黑客社会工程学_成为黑客需要学什么_如何自学手机黑客技术(4)

为大家揭开心理学在社会工程学中的应用。为节省篇幅。我不打算将案例拷贝过来。所以请参照光盘附带的《欺骗的艺术》文档进行阅读。信誉支票攻击者需要从国家银行查询一个用户的交易记录。然而。银行不可能答应这样的要求。所以攻击者开始他的动作。第一个电话。攻击者拨通了国家银行的电话。以私人问题顺利从吉姆.安德鲁斯获知内部术语。第二个电话。攻击者以信誉支票的客服代表拨通银行开户处。以调查方式获取了他想要的信息。

第三个电话。攻击者以国家银行职员拨通信誉支票处。最终知道目标的用户的账户交易记录。以下标有双引号的文字。均为引用凯文.米特尼克的分析与总结。"我给银行打电话时。第一位年轻的。吉姆。在我询问他们如何向信誉支票确定自己身份时就有所迟疑。她犹豫着。不知道是否应该告诉我"。犹豫给我们传递了一个有效的信号。可以说此时的心理想法完全在于她左脑的判断。左脑主管言语活动。数学运算。逻辑推理等具有连续性。有序性。

分析等功能。是进行抽象思维的中枢。所以这个时候我们需要给对方一个可信的理由。我想你一定有过在外借钱的经验。当你试图询问一个陌生的时。她会有点儿犹豫。而如果你告诉她。你是一名导演。在外迷路了。并给她一张导演名片。我想陌生的都不会拒绝。因为确信他是一名导演。名片使她无从怀疑。"你必须依靠自己的感觉。仔细的倾听马克[受骗者]的说话内容和说话方式"。我们每个人的人生是奠基于两种形式的信息传送上。

第一种是内在的传送。那是在内心里的描绘。细语和感受；第二种是外在的传送。包括言词。语气。表情。举止。行为等来与外界接触。这决定了社会工程学是否成功。社会工程学师必须通过外在的传送来筛选最有用的信息。来判断对方的性格。感觉类型。心理特点。各种情绪的反应过程和导演的工作很像。不错。他们为了确实达到戏剧效果。就得掌握住观众的视觉及听觉。如果他要你害怕。就会提高音调。并出其不意地在银幕上跳出意想不到的画面；如果他要你兴奋。

他会利用音乐。灯光。以及会有那种效果的的画面。即使是一个素材。导演也可以弄出一部喜剧或悲剧来。全看他是打算如何在银幕上呈现。如果我们要控制一个人的心智活动。产生生理的行动。我们完全可以模仿斯皮尔博格导演一样灵巧。"获得公司职员认为无关紧要的信息"。人人都有一种心理。那就是自已无关紧要的信息随处放着。或许。他们认为很方便。我曾住在校外时。总有一些人让我帮他们去取钱。然而。他们总把密码写在存拆卡上。他们似乎认为别人没有卡就不能取钱。

便如果我拿着他的去挂失呢？你经常一定看到QQ上某人的吧。通常是站点。一段数字。手机。邮件。个性签名。QQ-Zone。这给攻击者很大便利。他们会很快判断你的事业。心理弱点。某天一个陌生人说。我与你是同一个学校。我知道你的名字。请别怀疑。快去更改你的资料吧。最好不要泄露你真实的。社会工程学师都精于此道。一美分的手机无线通讯公司发起了一个的促销活动。只要你登记接受一种资费方式。

便可以得到一部全新的手机。只收一美分。然而精明的人知道有很多问题要问清楚。然而攻击者讨厌捆绑资费方式。他开始行动......第一个电话拨往西吉拉德电器连锁店的泰德。谎称是顾客很顺利套取到另一职员姓名威廉.哈德利。第二个电话拨往北广街连锁店的凯蒂。冒称威廉.哈德利使凯蒂信任他是连锁店内部人员。并遵从他的要求将一美分的手机售给泰得.岩西。"人们会很自然地相信熟悉公司内部的业务流程和用语。并声称自己是公司同事的人"。

在这一部分。我试图以心理学中的NLP神经语言学来解释。简单说NLP就是研究语言。不论是有声或是无声。对神经的影响。我们的能力是奠基于自我控制神经系统的能力。凯文.米特尼克就是透过神经系统传送特别的信息。你知道社会工程学经常使用的技法便是冒称身份。使对方认可为内部人员。然而以NLP来说。这种技法称之为模仿。NLP的三种形式：信念系统。心智序列。生理状态。这三种形式你并不用花过多时间理解。事实上。NLP是强调行为。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-38212-4.html