小白客带你走进黑客世界17之欺骗的艺术

问题思考：
如何保证企业网络的安全运行，采用最好的安全技术人员，雇佣业内最好的安保人员。尊从专家的建议，安装各种安全产品，购买最好的安全设备，及时打上各种系统补丁。这样就能保证安全了吗？

“只有两种事物是无穷的——宇宙和人类的愚蠢。但对于前者，我不敢确定。”——来自二十世纪最受尊敬的科学家爱因斯坦。

安全，通常情况下仅仅是一个幻想，尤其是轻信、好奇和无知的时候。社会工程学之所以能够实现成功，靠的就是人们的愚蠢或者更为普遍的对信息安全的无知。

“最大的安全漏洞并不是存在于什么程序或者服务器内，人类才是最大的安全漏洞。”

在黑客的世界中，有这么一类人，他们不要很懂黑客技术，不需要通过软件、病毒入侵计算机就可以获取他们想要的信息，这类人就是社会工程师，社会工程学就是他们手中最好的武器。

社会工程学指的是通过设法与被攻击者建立一种虚假的信任关系，从而让被攻击者做出平时不愿意为攻击者做的事情，比如透露一个私密的电话号码或者告知一些内部的机密信息。

社会工程学之所以能够存在，核心就是依赖与人类的某些情绪，通过影响被攻击者的情绪来为被攻击者自身找到借口来绕过安全策略和规则的限制。

举几个小例子：
贪婪：许诺如果攻击者做成某事，他就会得到某些非常有价值的东西
欲望：让被攻击者有机会得到他想要的事物。
同情：伪装成被攻击者认识的人来请求帮助
好奇：为被攻击者提供一些他想知道、阅读或者看到的信息
虚荣：为被攻击者提供一条有吸引力的信息(例如，您本人真漂亮)
助人为乐：大多数人从小受到的教育就是要对人友善，助人为乐。而工作时，我们同样也会保持这种态度
服从权威或避免冲突：如果攻击者看起来非常权威而且不好打交道，那么被攻击者通常会选择简单的处置方法，那就是避免冲突，并按照攻击者说的去做。
社会认同：有些事情人们可能不愿意单独去做，但一旦其他很多人也做了，那么他也会去做

在13年的时候，安全公司Trustwave的SpiderLabs实验室做了一次社会工程学的实验，利用人的好奇心获得了需要的信息。

实验成功的前提是该实验室获得了某公司员工的姓名，电话，住址等信息。（从现在来看，获取这些数据非常简单，如淘宝订单？快递单？）

以下是攻击的一个模板

亲爱的员工XX（直呼其名）:
在公司最近的一次安全风险评估中，我们在您的电脑上发现杀毒软件已经过期了。对公司造成了一定的潜在风险，通过网络我们查到了您的住址（真实住址），我们需要您合作，一起降低该风险。
您收到的这个U盘中包含了杀毒软件更新程序，请将U盘连接到您的计算机，并按照下面的说明来安装更新：
1：双击图标“我的电脑”。
2：双击可移动磁图标上对应的U盘驱动器。
3：双击“防病毒更新”程序。
如果更新程序执行成功，你会看到以下信息：“杀毒软件更新成功”，一旦您执行这些步骤，能将您的杀毒软件更新到最新版本，并能保护您的计算机免受病毒威胁。
我们非常感谢您对（公司名称）的帮助

当然了，这些杀毒软件都是特殊定制的，能够达到控计算机的作用。该实验室便将该信件连同U盘寄送到员工的家中，员工成功的安装在自己的笔记本上面。当员工将计算机接入公司内网后，成功的完成对公司网络的控制。

社会工程的最常见形式是假冒技术支持．这里．假冒一名正在手机信息的技术支持工程师，收集的信息包括口令。

渗透测试者：你好，我是技术支持部的张涛你注意到你的系统变慢了吗？
受骗用户：还好，似乎还不太慢
渗透测试者：嗯，我们看到网络速度下降很多 好的．让我登录你的PC上，测试一下你的机器。你的用户名是jeouser，对吗?
受骗用户：是。
(一般来说，用户名与电子邮件地址中的名称相同。比如，如果电子邮件地址为[email protected]。那么在企业网络中的用户名很可能就是jeouser。我们可以从大多数企业的Web网站收集电子邮什地址。)
渗透测试者：很好，让我查一查你的口令嗯，系统太慢了，你的口令是什么？
受骗用户：是abc123。
渗透测试者：好，我进去了。似乎还不太坏。一定是没有受到同楼层其他用户的影响，奇怪。好了，我要查一查其他楼层的情况。谢谢你。
受骗用户：也谢谢你的帮助。

是不是突然觉得安全意识的重要性了呢？

这里，小白推荐一部电影，《我是谁：没有绝对安全的系统》。这部电影就是围绕社会工程学而展开的，相信看完之后你们会对欺骗的艺术有更深的理解。在文章中小白就不赘述了，只是让大家有一个概念，黑客并不一定只做计算机技术，欺骗也是一门了不起的技术.

Ps：喜欢的留个赞b(￣￣)d ~也可以关注专题：黑客师。

下一篇文章：小白客带你走进黑客世界18之kali下的渔叉式钓鱼攻击