黑客社会工程学_成为黑客需要学什么_如何自学手机黑客技术(3)

他们就会出现激警。即经理发现你的攻击行为。由此可见术语的重要性。所以在一个攻击的起始。我们得做一些准备。假设我们的目标是一个数据恢复的企业。我们可以去买一本关于数据恢复的书。熟悉一些术语的概念。顺便伪装成一个访客看看一些员工办室墙上或是桌上的规章制度。如果去他们的垃圾处理场所。总会有一堆废纸什么的。但这里面包含了重要的信息。我们可以称之为垃圾的价值。比如会有一些客户书。员工身份号联系等。小菜们一定明白。

任何的信息都有利用的价值。假设我们获取了目标部分信息。但必须通过对话得到更加敏感的信息。我们不可能直接让对方发现吧。所以我们得先完成身份的伪装。假设一个小菜的目标是某电器分行的销售部。那么我们最好伪装成另一分行的销售人员。而且我们知晓他们公司内部的销售术语。或我们再带一份分行销售报告书。我想对方一定不会怀疑你不是内部人员的。任何的社会工程学师都会使人认为他是可信任的。友好的。有礼貌的。然而。这都是他们伪装出来的假象。

如果要表现出文质彬彬。这会要求我们行为与语气上伪装。社会工程学师有一点比侦探更妙的地方是不需要去往自已嘴上贴胡子。哈哈。所以说。如果小菜想让MM喜欢的话。不妨去模仿她心目中的男孩。再谈一下伪装的要点。任何情况都不要泄露自身的真实信息。或许我们会碰到一些意外事件。所以。在开始准备的时候。带上一张没有多少余额的手机。用完后就别再用了。这样可免遭怀疑。还有比如通讯账号QQ。永别使用自已的QQ。最好为自已准备一个信封。

目标信息拿到后。将对方拖入黑名单。每个人都有心理弱点。没有人永远没有心理弱点。可以说。此部分是社会工程学重要的部分。他们能够利用人们的信任。乐于助人的愿望和同情心使你上当。那么。我们应该怎样去发现这类弱点呢？很简单。我们只要构造一个精心的问题。冒称他们的同事。设计一个帮助他们解决一个问题。那么。对方便会信任我们了。我们会更轻松获得想要的信息。而且更不容被发现。菜鸟们一定经常有很多问题吧。但他们总是茫目的去找一个人帮助。

或是想认一个师父。我有个这样的经验。一个晚上我收了50个徒弟。然而只是开了一个玩笑。我的方法很简单。直接在Google搜索：本人找师父。或在qihoo搜索：找师父。然后帮助他们解决一个问题。两三句话便获取了他们的信任。有的还打算花钱请我。但我告诉他。只是开了一个玩笑。这个实例利用了他们对帮助的人信任。此部分最具危害性。所以我进行分开来讲。请参照社会工程学－－心理学应用。假设我们通过目标的同事掌握了信息。

比如目标的真实姓名。。作休时间…等等。这还不够的。高明的社会工程学师会把前前后后的信息进行组织。归类。筛选。以构造精心准备的陷阱。这样。可使目标自行走入。我打个比方吧。声明哦。这是我朋友的一个案例。A：你现在打不开论坛对吗？B：是的。打开是一片空白A：那是由于身份认证错误。我是XX论坛管理员。你要把论坛的用户名与密码发送到XX。以免系统稍后会恢复你的访问。B：现在吗？A：是的。我得马上给你恢复。

不然我作废账户了。不一会儿。朋友很顺利得到他在某论论的VIP账户。论坛为什么打不开了。被DDOS了。从这个例子我们可以看出组织信息的重要性。如果B能正确回答第一个问题。A可能会考虑换种方式。这个案例非常的简单。那就是B对计算机方面不了解。害怕账户丢失。一点也不怀疑A就给了密码。而这个密码已乎通用了。大多数网民的密码几乎都为通用的。这样会造成非常大的损失。例如一个黑客。他拖走了这个论坛的库。也许他的目标就是你。

将其论坛的加密的密码进行破解。那么的你密码就已经泄漏了。这并不重要！要命的是如何你的密码被发现是通用的。如何被确认为是通用的。那么就将会发生损失最大的“一个密码引发的血案”！所以小菜明白前辈们总告诉你不要使用同一个密码。永别把密码告诉第三者。心理学的应用从前面所说。我们知道人性的弱点在社会工程学中是重要的一部分。实际上。这是一种心理学的应用。是社会工程学的一个分支。本文从心理学角度分析社会工程学师凯文.米特尼克所著《欺骗的艺术》三个典型攻击案例。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-38212-3.html