社会工程学事例（故事）

求社会工程学案例，有对话的~

社会工程学案例（看完吓到你）
社会工程学的基本意思是： 社会工程学是关于建立理论通过自然的，社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步接一步的解决各种社会问题。 是不是很难明白啊。我也觉得。不用理这个，让我们看看社会工程学在我们的领域怎么解释：

社会工程学是一种攻击行为， 攻击者利用人际关系的互动性所发出的攻击：通常攻击者如果没有办法通过物理入侵的办法直接取得所需要的资料时，就会通过电子邮件或者电话对所需要的资料进行骗取，再利用这些资料获取主机的权限以达到其本身的目的。

熟练的社会工程学使用者都擅长进行信息收集，很多表面上看起来一点用都没有的信息都会被这些人利用起来进行渗透。比如说一个电话号码，一个人的名字。后者工作ID的号码，都可能被利用起来。举个例子，比如说一个社会工程学使用者想从一间信用卡公司获取一些情报，但是又没有相关的证明证明他可以合法的从这间公司拿到这些情报。这时候，他就可以利用社会工程学，从和这间信用卡公司相关的银行收集相关的信息从而达到他的目的。比如说但这间银行需要从信用卡公司取得信息需要什么文件或者ID号码证明，又或者是经常与信用卡公司进行业务联系的职员的姓名等等。现在的很多公司为了方便和快捷，在一些服务上会采用电话服务，这样就更容易让这些攻击者有机可乘，只需提供从银行获得的相关资料，信用卡公司就会把一些敏感的信息给予攻击者。

很多社会工程学攻击是很复杂的，包括了周详的计划，并且综合运用了相当的技巧。但是你也可以发现，一些熟练的社会工程学攻击者经常可以只用简单的方法达到他的目的，直接的进行询问来获得他所需要的信息常常是行之有效的。举个例子，某人打电话给电话公司说因为一起火灾的影响，使得附近以电话线路终端毁坏，令附近几十户人家的电话都无法使用，而他本人是个电话线路维修工，也许他可以先帮忙修理。但是修理必须需要一些电话公司不会让非本公司相关职员知道的铭感信息。但是谁又能拒绝一个好心的电话线路维修工人的无私的援助呢，这样，这位社会工程学攻击者就获得他所需要的电话线路信息。

建立信任也是一项社会工程学的手段，而且是相当重要手段，试想一下如果你和某公司活人建立相当牢固的信任关系，要取得一些重要的敏感信息不就要相对容易的多了吗。要在短时间内获得信任是不容易的，但是也不是没有可能的，如果能被证明你是可以被信任的，那不就比较容易获得信任了。不明白？？举例说明：电话公司在搞促销，只要限定一定时间的使用和约就可以一分钱获得一部最新的手机，注意，前提是一定要签订一定使用期限的移动电话网络使用和约。有位仁兄就想了，怎么能不去花钱签订电话线路使用和约而可以以一分钱拿到这个手机呢。于是他就打了一个电话给这间电话公司属下的一间分店，我们叫它位A 店。他和职员对话如下：
职员：这里是电话公司A分店，有什么能帮你
仁兄：你好，我叫仁兄，我之前去过你们的店，我想申请一个手机服务，你们以为姓李的店员（当然是猜的）介绍了一个不错服务给我。我当时没有拿定注意，现在我决定申请那个服务了，哦～～～，那个店员叫李～～～，我不记得了，你知道吗？？？
店员：～～～，我们店了有两个姓李的，你说男的还是女的？？？
仁兄：对，是男的，他说他叫李～～，不好意思，我忘记了名字，你能告诉我吗？？
店员：叫李XX
仁兄：对，就叫李XX，我马上就去你们店里办理相关服务开通的手续。再见
店员：再见。

之后，这位仁兄又打电话给了令一间分店，分店B
仁兄：你好，请问是分店B吗
职员：是，请问有什么可以帮你
仁兄：我是分店A的李XX,我这里有一个顾客刚刚和我们签订了那个一分钱手机换购合约，但是之后我才发现店里那个手机的型号已经没有存货了，你们店里还有吗？？？
职员：有的
仁兄：好级了，我已经和他签订了线路使用和约，我现在叫他去你那里，你用一分钱把手机卖给他就可以了。
职员：好的，你叫他来吧。

