黑客社会工程学_成为黑客需要学什么_如何自学手机黑客技术(8)

如让个体相信某个行为的后果并不是他一个人的责任。·借助机会去迎合某人。这些行为更多取决于此个体是否认为某个决定能为某人带来“好处”。这样的行为可以使你与老板的关系更为融洽。·道德上的责任。个体会遵从你是因为他们觉得自己有义务这么做。这就是利用了内疚感。人们比较愿意逃避内疚感。因此如果有一个“可能”会让他们觉得有内疚感的话他们都会尽可能地去避免这个“可能”。个人的声望/说服能力是一种常被用于促使某人配合/顺从你的有利手段。

使用个人说服力的目的并不是要别人强行接受你所指派的“任务”。而是增强他们对完成你所指派的任务的主动顺从意识。其实这是有些矛盾的。基本上。目标只是被我们简单地引导到一个已经设置好的。特定的思维模式上去。目标会认为他们可以控制住局面。在此同时他们也通过他们的力量帮助了你。事实上。目标所得到的利益与他间接帮助你得到的利益此两者是没有冲突的。社会工程学使用者的目的是说服目标。使其有充分的理由去相信只需花费小量的时间与精力就可以“换取”得到利益了。

存在着多个因素可以促使一个社会工程学使用者增加与目标“合作”的机会。尽量少与目标发生冲突。使用平和的态度去面对对方可以提高达成目的成功几率。拉拢关系或者发展新的关系。共同的烦恼又或者是一些比较特殊的任务都可以有效地迫使目标与你合作。在这里‘走向成功’的因素往往集中在你是否有能力去掌握与处理好你的说服力。这是非常重要的。这一点常被“骗子”认为是万试万灵的手段。心理学研究指出如果人们曾经遵照过某个极小的指引而工作时他/她就更可能会去遵照一个更大的了。

在这里如果曾有过合作的前科的话。那么这次再合作。达成的机会就很大了。更好的方法是让社会工程学者给予合作对象一些比较敏感的信息。尤其是一些非常逼真的视听感观。目标能够现场看到或听到你给他们的信息要比他们仅仅可以通过电话听到你的声音更能令他们信服。这个观点一点也不稀奇。以书写形式或电子方式进行交流的信息是很难让人信服的。这就如同拒绝某人进行某个IRC风格的通信一样。不管怎么说。社会工程学运用是否能成功也有取决于目标个体与你的目的有多大关联的因素的。

我们可以说系统管理员。计算机安全执行官。技术研究人员。那些依靠计算机/网络进行工作又或者通过其进行通信的人与大多数黑客使用社会工程学进行攻击的目标都是有莫大的关联的。有高度关联性的个体大多会被强而有利的论据所说服。事实上你可以给予他们更多强而有利的论据来支持你的观点。当然。那些观点也有薄弱的一面。你是否将论点薄弱的一面展现给有高度关联的人知道将极大可能地决定你是否能说服此人。当某人有可能直接被社会工程学攻击所影响。

若此时出现薄弱的论据将有可能会导致其思想上产生“相反”的意识。所以面对与你的目的有关联的人时你必须给予强而有力的论据。而避免出现理由薄弱的论据。相对于对你的指引或你想得到的结果并不敢兴趣的人。你可以把他们列入“低关联的人”这个类别中去。相关的例子如：一个网络系统机构中的保安人员。清洁工人。又或者是前台接待等。因为低关联类别的个体并不会直接对你的目的/结果造成影响。而且他们往往不会去分析你用来说服他们的论点的双面性问题。

他们的决策往往会遵循你的意愿又或者是完全不受其它的“意识”所影响。这些的“意识”如：社会工程学所提供的理由。表面形势上的迫急性又或者是在某人强烈的说服下。凭经验而论。在这样的情况下我们只能尽可能地给予其更多的论据与理由了。估计这样的效果会更好一些。基本上。对于那些与你的意识不一致的人。试图用大量的论据和指引去说服他们更胜于他们与你的目的的关联程度。有一点是需要注意的：在进行某些工作的时候。能力低的个体更多会去仿效能力高的个体的行为模式。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-38212-8.html