走进神秘的社会工程学

鬼仔注:社会工程学应用得当有时会获得意想不到的效果。但是目前的我所看过的社会工程学方面的文章,大部分都是理论(《欺骗的艺术》这本书除外),很少有实例,今天看到这样一篇实例。

作者:lizaib
来源:火蚁联盟[X.S.T]

名词解释—社会工程学:
简单说,它利用人的心理弱点、规章与制度的漏洞来攻击,以期获取攻击者所想要的信息。

欺骗实例:礼物


校报部新来了一位漂亮的女老师,我对她不仅很有好感,而且编辑部就她一个人负责。在她之前,校报也刊发过我的计算机技术文,突然,我开始想,如果送一份意想不到的礼物,她是否…..

攻击前奏 信息收集
我的打算是不与她面对面接触,这样可以让这份礼物更具趣味性,因为这份礼物,是她的个人档案,还有她的网络账户,诸如QQ、Email….可是现在,我连她姓什么也不知道?怎么办?我说过不打算与她面对面的,但这难不倒我。全部学校为了统一的管理,将不同专业教师的联系方式整理成一个教师联系表,这个报表只有在校园管理层部门才有,比如学生科、教务处、门卫、后勒科等等,我的打算是从门卫开始,我需要从他们那儿拿取一份拷贝。可是…..

时间:2007-3-14 19:52 门卫部 道具:<<C++ Primer>> 冒称身份:学生李勇
李勇:你好,我是C323班李勇。
门卫A:什么事?
李勇:是这样的,昨天借了老师的一本书,但我忘记他的联系方式。
门卫B:哦,在桌子上压着,自已看。
李勇:我找找下。
李勇:唉,没找到,但我看见几个认识的老师的电话号码,我可以拿着拷贝一份吗?
门卫A:不可以!
门卫B:你去学生科找找看吧。
李勇:好吧,谢谢。

分析: 信息收集这一部分信息越多越好,前提我们要知道信息的来源,比如上面的教师联系名单便是一个切入口了。所以叉子首先要考虑的是规章、制度、方法、约定,因为这是各行各行都必有的。
接下来与门卫谈话出现激警(BURN THE SOURCE),即门卫认为是非法行为。事实上当天晚上的工作我并没有做完整,我没有考虑到晚上值班的是门卫A或门卫B,他们是一个50多岁年纪的老人,很显然,我们可以看到门卫一开始对我的态度是拒绝性,或者可以认为是自私的老头。门卫B对我有好感,但他不能伤及他们之间感情,采取了中和的态度。我原来的打算是与门卫C进行交谈,然而他们是值白天班,在这件事上我很轻率,我对此作了一个总结:1.尽可能考虑突发事件,作出应对方案。记着,只能单独与一个人进行交谈。2.别留下任何被他们发现的机会,比如我的身份完全伪造的。
第二天,这次做好了简单准备,并考虑了突发事件。现在我打算使用手机的摄像头窃取,那份联系单在玻璃桌的夹层里,而且门卫C为人友好,一切处于很有利的环境,我需要找个理由呆在门卫室30秒,以便我能很快拍下来。

时间:2007-3-14 08:52 门卫部 道具:手机 冒称身份:学生秦力
秦力:唉,怎么办,我的钱丢了,钱包里还有一张银行卡呢。
门卫C:啊!你在哪里丢失的,报告学生科没有?
秦力:嗯,报告了,但是找不到,我准备等我妈妈送钱给我,他说让我在这儿等一下,我可以在这里等下吗?
门卫C:可以。
一分钟后,我顺利使用手机拍摄下教师联系单,这样,我便有了全校的教师名单了。
分析:要考虑突发事件,并有解决变通的方法。这次我知道碰到的一定是门卫C,我谎称钱包的丢失实际上是利用了他的心理弱点,他为人友好,乐于帮助,钱包使他同情我,并放开对我的松懈,我拿着手机胡乱拍照,很顺利将名单拍到了。

图 1

身边的敌人
现在,我知道校报部门的女老师名字了,但我不希望公诸她的真实姓名,所以叉子们请谅解,这里我们暂且称她为诸葛秋雨,并且有她的手机号码。但我不打算通过她的手机入手。很幸运,这时她的校报出版了,如图2,

我很快找出她的E-mail,以及QQ等联系方式。这时你是不是认为我取得的全校教师名单是多此一举呢?不,精彩的还在后面呢,这次我换成老师身份加她。

时间:2007-3-15 09:20 网络 道具:QQ 冒称身份:网络管理员谢卫强
我开始加她为好友时需要验证,我便输入:网络中心
谢卫强老师。不到几秒,我通过她的身份验证,开始如下的谈话,如图3。