半小时候，这位仁兄出现在了分店B里，用一分钱换购走了手机。

现在明白了吗？？？只要证明自己是可以被相信的，欺骗是很容易的。

to be continued~~~

到现在为止你一定会问，这和计算机入侵有什么关系啊，呵呵，看上去没有关系，但是我讲的是手段的原理。现在我们就看一位熟练的社会工程学黑客是怎么在一个内部网里面安装木马的：
地点一：办公室A，电话响
职员：你好，我是小王，这里是A办公室
攻击者： 你好，我是网络技术支持的李xx, 我们正在进行正常的网络维护，请问你们办公室的网络有出现任何问题。
职员：嗯，据我所知没有。
攻击者：你自己在使用上有什么问题吗？
职员：没有
攻击者：好的，我想说的是如果网络有任何问题及时通知我们是很重要的，我的任务就是确定没个办公室的电脑可以保持在线。
职员：我们这里的网络状况良好。
攻击者：我所说的情况是有可能出现的。如果出现了任何情况，请你及时打这个电话告诉我们。电话号码是：12345678
职员：好的，如果有情况我会及时通知你们的。
攻击者：还有一件事情。你能告诉我你的电脑所连接的端口的号码吗？？
职员：端口？？？
攻击者：就是在你电脑后面，在插网线的地方有注明端口号码。
职员：看到了，号码是123.
攻击者：请稍等，端口123~~~~.好的，谢谢。记得有情况及通过电话时通知我们，再见。

地点二：此公司的网络管理室，电话响

网管： 你好，网管室
攻击者：你好，我室办公室A的小王，我们的正在解决我们电脑网线上的一点问题，你可以暂时停止端口123的网络连接吗？？？
网关：好的，请稍等～～～，好了，已经暂时停止了。
攻击者：谢谢。

一个小时之后，攻击者的电话响
攻击者：你好，这里是网络支持，我是小王。
职员:你好，我是办公室A 的小李，我们的网络出现了问题，我们的电脑不可以保持在线状态了。
攻击者：嗯，我可以帮你解决，但是我现在先要解决其他办公室的网络问题，你可以等等吗。
职员：要多久，我没学要使用网络啊
攻击者：我会尽快的。请稍等。

这样，攻击者又打了一个电话给网管室，要求网络管理员打开的办公室A的网络连接。

半小时候，办公室A,电话响
攻击者：我室网络支持的李xx
职员A: 你好，解决了吗
攻击者：已经好了，请你试试
职员A：~~~~~,是的，已经可以用了，很感谢你。
攻击者：好的，但是有一个问题，为了不让办公室电脑的网络老是和网络断开连接，我们设计了一个软件，我把地址给你，请你去下载并安装这个软件，网址是。。。。。。。
然后，攻击者知道这个职员去到一个他实现准备好的网页，并下载了一个小软件。
职员A: 我执行了这个软件，但是什么都没发生啊
攻击者：嗯～～～，也许我们在编写的时候出现了一些错误。这样吧，你不要再尝试安装了，等我们重新编写后你再装吧。

就这样，一个木马程序被安装到了这台电脑上面。

如何，入侵者不用任何的繁琐的电脑入手段就轻易的把一个木马安装进了网络中的一台电脑，这就是社会工程学的威力了。

除了上述的方式，电子邮件也是一种手段，比如说你经常会受到一些做广告用的垃圾邮件，这种邮件平常你看都不看就会删掉吧。但是别有用心的人是不会这么笨的，假设你受到这么一封邮件：
亲爱的小王：
附件是我答应给你介绍的漂亮女孩的照片，看看吧，有兴趣的话我就介绍给你。
小李

这种比较私人的邮件在一般情况下是不会让人有什么怀疑的吧，最多以为是一封发错地址的邮件，再加上人的好奇心，很少人不会去不打开看看到底是什么样的漂亮女孩吧。呵呵，当你点击照片的时候，你已经不知不觉的中招了。

