社會工程學（Social Engineering）是關于建立理論通過自然的、社會的和制度上的途徑并特別強調(diào)根據(jù)現(xiàn)實的雙向計劃和設計經(jīng)驗來一步一步地解決各種社會問題。社會工程學在上世紀60年代左右作為正式的學科出現(xiàn)暢廣義社會工程學的定義是：建立理論并通過利用自然的、社會的和制度上的途徑來逐步地解決各種復雜的社會問題暢經(jīng)過多年的應用發(fā)展，社會工程學逐漸產(chǎn)生出了分支學科，如公安社會工程學（簡稱公安社工學）和網(wǎng)絡社會工程學。

起源

社會工程學是黑客米特尼克在《欺騙的藝術(shù)》中所提出，但其初始目的是讓全球的網(wǎng)民們能夠懂得網(wǎng)絡安全，提高警惕，防止沒必要的個人損失。但在我國黑客集體中還在不斷使用其手段欺騙無知網(wǎng)民制造違法行為，社會影響惡劣，一直受到公安機關的嚴厲打擊。一切通過各種渠道散布、傳播、教授黑客技術(shù)的行為都構(gòu)成傳授犯罪方法罪，如出版的《黑客社會工程學攻擊2》已被公安機關網(wǎng)安部門所關注，予以打擊；一切使用黑客技術(shù)犯罪的行為都將受到法律嚴厲制裁，請讀者慎用這把“雙刃劍”。

經(jīng)過多年的應用發(fā)展，社會工程學逐漸產(chǎn)生出了分支學科，如公安社會工程學（簡稱公安社工學）和網(wǎng)絡社會工程學。

據(jù)余星辰發(fā)表至公安部核心期刊《警察技術(shù)》2014年第2期《公安社工學在網(wǎng)絡追蹤中的應用》文獻內(nèi)容，提出公安社工學概念。

手段

所有社會工程學攻擊都建立在使人決斷產(chǎn)生認知偏差的基礎上。有時候這些偏差被稱為“人類硬件漏洞”，足以產(chǎn)生眾多攻擊方式，其中一些包括：

假托（pretexting），是一種制造虛假情形，以迫使針對受害人吐露平時不愿泄露的信息的手段。該方法通常預含對特殊情景專用術(shù)語的研究，以建立合情合理的假象。

調(diào)虎離山（diversiontheft）

釣魚（phishing） 在線聊天/電話釣魚（IVR/phonephishing，IVR:interactivevoiceresponse）

下餌（Baiting）

等價交換（Quidproquo），攻擊者偽裝成公司內(nèi)部技術(shù)人員或者問卷調(diào)查人員，要求對方給出密碼等關鍵信息。在2003年信息安全調(diào)查中，90%的辦公室人員答應給出自己的密碼以換取調(diào)查人員聲稱提供的一枝廉價鋼筆。后續(xù)的一些調(diào)查中也發(fā)現(xiàn)用巧克力和諸如其他一些小誘惑可以得到同樣的結(jié)果（得到的密碼有效性未檢驗）。攻擊者也可能偽裝成公司技術(shù)支持人員，“幫助”解決技術(shù)問題，悄悄植入惡意程序或盜取信息。

尾隨（Tailgating）

入侵詳解

大家一定知道超級黑客凱文·米特尼克吧，深為他的社會工程學所折服，美國國防部、五角大樓、中央情報局、北美防空系統(tǒng)……都是他閑庭信步的地方，沒有人懷疑他的真實身份，對于他所想獲得的信息如魚得水，這便是社會工程學的魅力。當然，社會工程學不是那么困難難以撐握，本文分為社會工程學—信息刺探、社會工程學—心理學的應用、社會工程學—反查技術(shù)等三部曲使大家走入社會工程學的神秘世界。社會工程學師一般都干了什么呢？恐怕小菜們一定很想知道，是的，他們的目標或許是你的銀行賬戶、私人信息、或是對企業(yè)拿取一份商業(yè)秘密。不管如何，他們總會設法找到一個切入點，哪怕只需要你的一個名字，他就能越過你所裝的最好的防火墻或是殺毒軟件，聽上去有點恐怖，但事實如此，如果他們開始精心設計一個的陷阱，一切皆有可能。因此社會工程學也給人蒙上一層神秘的面紗。

前言

在前幾期的>有介紹過一些社會工程學的技巧，但是，那是狹義的社會工程學，有的是與社會工程學沒有關系，比如利用dirshell掃描出大量的數(shù)據(jù)庫，一旦其中存在Email與QQ，便利用其密碼嘗試，運氣好便可成功獲得真實密碼，事實上這與心理學有關系，一般而言，18歲以下的人所擁有的密碼為1~2個，其它為1~3個。為什么會出現(xiàn)這樣的呢？大部分人凡事講究方便自已，自信自已的信息一直處于安全狀態(tài)。小菜們一定看到，狹義的社會工程學給人的是不可信的。廣義的社會工程學是怎樣的呢？說白了便是空手套白狼。它要求的是你不僅知道目標的計算機信息，且必須通過信息收集了解目標弱點，即規(guī)則弱點、人為弱點，然后開始構(gòu)造精心的陷阱讓目標交出攻擊者所想要的信息。

這里說明一些社會工程學的誤區(qū)，有的并不能稱之為社會工程學，有的小菜別被誤導了。比如為了使用findpass找在線管理員的密碼，而關閉掉服務器，迫使管理員登錄。請記著，這并不能稱之為社會工程學，而是一種蠢方法，雖然shutdown了服務器，你能知曉管理員在線？明天或是后天，你有精力不停的等待么？菜鳥要知曉的是，社會工程學前提是離不開信息刺探，我們更好的方法是便是從篩選的信息將目標一步步引導入自已的控制范圍。

不可否認，社會工程學與生活的相關事物存在共通性，比如社交、商業(yè)、交易等都能看到社會工程學部分的影子，然而人們無法感覺。即使計算機與Internet相隔，配備高級入侵監(jiān)測系統(tǒng)，而且也是專家人物維護，但不可忽視的是：每個人，都有弱點！而社會工程學師不但能善用這種弱點為他們服務，更危險的是，這種稍閃即逝的入侵難以察覺。這一部分簡而言之使小菜明白狹義的社會工程學與廣義的社會工程學的區(qū)別。下面將走進的第一部分便是信息刺探……

