們用壹個案例來說明。請註意，這是壹個虛擬案例。請指正。
位置
& gt小張，數據存儲服務部
小張正忙著給取出資料的客戶登記，突然內線電話響了。
小張:妳好，數據存儲服務部。
小王:我是數據存儲後期服務部的小王。我們的前臺電腦出故障了。呃，我需要妳的幫助。
小張:我可以知道妳的工作證嗎？
小王:嗯，ID是97845。
小張:有什麽事嗎？
小王:我們的網絡有問題。我需要妳復印壹份XX企業的資料，放在二樓的客戶接待處。我們的人會接受的。
小張:好的，我身邊的事情很多。我馬上把它們送給妳。
正如攻擊者所想，他得到了壹個企業的內部數據，並在網上公布。這給企業造成了嚴重的經濟損失，他們開始向網警報案。但在沒有全部線索的情況下，電話是企業內線，所謂的小王根本不存在，數據存儲服務器完好無損。不得已，他們開始嘗試從網上流傳的企業數據中追溯IP來源。但數據被多路傳輸並加密，案件陷入絕境。我相信小碟壹定有三個疑惑:1。攻擊者是怎麽知道內線號碼的？2.為什麽攻擊者有員工ID？3.攻擊者使用了什麽方法來隱藏IP？這個很簡單。如果妳去醫院，妳會註意墻上的主治醫生名單，上面標著ID，聯系方式和房間號在地板上。醫院的目的是為了更好地為患者提供服務。同樣，數據存儲公司也設立了這樣壹個清單。但是，在這個案例中，小王並沒有進入數據存儲服務公司，而是向垃圾處理公司支付了壹部分費用，讓他可以從中找到壹些東西，而攻擊者要找的是壹個老員工的聯系人名單，上面附有內部號碼。
IP是如何隱藏的？我們來看四種傳輸日誌的方式:1。直接IP，2。ADSL撥號，3。代理人，4。隨機路由傳輸。這裏給小菜解釋壹下，直接IP是指擁有壹個公開的IP，發布的日誌也顯示了真實的IP。我不推薦這種做法。ADSL上線，ISP會記錄這個IP地址什麽時候上線，通過哪個電話號碼。妳認為這還安全嗎？代理商上網安全嗎？如果提供代理的車主或代理服務商向網警妥協，關鍵是網警有耐心和代理服務商協商。隨機路由傳輸，每次請求傳輸信息，都會通過隨機路由傳輸，每壹系列步驟都是加密的。另外，這壹系列傳輸線上的每壹臺電腦都會只知道最近的電腦的地址，換句話說，路由器B只知道路由器A通過它傳輸網頁，而這個傳輸請求可能是路由器c轉發的，那麽，妳覺得網警能從中找到線索嗎？
接下來，我們在做什麽來理解網警？他們的技術能和社會工程師競爭嗎？如果讀者在尋找壹些關於計算機取證技術和工具的研究，我想妳會找到最重要的信息，即他們關註的重點是入侵檢測系統、數據恢復、加密和解密、逆向工程技術以及計算機取證軟件工具的使用。但是，他們忽略了人的因素。社會工程師的奇妙在於從人和法規中找到致命的漏洞。面對社會工程師的攻擊防護在網絡安全課程中還是壹個空白。當這種攻擊趨於嚴重狀態時，就成了網絡安全專家首要考慮的問題。然而，更令人驚訝的是，網絡警察偶爾會發現攻擊源來自他們內部。壹些媒體神化網警。比如壹個移動網警在網吧當場抓獲了壹個攻擊者，這沒什麽特別的，只是攻擊者沒有隱藏IP，用的是公用電腦，網警更容易確定IP來源。
行為
妳相信測謊嗎？不，我拒絕相信！說這種話的人只有兩種，壹種是心理學家，壹種是社會工程師。
這裏先說壹個典型案例，也就是眾所周知的警察抓賊的故事。我們更關心的是，警察靠什麽條件來分析誰最像小偷？人群中的小偷如何把自己變成壹縷空氣？很簡單。監控裏的人壹旦遇到兩個明顯的特征:賊眉賊眼，就會以此來判斷。小菜肯定遇到過所謂的算命先生。他們有壹種非凡的能力，能從妳的衣著、行為、言語判斷妳從事什麽工作，遇到什麽樣的麻煩。是的，小菜肯定能猜到我想說什麽:行為能反映人的狀態。
好了，我們來談談現實和網絡中人的行為。從上面我們知道，行為可以反映人。如果我們改變我們的行為呢？妳覺得北方人有可能表現得像南方人壹樣，不僅穿著舉止像，而且還是活生生的南方人嗎？當然，配菜也會列舉壹些劉德華、張學友等N位演員。在社會工程中，“偽裝”在明星眼裏就是“演戲”。每個人都可以做“表演”。壹旦經過簡單的訓練，它們的行為就能逃過人們的眼睛。配菜壹定覺得不可思議。這裏給妳布置壹個作業，很簡單，也是給家人開的壹個玩笑。模仿爸爸的說話方式給媽媽打電話，搞清楚目的是什麽。是的，會有點難度，就是口音偽裝，社會工程師不會在意，只是在網上下載壹個變聲軟件，通過變聲軟件轉換自己說的話。嗯？社會工程師常用什麽軟件或道具？菜壹定要問這個問題。很簡單。只要社會工程師手裏有東西，就會想方設法去用。
最後壹個要求是心理素質。測謊儀是基於妳的語調和妳的生理狀態。當我們利用測謊程序的漏洞進行測試時，會出現錯誤的結果。為什麽殺人犯偶爾會通不過測謊儀？他們的心情極度緊張，每壹個回答肯定會打亂他們的心情。社會工程師在這方面有很強的心理素質。如果網警找不到壹絲證據，主動權還是在他手裏。