红客盗QQ

什么是反查技术?即反侦查技术。在黑客攻击中，最重要的一部分不是成功侵入主机，而是清除痕迹，不要让管理者发现被侵入及数据被伪造。同理，社会工程学也有这样的概念，那么，我们得清除哪些痕迹以免遭网络0察(以下称之为网警)的发现?这一部分我们从网警角度来看问题，看看他们如何来能否找到社会工程师的蛛丝马迹。或者一句玩笑话：他们无法那么轻松找到一点痕迹。这里我们以案例来讲解，请注意，这是虚拟案例，不当之处，敬请指正。
现场
<<谁动了企业的数据?>> 数据存储服务部 小张
小张正忙着登记取出数据的客户，这时内线突然响起。
小张：你好，数据存储服务部。
小王：我是数据存储后期服务部小王，我们前台计算机出现故障，呃，我需要你们的需助。
小张：我可以知道你的员工ID吗?
小王：嗯，ID是97845。
小张：我能帮助你什么?
小王：我们网络出现故障，我需要你把XX企业数据复印一份，然后放在二楼客户接待柜台，我们的人会取的。
小张：好的，现在身旁还有一大批的事，我马上给你送去。
一如攻击者所想，他很如愿拿到某企业内部数据，并将其公布到网上。这使该企业受到严重经济损失，他们开始向网警报案。然而，没有一切线索，电话是企业的内线，而那个所谓的小王根本不存在，数据存储服务器更是完好无损，迫不得已，他们开始设法从网上流传的企业数据追查IP来源，然而数据是经过多重路由传输，且经过了加密，案件陷入了绝境。相信小菜们一定有三个疑点：1.攻击者如何知道内线号码?2.攻击者为何有某员工ID?3.攻击者使用什么方法隐藏了IP?这很简单，如果你去医院看过病，一定会注意墙上的主治医师名单，上面标有ID，联系方式，及所在楼层房号，医院的目的在于更佳完善为患者提供服务。同样，数据存储公司也设了这样的名单。然而，这个案例里的小王没有进入数据存储服务公司，而是付了一部分费用给垃圾处理公司，允许他从中寻找一些东西，而攻击者寻找的是一份旧的员工联系名单，旁边也附了内线号码。
IP如何隐藏的呢?我们看看四种方式传输日志：1.直接IP，2.ADSL拨号，3.代理，4，随机路由传输。这里给小菜讲解下，直接IP即拥有公网IP，发表的日志也显示真实的IP，我不推荐这种做法。ADSL上网，ISP会记录下这个IP地址是在哪个特定时间由哪个电话号码上线，你认为这仍然安全吗?代理上网安全么?如果提供代理的主人或是代理服务商与网警妥协，关键是在于网警们有耐心与代理服务商协商。随机路由传输，每次请求传输信息都会透过随机路由进行的每一连串步骤都是经过加密的。此外，在这一连串传输线上的每部电脑都只会知道最邻近的的几台电脑地址，换言之，路由器B只知道路由器A经过它传输网页，而这个传输请求可能又经过路由器C代转。所以，你认为网警能从中找到一丝头绪么?
接下来我们来了解网警的在干什么?他们的技术能否对抗社会工程学师。如果读者寻找一些关于计算机取证技术方法及工具研究，我想你会找到最主要的信息，那就是他们重心在于入侵监测系统、数据恢复、加密破解、反向工程技术以及计算机取证软件工具的使用。然而，他们忽略了人为的因素，社会工程学师的奇妙之处在于从人、规章寻找致命的漏洞。且现在面对社会工程学师的攻击防护仍然是网络安全课程的一片空白，当这种攻击趋入严重的状态，这成了网络安全专家首要考虑的问题。然而更令人吃惊的是，网警偶而会发现攻击源来自于他们内部。现在有一些媒体神化了网警，比如一次行动网警现场在网吧抓获攻击者，这并没有什么特别之处，而在于那位攻击者没有隐藏IP，使用的是公用电脑，这对于网警来说更容易确定IP源。行为
你相信测谎仪么?不，我拒绝相信!说出这类话的只有两类人，一类是心理学家，另一类便是社会工程学师。
这里，我们开始从典型案例说起，那就是广为人知的警'察抓小偷的故事。我们比较关注的是，警,察依靠什么条件来分析谁最像小偷呢?人群中的小偷如何让自已化为一缕空气?这很简单，一旦监控器里的人符合两个明显特征：贼眉贼眼、东张西望，他们以此来判断。小菜们一定碰到过所谓的算命师，他们有种不凡的能力便是，从你的衣着、行为、言语判断你从事何种工作，遇到哪种烦恼。不错，小菜们一定能猜到我想说的：行为能反映人的状态。