第一步：信息刺探

善用你身邊的信息

盡量利用現(xiàn)有所知道的信息，這些信息將能處理好突發(fā)事件，此類信息指的是規(guī)章、制度、方法、約定。規(guī)章，指的是一個行業(yè)的規(guī)章，我們可以認為是行規(guī)，或是內(nèi)部約定，比如，貨攤A為了搶掉貨攤B的生意，故意壓低價格來龔斷是不對，違反了不正當經(jīng)營法了。所以我們要盡量了解各行各業(yè)的之間的此類信息，比如校園，只有領導層內(nèi)的人員才會擁有一份全校的師生的聯(lián)系名單，服務行業(yè)通常有這樣和那樣的內(nèi)部約定，了解此類信息對我們非常有利。

除了我們必須知道那些方法外，還需要的是業(yè)內(nèi)術(shù)語。看到這兒，小菜一定會問什么是術(shù)語了，它主要有什么用？嗯，業(yè)內(nèi)術(shù)語即不同行業(yè)之間的”黑話”，比如，我們黑客界的網(wǎng)絡釣魚術(shù)語，一般人會認為是到網(wǎng)上去釣魚。當然，業(yè)內(nèi)術(shù)語用處大著了，社會工程學的身份都是經(jīng)常變換的，假設我們要冒充銀行業(yè)務員，就必須知道一些壓縮貸款、反擔保、關聯(lián)企業(yè)……等等一些術(shù)語，否則當我們試圖撥通一個分行經(jīng)理的電話，他們就會出現(xiàn)激警，即經(jīng)理發(fā)現(xiàn)你的攻擊行為，由此可見術(shù)語的重要性。

所以在一個攻擊的起始，我們得做一些準備，假設我們的目標是一個數(shù)據(jù)恢復的企業(yè)，我們可以去買一本關于數(shù)據(jù)恢復的書，熟悉一些術(shù)語的概念。順便偽裝成一個訪客看看一些員工辦室墻上或是桌上的規(guī)章制度，如果去他們的垃圾處理場所，總會有一堆廢紙什么的，但這里面包含了重要的信息，我們可以稱之為垃圾的價值，比如會有一些客戶書，員工身份號聯(lián)系等。小菜們一定明白，任何的信息都有利用的價值。

學習偵探的偽裝

假設我們獲取了目標部分信息，但必須通過對話得到更加敏感的信息，我們不可能直接讓對方發(fā)現(xiàn)吧，所以我們得先完成身份的偽裝。假設一個小菜的目標是某電器分行的銷售部，那么我們最好偽裝成另一分行的銷售人員，而且我們知曉他們公司內(nèi)部的銷售術(shù)語，或我們再帶一份分行銷售報告書，我想對方一定不會懷疑你不是內(nèi)部人員的。

任何的社會工程學師都會使人認為他是可信任的，友好的，有禮貌的，然而，這都是他們偽裝出來的假象。如果要表現(xiàn)出文質(zhì)彬彬，這會要求我們行為與語氣上偽裝。社會工程學師有一點比偵探更妙的地方是不需要去往自已嘴上貼胡子，哈哈。所以說，如果小菜想讓MM喜歡的話，不妨去模仿她心目中的男孩。

再談一下偽裝的要點，任何情況不不要泄露自身的真實信息?；蛟S我們會碰到一些意外事件，所以，在開始準備的時候，帶上一張沒有多少余額的手機，用完后就別再用了，這樣可免遭懷疑。還有比如通訊賬號QQ，永別使用自已的QQ，最好為自已準備一個信封，目標信息拿到后，將對方拖入黑名單。

人性的弱點

每個人都有心理弱點，沒有人永遠沒有心理弱點?？梢哉f，此部分是社會工程學重要的部分，他們能夠利用人們的信任、樂于助人的愿望和同情心使你上當。那么，我們應該怎樣去發(fā)現(xiàn)這類弱點呢？很簡單，我們只要構(gòu)造一個精心的問題，冒稱他們的同事，設計一個幫助他們解決一個問題，那么，對方便會信任我們了，我們會更輕松獲得想要的信息，而且更不容被發(fā)現(xiàn)。菜鳥們一定經(jīng)常有很多問題吧，但他們總是茫目的去找一個人幫助，或是想認一個師父，我有個這樣的經(jīng)驗，一個晚上我收了50個徒弟，然而只是開了一個玩笑，我的方法很簡單，直接在Google搜索：本人找?guī)煾?，或在qihoo搜索：找?guī)煾?。然后幫助他們解決一個問題，兩三句話便獲取了他們的信任，有的還打算花錢請我，但我告訴他，只是開了一個玩笑，這個實例利用了他們對幫助的人信任。

組織信息構(gòu)造陷阱

假設我們通過目標的同事?lián)挝樟诵畔?，比如目標的真實姓名、?lián)系方式、作休時間…等等。這還不夠的，高明的社會工程學師會把前前后后的信息進行組織、歸類、篩選。以構(gòu)造精心準備的陷阱，這樣，可使目標自行走入。我打個比方吧，聲明哦，這是我朋友的一個案例，

A：你現(xiàn)在打不開論壇對嗎？

B：是的，打開是一片空白

A：那是由于身份認證錯誤，我是XX論壇管理員，你要把論壇的用戶名與密碼發(fā)送到XX，以免系統(tǒng)稍后會恢復你的訪問。

B：現(xiàn)在嗎？

A：是的，我得馬上給你恢復，不然我作廢賬戶了。

不一會兒，朋友很順利得到他在某論論的VIP賬戶，論壇為什么打不開了，被DDOS了，從這個例子我們可以看出組織信息的重要性，如果B能正確回答第一個問題，A可能會考慮換種方式，這個案例非常的簡單，那就是B對計算機方面不了解，害怕賬戶丟失，一點也不懷疑A就給了密碼，而這個密碼已乎通用了，大多數(shù)網(wǎng)民的密碼幾乎都為通用的，這樣會造成非常大的損失，例如一個黑客，他拖走了這個論壇的庫 - 數(shù)據(jù)庫，也許他的目標就是你，將其論壇的加密的密碼進行破解，那么的你密碼就已經(jīng)泄漏了，這并不重要！要命的是如何你的密碼被發(fā)現(xiàn)是通用的 - 通常社工者拿到一個密碼之后會先測試一下你的郵箱密碼是不是也是同樣的，如何被確認為是通用的，那么就將會發(fā)生損失最大的“一個密碼引發(fā)的'血案'”！所以小菜明白前輩們總告訴你不要使用同一個密碼，永別把密碼告訴第三者。

