最近突发奇想，谁说的技术文章只能干巴巴的讲技术呢？
为什么不能引入别的元素呢？
所以结合观影写了这篇文章。
出自公众号：工程师江湖
一、交待背景
最近的豆瓣高评分-9.2 ，神作《寄生虫》，简直震撼人心，演员演技炸裂。
真是不敢想象，短短 2小时12分钟 的电影，演绎出了社会结构的本质。
这部电影讲了什么呢？
我来简单描述下。
住在半地下室出租屋的一家四口，从无业游民一步一步谋划，最终渗透到富豪家里，找到工作的故事。
我并不是想讲这部电影，因为我做不到，仅仅使用语言描述出来，想要明悟导演所表达的内涵，建议观影。
你可能想说，你这标题取的，这不扯淡么？
标题讲的电影，结果让我观影。。。
我的小心脏表示很难受。
然而没办法，有句话怎么说来着，大意就是，每个人看到的都是不一样的。
专门查了下，有个词叫做“千人前面”。
（文化课体育老师教的。）
莎士比亚说过一句话"一千个观众眼中有一千个哈姆雷特" 即仁者见仁,智者见智。
影评人员看到的是电影布局手法的应用，而我就很不一般了，首要关注点是里面的一件事情。
一家四口通过手段谋划到职位，这个过程在安全行业里面叫做 “社会工程学”。
下面来聊一下怎么回事？
在《欺骗的艺术》中，黑客 米特尼克 提出一个概念 “社会工程学”，这怎么说呢？
其实就是说利用“人性”的心里弱点，本能反应等这类特征，进行类似于欺骗，伤害等手段取得自身利益的手段。
正如在《寄生虫》里面，金家儿子——金基宇，意外巧合的进入富豪家里，教英文。
开始进入，就被别院深深的吸引。
他深有城府的上了一堂别开生面的课程，被女主人看中。
这个只是开始，接着一步一步的策划，利用一些手段，一家四口成功进入，有了工作。
他们用伪造文聘、假造学历、虚构身份的手段，把朴家原来的司机和女管家一一设计赶走，全部换上自家人。
父亲金基泽成为朴先生的司机，母亲忠淑成为朴家新管家，儿子金基宇成为朴家大女儿的英文老师，女儿金基婷成为朴家小儿子的美术老师。
这种通过一步一步的谋划，最终达成目标。
过程看起来简单，实际上对于人心的应用有了自己的理解。
我说这么多，其实就表达一个意思，社会工程学就是类似于这样的手段，技术是次要因素，关键因素就是对人心的了解，局势的判断，从而达成目标。
这么说还是太干，接下来继续描述下，额，也是比较干，多喝水比较好.....
世界第一黑客凯文·米特尼克在《欺骗的艺术》中曾提到，人为因素才是安全的软肋。
很多企业、公司在信息安全上投入大量的资金，最终导致数据泄露的原因，往往却是发生在人本身。
对于黑客们来说，通过一个用户名、一串数字、一串英文代码，社会工程师就可以通过这么几条的线索。
通过社工攻击手段，加以筛选、整理，就能把你的所有个人情况信息、家庭状况、兴趣爱好、婚姻状况、你在网上留下的一切痕迹等个人信息全部掌握得一清二楚。
虽然这个可能是最不起眼，而且还是最麻烦的方法。一种无需依托任何黑客软件，更注重研究人性弱点的黑客手法正在兴起，这就是社会工程学黑客技术。
今年的护网行动就有用到这种手法。
下面解决两个问题。
说起社会工程学，那么就要提起社工师，但是具体有哪些分类呢？
为什么选择社会工程学进行攻击？
二、解决疑惑
01 社工师？
前面也说过，有时候安全的问题并不是技术原因导致，而是人员的意识较弱导致。
你问我怎么弱？
我就想问下，有没有见过在自己的电脑屏幕上面贴有账户/密码的情形，我见过很多很多。
所以信息的获取，很多时候通过人获取到的。
社工师具体分为哪些呢?
①、黑客渗透测试”>②、渗透测试③、间谍④、特工⑤、gov⑥、公司内部员工⑦、诈骗人员⑧、猎头⑨、销售人员⑩、平常人
02 为什么选择社会工程学？
这个说起来很简单，手段不重要，目的才是重中之重。
首先他是最便捷的攻击方式，因为很多时候网络高度分离，物理层面隔绝。
恶意攻击者想要搞定一个极其复杂的内网环境或者高度防御的系统的时候，仅凭外网是很难找到突破口，外网的安全是相对安全的。
大哥们，懂我想要表达什么不？
没错，就是套路，这时候就是讲套路的时候啊！
不懂？
真是够可以的，传达室大爷，看门大爷，这些人都是有办法套路的，一时半会还真是没想好怎么说，所以就不说了。
反正只要有机会接触到公司的内网，通过一些工具直接打穿内网，外网代理进内网，一首《凉凉》送给他们。
在国内，其实很少听到这个说法，因为大多数时候，国内的网络安全意识比较薄弱，这种高超的手段根本用不到，很多小工具就直接可以获取到信息。
什么？这叫高超手段？
没错，就是高超，透过现象看本质，不要被外物纷纷扰扰的思绪影响，什么技术才是最重要的等等类似说法。
可以直达目标才是最重要的。
国内听不太多，可能是没有胆大的人，可能是某些公司被攻击之后没有发现而已（死不承认，实力甩锅）。
sql注入脱裤了解下，0day 等等类似。
文章会持续更新，方方面面都会涉及到。
朋友圈搜集信息，微博搜集信息，找到qq，找到关系人等等手段，所以喜欢发布自己信息的朋友，强烈建议少发朋友圈，否则......
三、总结
这次就是聊了下社会工程学是怎么回事，其实用的就是心理学层面的手段。
掌握了解人性心里才是高明的技术手段，人是最大的弱点。
你可能想问，社会工程学案例有哪些呢？
未完待续，将会看心情继续更新。
最后
有任何问题，欢迎入群交流。
———— e n d ————
觉得文章不错的，欢迎点在看和转发，长按下图关注公众号 工程师江湖，收看更多精彩。
今日问题：你还需要哪些资源？欢迎留言
今日推荐阅读
8、华为数通初级资源
9、常用的软件资源
10、Wireshark抓包全集（85种协议、类别的抓包文件)
本文始发于微信公众号（工程师江湖）：《寄生虫》：崔宇植巧妙布局，宋康昊一击致命，巧谈社会工程学
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论