OK，现在我们来谈谈现实与网络里的人的行为。从前面说知，行为能反映人，一旦我们将行为改变呢?北方人操起南方人的口气，不仅衣着举止投足都是一个活生生的南方人，你认为可能吗?当然能，小菜们一定也会列举一些刘德华、张学友等等N多演员，社会工程学里的“伪装”在明星的眼中是“演技”的说法，“演技”人人都会，一旦经过简单的培训，所表现的行为能躲过人的眼睛，小菜们一定认为不可思议，下面给你们一个作业，很简单，和家里人开一个玩笑。模仿你父亲的说话方式给你的妈妈打一个电话，至于目的是什么便自已想了。是的，这稍微会有些难度，那就是口音伪装，社会工程学师才不会在意，随便在网上下载一种变声软件，将所说的话经过变声软件转换输出。嗯?社会工程学师常用的软件或是道具是什么呢?小菜一定这样问，这很简单，只要社会工程学师手上有某物体，他们便会设法利用。
最后一个要求便是心理素质，测谎议依据你的说话声音音调以及生理状态作为判断条件，当我们以测谎仪程序的漏洞来测试时，便会出现错误的结果，为什么杀人犯偶尔无法通过测谎仪呢?他们的心情处于极度紧张状态，每一次的回答绝对会打乱他们的心境。社会工程学师在这一方面具有较强的心理素质，若网警找不到一丝证据，主动权仍在于他的手上。
网络世界的人又是什么样的呢?小菜肯定为想找一位技术高超的师父来学习，可是只能看见他们在网络里表现非凡的才能，却无法找到他们的联系方式，幸运的一点可能还会被拒之门外，看完本部分开始和高手们开一个小小的玩笑吧。关于“高手”一词，我们得从金庸的武侠名著说起，大师级以上的高手一般会有独门功夫，中级的都设法争夺武林盟主，低纸以下的都是配角了(菜鸟们千万别丢砖头给大菜鸟了)，简单的举例大家都明白高手是什么概念了，中级的一般都会留下名号，不然江湖里的人不知道那就太枉了，大师级的呢一般都是经过N年后故事来传播的，至于菜鸟级的嘛，先买<<黑客X档案>>真经的话3年后就能达到中级，再N年就能达到大师级了，然后....呵，扯远了。
武侠里的生活与现实相关，而现实的生活又与网络相关，或说他们有所区别，那只是因为所处的环境不同，但决定性的因素还是人。接下来我们通过几步简单的手法，来一个高手与菜鸟的游戏。准备工作:IM(QQ、MSN、Gtalk)、火狐浏览器(防止一些放马的站点)
第一步:寻找目标。这可不能瞎找哦，说话牛头不对马嘴的很快就会被对方踢进黑名单的。小菜可以从这里入手:比如黑X里的作者、论坛、博客，或者一些以原创类性质的站点。
第二步:行为分析。这很简单，从目标的作品与言论看出技术水平，以及心理状态，这决定了虽然不能谈论技术但可以成为朋友。
第三步:直捣黄龙。直接去加为好友，小菜认为有点难度，不是的哦，非常的简单。如果你以杂志上作者名放到QQ寻找好友的一个以昵称寻找好友的功能，比如我们拿"旭方"来寻找，接下来估计哥们得揍我了(小菜问:旭方是什么?嘿嘿，翻翻后面的几期杂志就明白了)。接下来是论坛，这更简单了，符合金庸的中级侠士定义了，一般他们作品都会留下邮箱、博客，如果点击论坛个人资料，也会看到QQ的，没有?那打开博客来看东西吧，咦?只有几篇看不懂的文章与友情链接嘛，骗人!小菜大骂。如果我们仔细一点，QQ联系仍躲在暗处哦，友情链接打开看看吧，正巧有他的一个哥们留下联系方式了，于是我们一个简单的冒称便弄到目标Q号了。
第四步:复制身份:这里是关键了，有的可是设置了身份验证的，首先利用QQ寻找好友的功能把号码填入，查看个人资料。留心他们的个性签名与说明，如果有正在找工作，小菜就把身份改成大企业，如果有的是专于技术，小菜就把身份改成xx工程师....以此类推，成功率满高啦，被拒绝了估计人品有问题了。^-^
好啦，行为分析虽小，但五脏俱全。而且偶的Q号可以用上面的方法找到，透露下，菜鸟们也能直接在书上找到黑X编辑的Q号，至于怎么找嘛....(sagi:你敢说出来，这次稿费别想拿了，哈哈。。。)说了这么多，反侦查技术也包含在其中了，攻击者的行为该如何进行伪装。痕迹
网络里，能泄露你的隐私主要是:论坛、博客、IM(即QQ、MSN、Gtalk)，当然，社会工程学师的一切注册信息都是伪造的，因为任何一丝敏感信息都会给网警一个切入点。至于侵入服务器之类的，他们有时宁愿打一个电话套取密码，也不愿用侵入的动作在主机留下太多的日志，这增加了取证的难度。对这种稍闪即逝的攻击，能留下的痕迹少之又少，在未来的几年，调查取证仍是一个难以解决的问题。
反侦查，后门问题。既然侵入主机会留下后门，社会工程学师的攻击不会留有后门吗?答案是确定的。那些后门偶尔会是很简单，他们会在暗处看事态的发展，偶尔会介入制造动作打乱方案。