第二步：心理學的應用

從前面所說，我們知道人性的弱點在社會工程學中是重要的一部分，實際上，這是一種心理學的應用，是社會工程學的一個分支，本文從心理學角度分析社會工程學師凱文.米特尼克所著《欺騙的藝術(shù)》三個典型攻擊案例，為大家揭開心理學在社會工程學中的應用。

信譽支票

攻擊者需要從國家銀行查詢一個用戶的交易記錄，然而，銀行不可能答應這樣的要求，所以攻擊者開始他的動作。第一個電話，攻擊者撥通了國家銀行的電話，以私人問題順利從吉姆.安德魯斯獲知內(nèi)部專業(yè)術(shù)語。第二個電話，攻擊者以信譽支票的客服代表撥通銀行開戶處，以調(diào)查方式獲取了他想要的信息。第三個電話，攻擊者以國家銀行職員撥通信譽支票處，最終知道目標的用戶的賬戶交易記錄。以下標有雙引號的文字，均為引用凱文.米特尼克的分析與總結(jié)。

"我給銀行打電話時，第一位年輕的小姐，吉姆，在我詢問他們?nèi)绾蜗蛐抛u支票確定自己身份時就有所遲疑，她猶豫著，不知道是否應該告訴我"。猶豫給我們傳遞了一個有效的信號，可以說此時的心理想法完全在于她左腦的判斷。左腦主管言語活動（聽、說、讀、寫）、數(shù)學.運算、邏輯推理等具有連續(xù)性、有序性、分析等功能，是進行抽象思維的中樞，所以這個時候我們需要給對方一個可信的理由。我想你一定有過在外借錢的經(jīng)驗，當你試圖詢問一個陌生的小姐時，她會有點兒猶豫，而如果你告訴她，你是一名導演，在外迷路了，并給她一張導演名片，我想陌生的小姐都不會拒絕，因為小姐確信他是一名導演，名片使她無從懷疑。

"你必須依靠自己的感覺，仔細的傾聽馬克[受騙者]的說話內(nèi)容和說話方式"。我們每個人的人生是奠基于兩種形式的信息傳送上。第一種是內(nèi)在的傳送，那是在內(nèi)心里的描繪、細語和感受；第二種是外在的傳送、包括言詞、語氣、表情、舉止、行為等來與外界接觸，這決定了社會工程學是否成功。社會工程學師必須通過外在的傳送來篩選最有用的信息，來判斷對方的性格，感覺類型，心理特點。各種情緒的反應過程和導演的工作很像。不錯，他們?yōu)榱舜_實達到戲劇效果，就得掌握住觀眾的視覺及聽覺。如果他要你害怕，就會提高音調(diào)，并出其不意地在銀幕上跳出意想不到的畫面；如果他要你興奮，他會利用音樂、燈光，以及會有那種效果的的畫面。即使是一個素材，導演也可以弄出一部喜劇或悲劇來，全看他是打算如何在銀幕上呈現(xiàn)。如果我們要控制一個人的心智活動，產(chǎn)生生理的行動，我們完全可以模仿斯皮爾博格導演一樣靈巧。

"獲得公司職員認為無關緊要的信息（實際上它是有用的）"。人人都有一種心理，那就是自已無關緊要的信息隨處放著，或許，他們認為很方便。我曾住在校外時，總有一些人讓我?guī)退麄內(nèi)ト″X，然而，他們總把密碼寫在存拆卡上，他們似乎認為別人沒有卡就不能取錢，便如果我拿著他的身份證去掛失呢？你經(jīng)常一定看到QQ上某人的個人資料吧，通常是站點、一段數(shù)字、手機、郵件、個性簽名，QQ-Zone，這給攻擊者很大便利，他們會很快判斷你的事業(yè)，心理弱點。某天一個陌生人說，我與你是同一個學校 - 公司，我知道你的名字，請別懷疑，快去更改你的資料吧，最好不要泄露你真實的聯(lián)系方式，社會工程學師都精于此道。

一美分的手機

無線通訊公司發(fā)起了一個大規(guī)模的促銷活動，只要你登記接受一種資費方式，便可以得到一部全新的手機，只收一美分，然而精明的人知道有很多問題要問清楚。然而攻擊者討厭捆綁資費方式，他開始行動……第一個電話撥往西吉拉德電器連鎖店的泰德，謊稱是顧客很順利套取到另一職員姓名威廉.哈德利。第二個電話撥往北廣街連鎖店的凱蒂，冒稱威廉.哈德利使凱蒂信任他是連鎖店內(nèi)部人員，并遵從他的要求將一美分的手機售給泰得.巖西 - 攻擊者。

"人們會很自然地相信熟悉公司內(nèi)部的業(yè)務流程和專業(yè)用語，并聲稱自己是公司同事的人"。在這一部分，我試圖以心理學中的NLP神經(jīng)語言學來解釋，簡單說NLP就是研究語言，不論是有聲或是無聲，對神經(jīng)的影響。我們的能力是奠基于自我控制神經(jīng)系統(tǒng)的能力，凱文.米特尼克就是透過神經(jīng)系統(tǒng)傳送特別的信息。你知道社會工程學經(jīng)常使用的技法便是冒稱身份，使對方認可為內(nèi)部人員。然而以NLP來說，這種技法稱之為模仿，NLP的三種形式：信念系統(tǒng)、心智序列、生理狀態(tài)，這三種形式你并不用花過多時間理解。事實上，NLP是強調(diào)行為、內(nèi)心儲憶、生理狀態(tài)模仿，而社會工程學師冒稱身份以及使用專業(yè)術(shù)語，那是行為上的模仿。如果在行為的模仿無誤，別人便不會對你產(chǎn)生絲毫懷疑，由于公司強調(diào)的是團隊與協(xié)作精神，這成為每個職員左右銘，對于同事的請求與幫助都不會懷疑其可信，否則便與公司的團隊精神背道而馳，除非對方細心確認。