图 3
为什么冒称身份是教师身份呢?同一样身份更令人相信。我知道她刚大学毕业,于是精心构造问题看她是否对计算机非常了解,结果很满意,她掉入了我的陷阱,如图3。。

这样,我很顺利取得他的主机密码,我与她是一个局域网,但是,却是不同的IP段。我不打算去入侵她的计算机,我的目的是不费吹灰之力更到她更多的信息。

分析: 叉子们一定奇怪我怎么知道网络中心的老师的名字?或你没忘记教师名单的话一定应该知道,不错,我从教师名单找到网络中心的老师的名字,而且我也知道他下午正在校务科开会。我为什么开始冒险加她QQ呢?不为什么,我知道她是新来的老师,对于一切她都并不太了解,她甚至都不知道的网络中心在哪里。
接下来我利用她太担心电脑的安全想法,轻松让她说出了密码。还有一点,请别忘了伪装,前天一个版主给了我一个信封,我从里面找了一个八位的QQ来联系,你可能会问,为什么不自已重新一个QQ呢?不,对年那个年代的人,他们的QQ多是六与七位的,而且,这个八位QQ有个太阳等级,若老师把头像移到我的头像上,会显示QQ等级,他不会怀疑一个工作很久了的网络老师的。

口子越扯越大
在将她拉入黑名单时,我将她QQ个人信息与一些站点或是邮箱地址保存了下来,下图4,而一个站点吸引了我的注意,中国XX城市结婚网,翻了一下,原来她在这儿当版主,负责[婚后情感驿站],于了开始翻着她的贴子看,呵呵,像刚从大学出来一个很浪漫的女孩。

然后得想想办法了,因为她给的密码根本无法进入的她的电子邮箱与博客,她的密码不止一个。咦,可以从这个结婚网入手,我直接去掉二级域名后,进入的便是中国结婚网了:chinajiehun.com。如图5,

东查西看没看出有什么好东西,因为我不打算结婚啊。这时,我打开Word,顺便在网上下载一份个人简历,不一会儿,便造出了一份<<中国结婚网优秀版主报名评选单>>,如图6,于是……

                如图6

时间:2007-3-15 18:37 网络 道具:QQ 冒称身份:中国结婚网客服
我很顺利通过她的认证,于是我开始这样的谈话,如图7:

然而,她在线,却没有回复,难道她不相信?不是,而是因为她下班的时间到了,而我的时间明显不足。所以只能等到明天了。一大早,终于起来了啦,偶经常是夜猫子的,她正好在线,我开始了如下的谈话:



叉子们可以看到,偶可是利她的同情心让她上当了,下面的细节让她一步步走入我们的信任陷阱。


不到一个小时,我很顺利弄到她所在论坛的密码,这次的密码几乎是通用的,可以进入她的QQ、博客、邮箱,甚至,她在无形之中把自已的隐私告诉了我,我知道她朋友的另一个名字,她的朋友也是结婚论坛的,我知道了她的人际关系与交友圈子,以及她目前所遇到的困难。

分析: 社会工程师都善用身边可见的信息,并构造陷阱。我在QQ上知道她还是一个结婚网版主,于是伪造一个优秀的版主的评选活动套取密码。
接下来便是利用不断得到的信息,比如我知道她有新浪博客,动用了新浪网友也会来进行评选的谎言,这时更进一步让她相信,其中也利用了同情心,事实上,她还在犹豫是否报名,从她工作角度来看,她也深知拒绝会使我工作很难做。
半路上我料到她会问我怎么找到她的QQ号码,这很简单,任何论坛的版主与管理员总得有交流吧,于是,她便相信了,甚至认为是论坛里的某人推荐的。在密码那一方面,我知道她开始有了激警,我开始编造一个版主总论坛的谎言,而且说明进去后的要求,比如多谈了图片那方面问题,打消了她的疑惑。

相关日志

楼被抢了 5 层了... 抢座Rss 2.0或者 Trackback

  • kinsamqiu

    看完了…觉得自己原来也是很有学这个专业的潜质得….

  • 晕死

    世上骗子就是这么多,什么鸟工程学,还不是骗人的把戏,说得头头是道。

    还不是个江湖骗子。

  • 伤心的鱼

    鬼兄好象连我们X的东西都比较早的收到哈~~

  • 鬼仔

    别的地方看到的。

  • 静候轮回

    貌似骗子就是社会工程学专家 :idea:

发表评论