去这个论坛有许多你要的故事（很不错的论坛很不错的内容）
http://www.darkst.com/bbs/forum-56-1.html

《欺骗的艺术》 这本书也不错 可以到我的小站下载
http://shgcx.cn/down/欺骗的艺术Deception.zip

---

昂昂溪区17546787441： 求社会工程学案例,有对话的 - ？
徐肤骨刺： 社会工程学案例(看完吓到你) 社会工程学的基本意思是: 社会工程学是关于建立理论通过自然的,社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步接一步的解决各种社会问题. 是不是很难明白啊.我也觉得.不用理...

昂昂溪区17546787441： 如何应用社会工程学原理提高自身密码等级 - ？
徐肤骨刺： 如何运用社会工程学破解密码2009年04月19日 星期日 19:49 密码与用户帐户的有效利用是网络安全性的最大问题之一,也是许多kids感兴趣的话题.在本文中,将讲述一个运用社会工程学破解密码的事例.攻击者:他们如何以及为何进行攻击...

昂昂溪区17546787441： 电影越狱中哪些场景中应用了社会工程学 - ？
徐肤骨刺： 电影《越狱》之闯入Company总部偷取Scylla制作就是使用了社会工程学的工作原理.

昂昂溪区17546787441： 有关于“社会工程学”的电影吗? - ？
徐肤骨刺： 《欺骗的艺术》;《防火墙》.

昂昂溪区17546787441： 请问谁能给我用简单易懂滴例子给我具体解释下什么是 社会工程学??？
徐肤骨刺： 通过掌握春夏秋冬四季交替的规律来种植农作物. 通过模仿蚂蚁群居社会分工的模式来建立体系. 通过建立规则制度强制执行的方法来建立体系. 我记得几年以前老师举的几个例子,比较复杂啊.

昂昂溪区17546787441： 社会工程学? - ？
徐肤骨刺： 总体上来说,社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问.它并不单纯是一种控制意志的途径,但它不能帮助你掌握人们在非正常意识以外的行为,且学习与运用这门学问一点也不容易. 它同样也蕴涵了各式各样的灵...

昂昂溪区17546787441： 有关社工精神的故事 - ？
徐肤骨刺： 退潮后,海边的沙滩上留下很多来不及游回海中的小鱼,在烈日下,等待它们的似乎只有死亡.有一个孩子来到海边,他一条一条地捡起沙滩上的小鱼,把它们重新放进大海.有人对孩子说,沙滩上那么多的小鱼,你捡得过来吗?一条小鱼而已,有谁会在乎呢?孩子一边不停的往海里扔鱼,一边说:你看,这一条在乎,这一条也在乎. 捡鱼孩子的行为,其实蕴涵着理性和深意.在我的公益事业生涯中,深深领悟到了这种深意.和成千上万需要帮助的人比起来,一个人的力量是有限的,我们无法用有限的力量帮助所有的人,但至少我们可以拥有改变命运、帮助他人的决心和信念.“莫以善小而不为”,只要我们怀着决心和信念去做好一件善事,那些受到帮助的人一定在乎.

昂昂溪区17546787441： 社会工程学真的这么厉害吗 - ？
徐肤骨刺： 社工说白了就是找数据,找漏洞,找机密,干些见不得光的勾当.厉害么.很厉害,因为现代社会是网络社会,社工就是在这网络中挖金矿的.说不厉害,也是,因为游走在法律边缘,破坏社会秩序的存在.呵呵

昂昂溪区17546787441： 社会工程学是什么? - ？
徐肤骨刺： 社会工程学定位在计算机信息安全工作链路的一个最脆弱的环节上.我们经常讲:最安全的计算机就是已经拔去了插头(注释:网络接口)的那一台(注释:“物理隔离”).真实上,你可以去说服某人(注释:使用者)把这台非正常工作状态...

昂昂溪区17546787441： 社会工程学真的有那么神奇?？
徐肤骨刺： 定义:社会工程学是关于建立理论通过自然的、社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步一步地解决各种社会问题.总体上来说,社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问.它并不单纯是一种控制意志的途径,但它不能帮助你掌握人们在非正常意识以外的行为,且学习与运用这门学问一点也不容易.