有必要單獨介紹一下NLP內(nèi)心儲記作用，它經(jīng)由五類感覺器官而測得的，換句話說，我們對周遭的認識，是透過視覺、聽覺、觸覺、嗅覺、味覺而傳送的訊息。所傳至腦子的信息就稱之為感元，其中以視、聽、觸感元為主。不同的人感元不同，有些人覺得圖畫對他們會有較大誘力，另外一些人都具種感覺傾向，內(nèi)心儲記很少在社會工程學中利用，因為這種攻擊來去匆匆以保證免遭發(fā)現(xiàn)，若想一個星期使人信任你，未為失一個很好的方法。很多人一定有過追女生的經(jīng)驗，你們一定會問她：你喜歡看電影還是聽歌？或是喜歡小飾物？假設她說喜歡看電影 - 視覺型，你可以夜晚放煙花，或是在一堆氣球?qū)懮衔覑勰?，那么，對方會開始對你產(chǎn)生信任感。你現(xiàn)在一定明白一些家庭不合，假設男的是聽覺型，女的視覺型，女的若是問，你愛我嗎？若男的說我愛你，女的說我無法感覺你愛我，很顯然，他們存在信任的危機，如果男的開著車去她公司送一束鮮花，結(jié)果顯而易見。

網(wǎng)絡故障

鮑比的任務：對斯達伯德造船長辦公室電腦進后木馬植入。第一個電話，鮑比冒稱服務中心艾迪.馬丁，謊稱網(wǎng)絡問題的出現(xiàn)，并套取到計算機端口號。第二個電話，鮑比冒稱鮑勃請求廠技術(shù)支持封掉端口號。第三個電話，湯姆.狄雷的求助掉入艾迪的陷阱，第四個電話，湯姆完全信任艾迪了，運行了鮑比的木馬程序。

"這一次由于幫他解決了問題，令對方心存感激，于是湯姆同意下載一個軟件到他的計算機上"。這種心理很多人都存在，因為我們無法質(zhì)疑對方誠意的幫助，而松懈對攻擊者的信任，若不能識別這種偽造的幫助的話。正如凱文.米特尼克所說：那很令人驚訝，基于那些精心構(gòu)造的請求社會工程師可以輕易地讓人們幫他做事。前提是引起基于心理作用的自動回應，依賴于當他們覺得這個打電話的人是盟友時人們心理的捷徑。人們建立信任有多種途徑，然而他們都是無惡意的有意或是無意地通過交談與幫助建立信任關系?？缮鐣こ處煵挪贿@樣想，他可以調(diào)查你暫時遇到哪些問題？如果你不經(jīng)意在論壇或Google討論組進行求助，他會很輕松幫你解決，否則他可以自行給你制造問題，以期建立信任關系。對于偽幫助式的攻擊，中國人或是大部人心理都存在這樣的弱點，人是善良的，不可能時刻對攻擊者保持警惕性，除非個人進行細心驗證。

第三步：反查技術(shù)

什么是反查技術(shù)？即反偵查技術(shù)。在黑客攻擊中，最重要的一部分不是成功侵入主機，而是清除痕跡，不要讓管理者發(fā)現(xiàn)被侵入及數(shù)據(jù)被偽造。同理，社會工程學也有這樣的概念，那么，我們得清除哪些痕跡以免遭網(wǎng)絡0察 - 以下稱之為網(wǎng)警的發(fā)現(xiàn)？這一部分我們從網(wǎng)警角度來看問題，看看他們?nèi)绾蝸砟芊裾业缴鐣こ處煹闹虢z馬跡?；蛘咭痪渫嫘υ挘核麄儫o法那么輕松找到一點痕跡。這里以案例來講解，請注意，這是虛擬案例，不當之處，敬請指正。

現(xiàn)場

>數(shù)據(jù)存儲服務部小張

小張正忙著登記取出數(shù)據(jù)的客戶，這時內(nèi)線突然響起。

小張：你好，數(shù)據(jù)存儲服務部。

小王：我是數(shù)據(jù)存儲后期服務部小王，我們前臺計算機出現(xiàn)故障，呃，我需要你們的幫助。

小張：我可以知道你的員工ID嗎？

小王：嗯，ID是97845。

小張：我能幫助你什么？

小王：我們網(wǎng)絡出現(xiàn)故障，我需要你把XX企業(yè)數(shù)據(jù)復印一份，然后放在二樓客戶接待柜臺，我們的人會取的。

小張：好的，身旁還有一大批的事，我馬上給你送去。

一如攻擊者所想，他很如愿拿到某企業(yè)內(nèi)部數(shù)據(jù)，并將其公布到網(wǎng)上。這使該企業(yè)受到嚴重經(jīng)濟損失，他們開始向網(wǎng)警報案。然而，沒有一切線索，電話是企業(yè)的內(nèi)線，而那個所謂的小王根本不存在，數(shù)據(jù)存儲服務器更是完好無損，迫不得已，他們開始設法從網(wǎng)上流傳的企業(yè)數(shù)據(jù)追查IP來源，然而數(shù)據(jù)是經(jīng)過多重路由傳輸，且經(jīng)過了加密，案件陷入了絕境。相信小菜們一定有三個疑點：1.攻擊者如何知道內(nèi)線號碼？2.攻擊者為何有某員工ID？3.攻擊者使用什么方法隱藏了IP？這很簡單，如果你去醫(yī)院看過病，一定會注意墻上的主治醫(yī)師名單，上面標有ID，聯(lián)系方式，及所在樓層房號，醫(yī)院的目的在于更佳完善為患者提供服務。同樣，數(shù)據(jù)存儲公司也設了這樣的名單。然而，這個案例里的小王沒有進入數(shù)據(jù)存儲服務公司，而是付了一部分費用給垃圾處理公司，允許他從中尋找一些東西，而攻擊者尋找的是一份舊的員工聯(lián)系名單，旁邊也附了內(nèi)線號碼。

IP如何隱藏的呢？我們看看四種方式傳輸日志：1.直接IP，2.ADSL撥號，3.代理，4，隨機路由傳輸。這里給小菜講解下，直接IP即擁有公網(wǎng)IP，發(fā)表的日志也顯示真實的IP，我不推薦這種做法。ADSL上網(wǎng)，ISP會記錄下這個IP地址是在哪個特定時間由哪個電話號碼上線，你認為這仍然安全嗎？代理上網(wǎng)安全么？如果提供代理的主人或是代理服務商與網(wǎng)警妥協(xié)，關鍵是在于網(wǎng)警們有耐心與代理服務商協(xié)商。隨機路由傳輸，每次請求傳輸信息都會透過隨機路由進行的每一連串步驟都是經(jīng)過加密的。此外，在這一連串傳輸線上的每部電腦都只會知道最鄰近的的幾臺電腦地址，換言之，路由器B只知道路由器A經(jīng)過它傳輸網(wǎng)頁，而這個傳輸請求可能又經(jīng)過路由器C代轉(zhuǎn)。所以，你認為網(wǎng)警能從中找到一絲頭緒么？

接下來我們來了解網(wǎng)警的在干什么？他們的技術(shù)能否對抗社會工程學師。如果讀者尋找一些關于計算機取證技術(shù)方法及工具研究，我想你會找到最主要的信息，那就是他們重心在于入侵監(jiān)測系統(tǒng)、數(shù)據(jù)恢復、加密破解、反向工程技術(shù)以及計算機取證軟件工具的使用。然而，他們忽略了人為的因素，社會工程學師的奇妙之處在于從人、規(guī)章尋找致命的漏洞。在面對社會工程學師的攻擊防護仍然是網(wǎng)絡安全課程的一片空白，當這種攻擊趨入嚴重的狀態(tài)，這成了網(wǎng)絡安全專家首要考慮的問題。然而更令人吃驚的是，網(wǎng)警偶而會發(fā)現(xiàn)攻擊源來自于他們內(nèi)部。有一些媒體神化了網(wǎng)警，比如一次行動網(wǎng)警現(xiàn)場在網(wǎng)吧抓獲攻擊者，這并沒有什么特別之處，而在于那位攻擊者沒有隱藏IP，使用的是公用電腦，這對于網(wǎng)警來說更容易確定IP源。

行為

你相信測謊儀么？不，我拒絕相信！說出這類話的只有兩類人，一類是心理學家，另一類便是社會工程學師。

這里，我們開始從典型案例說起，那就是廣為人知的警'察抓小偷的故事。我們比較關注的是，警,察依靠什么條件來分析誰最像小偷呢？人群中的小偷如何讓自已化為一縷空氣？這很簡單，一旦監(jiān)控器里的人符合兩個明顯特征：賊眉賊眼、東張西望，他們以此來判斷。小菜們一定碰到過所謂的算命師，他們有種不凡的能力便是，從你的衣著、行為、言語判斷你從事何種工作，遇到哪種煩惱。不錯，小菜們一定能猜到我想說的：行為能反映人的狀態(tài)。

OK，我們來談談現(xiàn)實與網(wǎng)絡里的人的行為。從前面說知，行為能反映人，一旦我們將行為改變呢？北方人操起南方人的口氣，不僅衣著舉止投足都是一個活生生的南方人，你認為可能嗎？當然能，小菜們一定也會列舉一些劉德華、張學友等等N多演員，社會工程學里的“偽裝”在明星的眼中是“演技”的說法，“演技”人人都會，一旦經(jīng)過簡單的培訓，所表現(xiàn)的行為能躲過人的眼睛，小菜們一定認為不可思議，下面給你們一個作業(yè)，很簡單，和家里人開一個玩笑。模仿你父親的說話方式給你的媽媽打一個電話，至于目的是什么便自已想了。是的，這稍微會有些難度，那就是口音偽裝，社會工程學師才不會在意，隨便在網(wǎng)上下載一種變聲軟件，將所說的話經(jīng)過變聲軟件轉(zhuǎn)換輸出。嗯？社會工程學師常用的軟件或是道具是什么呢？小菜一定這樣問，這很簡單，只要社會工程學師手上有某物體，他們便會設法利用。

最后一個要求便是心理素質(zhì)，測謊議依據(jù)你的說話聲音音調(diào)以及生理狀態(tài)作為判斷條件，當我們以測謊儀程序的漏洞來測試時，便會出現(xiàn)錯誤的結(jié)果，為什么殺人犯偶爾無法通過測謊儀呢？他們的心情處于極度緊張狀態(tài)，每一次的回答絕對會打亂他們的心境。社會工程學師在這一方面具有較強的心理素質(zhì)，若網(wǎng)警找不到一絲證據(jù)，主動權(quán)仍在于他的手上。

運用方法

它同樣也蘊涵了各式各樣的靈活的構(gòu)思與變化著的因素。無論任何時候，在需要套取到所需要的信息之前，社會工程學的實施者都必須掌握大量的相關知識基礎、花時間去從事資料的收集與進行必要的如交談性質(zhì)的溝通行為。與以往的的入侵行為相類似，社會工程學在實施以前都是要完成很多相關的準備工作的，這些工作甚至要比其本身還要更為繁重。

你也許會認為我們的論點只是集中在證明“怎樣利用這種技術(shù)也能進行入侵行為”的一個突破口上。好了，其實這樣夠公平的了。無論怎么說，“知道這些方法是如何運用的”也是唯一能防范和抵御這類型的入侵攻擊的手段了。從這些技術(shù)中提取而得出的知識可以幫助你或者你的機構(gòu)預防這類型的攻擊。在出現(xiàn)社會工程學攻擊這類型攻擊的情況下，像CERT發(fā)放的、略帶少量相關信息的警告是毫無意義的。它們通常都將簡單地歸結(jié)于：“有的人通過‘假裝某些東西是真的’的方式去嘗試訪問你的系統(tǒng)。不要讓他們得逞?！比欢?，這樣的現(xiàn)象卻常有發(fā)生。

最脆弱的環(huán)節(jié)

社會工程學定位在計算機信息安全工作鏈路的一個最脆弱的環(huán)節(jié)上。我們經(jīng)常講：最安全的計算機就是已經(jīng)拔去了插頭（注釋：網(wǎng)絡接口）的那一臺（注釋：“物理隔離”）。真實上，你可以去說服某人（注釋：使用者）把這臺非正常工作狀態(tài)下的、容易受到攻擊的（注釋：有漏洞的）機器接上插頭（注釋：連上網(wǎng)絡）并啟動（注釋：提供日常的服務）。

也可以看出，“人”這個環(huán)節(jié)在整個安全體系中是非常重要的。這不像地球上的計算機系統(tǒng)，不依賴他人手動干預（注釋：人有自己的主觀思維）。由此意味著這一點信息安全的脆弱性是普遍存在的，它不會因為系統(tǒng)平臺、軟件、網(wǎng)絡又或者是設備的年齡等因素不相同而有所差異。

無論是在物理上還是在虛擬的電子信息上，任何一個可以訪問系統(tǒng)某個部分（注釋：某種服務）的人都有可能構(gòu)成潛在的安全風險與威脅。任何細微的信息都可能會被社會工程學使用者用著“補給資料”來運用，使其得到其它的信息。這意味著沒把“人”（注釋：這里指的是使用者/管理人員等的參與者）這個因素放進企業(yè)安全管理策略中去的話將會構(gòu)成一個很大的安全“裂縫”。

一個大問題

安全專家常常會不經(jīng)意地把安全的觀念講得非常的含糊，這樣會導致信息安全上的不牢固性。在這樣的情況下社會工程學就是導致不安全的根本之一了。我們不應該模糊人類使用計算機或者影響計算機系統(tǒng)運作這個事實，原因我在之前已經(jīng)聲明過了，地球上的計算機系統(tǒng)不可能沒有“人”這個因素的。幾乎每個人都有途徑去嘗試進行社會工程學“攻擊”的，唯一的不同之處在于使用這些途徑時的技巧高低而已。

方法

試圖驅(qū)使某人遵循你的意愿去完成你想要完成的任務是可以有很多種方法的。第一種方法也是最簡單明了的方法，就是目標個體被問到要完成你的目的時給予其一個直接的“指引”了。毫無疑問這是最容易成功的，也是最簡單與最直觀的方法了。當然，被指引的個體也會清楚地知道你想他們干些什么。

第二種就是為某個個體度身訂造一個人為的（注釋：通過捏造的手段）特定情形/環(huán)境。這種方法比你僅僅需要考慮到了某個個體的相關信息狀況附帶更多的因素，例如如何說服你的對象，你可以設定（注釋：刻意安排）某個理由/動機去迫使其為你完成某個非其本身意愿的行為結(jié)果。這包括了遠至于為某個特定的個體創(chuàng)造一個有說服力的企圖而進行的工作，與大量你想得到的“目標”的相關知識。這意味著那些特定的情況/環(huán)境必須建立在客觀事實的基礎上。少量的謊言會使效果更好一些。

社會工程學中最精煉的手段之一就是針對現(xiàn)實事物的良好記憶能力。在這個問題上黑客與系統(tǒng)管理員會更為側(cè)重一點，特別是在某種事物與他們的領域有所關聯(lián)的情況下。為了說明上述的方法，我準備列舉一個小型的范例…….

范例如下，當你把某個個體“置于”群體/社會壓力（注釋：其類型如輿論壓力等）下的處境/形勢時，個體很有可能會做出符合群體決定的行為，盡管這個決定很明顯是錯誤的。

一致性

若在某些情況下有人堅信他們?nèi)后w的決定是對的話，那么這將有可能導致他們做出不同于往常的判斷/行為。比方說如果我曾發(fā)表過某個結(jié)論，論點的理由非常充分（注釋：這里指的是符合群體中多數(shù)人的意愿），那么往后無論我花多大的精力去嘗試說服他們，都不可能令他們再改變自己的決定了。

另外，一個群體是由不同位置/層次的成員組成的。這個位置/層次問題被心理學者稱之為“demand charac-teristics”（注釋：“意愿的特征性”），這個位置/層次問題在參與者的行為上受其濃厚的社會約束性所影響。不希望得罪其他的成員的、不想被其他人看出自己在會議中想睡覺的、不想破壞與自身關系良好的伙伴的觀點等的心態(tài)最終都會成為“隨波逐流”現(xiàn)象的形成因素。這種運用到特征的處理方式是引導人們行為的一種有效途徑。

情形

無論怎么說，大多數(shù)的社會工程學行為都是被一些單獨的個體所運用的，因此諸如社會壓力與其它的一些影響因素都必須建立在和目標有一定的可信關系的情況下進行的。

如果處于這樣的情形下，當有了真實或者虛構(gòu)出來的固有特征時目標個體就很可能會遵循你的意愿而工作了。這些固有特征包括：

·目標個體以外的壓力問題。如讓個體相信某個行為的后果并不是他一個人的責任。

·借助機會去迎合某人。這些行為更多取決于此個體是否認為某個決定能為某人帶來“好處”。這樣的行為可以使你與老板的關系更為融洽。

·道德上的責任。個體會遵從你是因為他們覺得自己（注釋：在道德上）有義務這么做。這就是利用了內(nèi)疚感。人們比較愿意逃避內(nèi)疚感，因此如果有一個“可能”會讓他們覺得有內(nèi)疚感的話他們都會盡可能地去避免這個“可能”。

個人的說服力

個人的聲望/說服能力是一種常被用于促使某人配合/順從你的有利手段。使用個人說服力的目的并不是要別人強行接受你所指派的“任務”，而是增強他們對完成你所指派的任務的主動順從意識。

其實這是有些矛盾的?；旧?，目標只是被我們簡單地引導到一個已經(jīng)設置好的、特定的（注釋：故意安排的）思維模式上去。目標會認為他們可以控制住局面，在此同時他們也通過他們的力量幫助了你。

事實上，目標所得到的利益與他間接幫助你得到的利益此兩者是沒有沖突的。社會工程學使用者的目的是說服目標，使其有充分的理由去相信只需花費小量的時間與精力就可以“換取”得到利益了。

機會

存在著多個因素可以促使一個社會工程學使用者增加與目標“合作”的機會。

盡量少與目標發(fā)生沖突。使用平和的態(tài)度去面對對方可以提高達成目的成功幾率。拉攏關系或者發(fā)展新的關系，共同的煩惱又或者是一些比較特殊的任務都可以有效地迫使目標與你合作。

在這里‘走向成功’的因素往往集中在你是否有能力去掌握與處理好你的說服力。這是非常重要的，這一點常被“騙子”（注釋：常常使用欺騙手段的人）認為是萬試萬靈的手段。心理學研究指出如果人們曾經(jīng)遵照過某個極小的指引而工作（注釋：并獲得成功）時他/她就更可能會去遵照一個更大的（注釋：指引）了。在這里如果曾有過合作的前科的話，那么這次再合作，達成的機會就很大了。

更好的方法是讓社會工程學者給予合作對象一些比較敏感的信息。尤其是一些非常逼真的視聽感觀，目標能夠現(xiàn)場看到或聽到你給他們的信息要比他們僅僅可以通過電話聽到你的聲音更能令他們信服。這個觀點一點也不稀奇，以書寫形式或電子方式進行交流的信息是很難讓人信服的。這就如同拒絕某人進行某個IRC風格的通信一樣。

關聯(lián)

不管怎么說，社會工程學.運用是否能成功也有取決于目標個體與你的目的有多大關聯(lián)的因素的。我們可以說系統(tǒng)管理員、計算機安全執(zhí)行官、技術(shù)研究人員、那些依靠計算機/網(wǎng)絡進行工作又或者通過其進行通信的人與大多數(shù)黑客使用社會工程學進行攻擊的目標都是有莫大的關聯(lián)的。

有高度關聯(lián)性的個體大多會被強而有利的論據(jù)所說服。事實上你可以給予他們更多強而有利的論據(jù)來支持你的觀點。當然，那些觀點也有薄弱的一面。你是否將論點薄弱的一面展現(xiàn)給有高度關聯(lián)的人知道將極大可能地決定你是否能說服此人。當某人有可能直接被社會工程學攻擊所影響，若此時出現(xiàn)薄弱的論據(jù)將有可能會導致其思想上產(chǎn)生“相反”的意識。所以面對與你的目的有關聯(lián)的人時你必須給予強而有力的論據(jù)，而避免出現(xiàn)理由薄弱的論據(jù)。

相對于對你的指引或你想得到的結(jié)果并不敢興趣的人，你可以把他們列入“低關聯(lián)的人”這個類別中去。相關的例子如：一個網(wǎng)絡系統(tǒng)機構(gòu)中的保安人員、清潔工人、又或者是前臺接待小姐等。因為低關聯(lián)類別的個體并不會直接對你的目的/結(jié)果造成影響，而且他們往往不會去分析你用來說服他們的論點的雙面性問題。他們的決策往往會遵循你的意愿又或者是完全不受其它的“意識”所影響。這些的“意識”如：社會工程學所提供的理由、表面形勢上的迫急性又或者是在某人強烈的說服下。憑經(jīng)驗而論，在這樣的情況下我們只能盡可能地給予其更多的論據(jù)與理由了，估計這樣的效果會更好一些。基本上，對于那些與你的意識不一致的人，試圖用大量的論據(jù)和指引去說服他們更勝于他們與你的目的的關聯(lián)程度。

有一點是需要注意的：在進行某些工作的時候，能力低的個體更多會去仿效能力高的個體的行為模式。在計算機系統(tǒng)管理方面，“能力低的個體”大多是指上文所提到的“低關聯(lián)的人”。站在上述的觀點上考慮，不要試圖對系統(tǒng)管理員這類別的個體進行社會工程學攻擊，除非其能力不及你，不過這樣的可能性非常的低。

防御他人的攻擊

合上述的資料能否讓讀者更好地保障他們整個計算機系統(tǒng)的安全呢？其實踏出“美好的”第一步就是要視乎員工們能否在自己的工作崗位上保障自己的計算機系統(tǒng)的信息安全。這不但需要你無條件地增強他們的安全防范意識，而且你自身也必須具備更高的警惕性。打個比方，如果你讓某人專門負責保護你的計算機系統(tǒng)安全的話，那么就有便利于那個人在沒有正常許可的情況下訪問你系統(tǒng)的可能了。

無論如何，對付與防御這類型攻擊的最有效手段，也作為最常見的手段，就是“教育/培訓”了。第一步是教育你的雇員與那些有可能被利用作為社會工程學實施目標的人關于計算機/信息安全的重要性。直接給予容易攻擊的人們一些預先的警告已經(jīng)足以讓他們?nèi)ケ嬲J社會工程攻擊了。不過要記著，在教育他們計算機信息安全的時候可以使用一些故事及其“雙面性”來作為例子。這并不是我自己的個人喜好哦。當個體明白了這個焦點的“雙面性”以后他們基本上就不會動搖他們所處的立場了。而且如果他們是專注于計算機安全技術(shù)的話，那么他們更有可能會站在維護你的數(shù)據(jù)安全的立場上。

也有不會遵從人們的說服力傾向而作出行動的思維因素的。在這里你必須有清晰的思維、高度的創(chuàng)造力、可以應付和處理壓力的能力與適當?shù)淖孕?。壓力的處理能力與自信可以通過后天培養(yǎng)。至于自身的主張和見解常常被用于對員工的管理方面，訓練它可以減少某些個體被施行社會工程學攻擊的機會，也有助于其他方面的工作。

了解各種使人們的信息安全意識降低與威脅你的安全策略的因素。其實這方面只需要投入小量的精力就可以在降低安全風險方面產(chǎn)生很大的成效了。

結(jié)論

與普遍的思想觀念相反，運用社會工程學捕捉人們的心理狀態(tài)的技巧要比入侵一個sendmail容易得多。但如果你想讓你的員工去預防與檢測社會工程學攻擊的話，其效果絕對不會比你讓他們?nèi)ゾS護UNIX系統(tǒng)安全的效果明顯。

站在系統(tǒng)管理員的立場上，不要讓“人之間的關系”問題介入你的信息安全鏈路之中，以至于讓你的努力前功盡棄。站在黑客的立場上呢，當系統(tǒng)管理員的“工作鏈”上存放有你所需要的數(shù)據(jù)時，千萬不要讓他“擺脫”自身的脆弱環(huán)節(jié)。

全新理論

公安社會工程學，簡稱公安社工學 - PSE，英文Police social engineering，縮寫為PSE，它是當代必然的產(chǎn)物，它是宏觀把握各警種的整體合力，運用一切可用資源，尋找快速有效的方法加強公安各項工作的長效運作，建立平安全國、平安全球智慧防衛(wèi)體系，保障國家安全、社會穩(wěn)定的戰(zhàn)略。

提出背景

公安機關打擊刑事犯罪是一項艱巨復雜和充滿挑戰(zhàn)性的工作。實踐中為成功偵破案件并追捕逃犯，需要付出巨大的人力、物力和財力，特別是在追逃工作中，公安機關依靠有限的資源和基本的線索，往往是付出了巨大的努力，但成效甚微。本戰(zhàn)法結(jié)合在湖北警官學院政法干警培訓的學習和研究，通過發(fā)掘和利用社會工程學 - SocialEngineering原理的精髓，將其應用到公安追逃實踐，并初步探索出一套實用技戰(zhàn)法，稱之為公安社會工程學（簡稱公安社工學）。

不戰(zhàn)而屈人之兵?！獙O子兵法

穩(wěn)定是硬任務，是第一責任。—十七屆四中全會指示精神

開拓創(chuàng)新，摸索前進?！缽d長在禁毒工作中的批示

戰(zhàn)略推廣

（一）全國戰(zhàn)略。公安社工學在發(fā)展過程中，遇到過諸多的挫折，摸爬滾打中公安社工學團隊總結(jié)出了立體戰(zhàn)略、人才戰(zhàn)略、夢想戰(zhàn)略、真心戰(zhàn)略等四大戰(zhàn)略，并作為推動全國戰(zhàn)略核心馬達?！八募荞R車”齊頭并進，為實現(xiàn)公安夢、中國夢而努力奮斗！公安社工學立體戰(zhàn)略，公安社工學在推廣過程中，為首先實現(xiàn)全國戰(zhàn)略，對于立體戰(zhàn)略的定位、思考、分析放在重中之重的首要位置，是統(tǒng)領全局的核心。公安社工學人才戰(zhàn)略，公安社工學為實現(xiàn)全國戰(zhàn)略目標，把人才作為一種戰(zhàn)略資源，對人才吸引、合作作出的重大的、宏觀的、全局性構(gòu)想與安排。公安社工學夢想戰(zhàn)略，公安社工學將夢想作為全面推廣全國戰(zhàn)略的種子，公安社工學的夢想就是改變世界，推動警務改革，尋求高效的警務機制，保障國家安全、社會穩(wěn)定，為人民服務。公安社工學真心戰(zhàn)略，真心戰(zhàn)略是公安社工學的特色戰(zhàn)略，把每一次推進都落到實處，不搞花架子，通過對老百姓、同事、領導的真心，不斷解決公安實際工作的短板，實現(xiàn)全國推廣戰(zhàn)略。

（二）全球戰(zhàn)略。公安社工學全球戰(zhàn)略是與全國戰(zhàn)略同等高度的舉措，與全國戰(zhàn)略一樣，以構(gòu)建平安中國、平安全球智慧防衛(wèi)體系為目的，高效打擊犯罪，維護社會穩(wěn)定。打防結(jié)合一直是公安機關的兩大法寶，將公安工作真正做到為國家、人民保駕護航上。

卡通人物

公安社工學卡通形象誕生于2013年4月16日。公安社工學提出于2012年3月，作者余星辰、張俊，其運用價值得到充分展現(xiàn)。公安社工學五個卡通形象，由牛（原名：社槍神，特長槍法、格斗等）、啄木鳥（原名：安柯男，特長公文、計算機等）、熊貓（原名：公警長，特長指揮領導、組織協(xié)調(diào)等）、海豚（原名：工學警，特長智商高的出奇達二百八十多）、犬（原名：學摩斯，特長現(xiàn)場勘驗、發(fā)現(xiàn)蛛絲馬跡、偵查辦案等）五個形象組成，分別代表人民公仆、懲惡鋤奸、中國特色、智慧、忠誠。

相關新聞

“社會工程學旨在研究社會發(fā)展具體模式的建構(gòu)，其核心是探索社會模式設計、社會選擇的理論與方法等?！蔽靼步煌ù髮W馬克思主義學院院長王宏波認為，社會工程學所指稱的社會工程活動實際上有兩種形態(tài)，一種是通過以社會規(guī)則體系的設計和建構(gòu)為核心，以改善社會運行結(jié)構(gòu)為目標，促進社會進步的社會活動，這類活動多發(fā)生在現(xiàn)實生活中；另一種則是在網(wǎng)絡空間利用技術(shù)手段、社交方式來獲取他人隱私，從而實現(xiàn)自己目的的社會工程活動，西方網(wǎng)絡界將這種活動稱為“社交工程”或“社會工程”，具有較大的負面影響，頻發(fā)于網(wǎng)絡世界。兩種類型的社會工程學也隨之產(chǎn)生，他們在學科性質(zhì)、理論內(nèi)容和方法論特點上迥然不同。因此，把握并適當運用與網(wǎng)絡世界相關的社會工程學，重視對網(wǎng)絡社會工程活動的內(nèi)在規(guī)律性的研究，對維護我國網(wǎng)絡安全具有重要價值。

哈爾濱工業(yè)大學人文與社會科學學院教授唐魁玉認為，社會工程學研究既可以證明相關交叉學科的“合理性”，推動既有科學譜系的重組和建構(gòu)，提供一種復雜性社會理論和經(jīng)驗解釋方式；又可以深化人們對信息化、網(wǎng)絡化和數(shù)據(jù)化時代社會工程的本質(zhì)和現(xiàn)狀的認識。此外，社會工程學研究在提升國家網(wǎng)絡安全水平、網(wǎng)絡社會質(zhì)量和反黑客攻擊的信息抗衡能力方面也將起到關鍵作用。

王宏波表示，研究網(wǎng)絡世界的社會工程學，在了解和掌握網(wǎng)絡世界社會工程活動的特點、規(guī)律、手段，有效預防網(wǎng)絡詐騙方面具有非常實際的價值。提升網(wǎng)絡安全不能被單純地理解為技術(shù)問題，網(wǎng)絡社會工程的特點決定了解決這一問題還需結(jié)合非技術(shù)手段，例如，通過網(wǎng)絡教育來幫助人們提升網(wǎng)絡社交的安全意識，增強識別網(wǎng)絡風險并及時防范的能力。