搜索

[28198] 2020-03-02_社会工程学与社工库杂谈

文档创建者：s7ckTeam
浏览次数：75
最后更新：2025-01-19
2020-03-02_社会工程学与社工库杂谈 社 会 工 程 学 与 社 工 库 杂 谈 O t s 安 全   O t s 安 全   2 0 2 0 - 0 3 - 0 2 社 会 工 程 学 （ S o c i a l   E n g i n e e r i n g ， 又 被 翻 译 为 ： 社 交 工 程 学 ） 在 上 世 纪 6 0 年 代 左 右 作 为 正 式 的 学 科 出 现 ， 广 义 社 会 工 程 学 的 定 义 是 ： 建 立 理 论 并 通 过 利 用 自 然 的 、 社 会 的 和 制 度 上 的 途 径 来 逐 步 地 解 决 各 种 复 杂 的 社 会 问 题 ， 经 过 多 年 的 应 用 发 展 ， 社 会 工 程 学 逐 渐 产 生 出 了 分 支 学 科 起 源 ： 起 源 ： 世 界 第 一 黑 客 凯 文 · 米 特 尼 克 在 《 反 欺 骗 的 艺 术 》 中 曾 提 到 ， 人 为 因 素 才 是 安 全 的 软 肋 。 很 多 企 业 、 公 司 在 信 息 安 全 上 投 入 大 量 的 资 金 ， 最 终 导 致 数 据 泄 露 的 原 因 ， 往 往 却 是 发 生 在 人 本 身 。 你 们 可 能 永 远 都 想 象 不 到 ， 对 于 黑 客 们 来 说 ， 通 过 一 个 用 户 名 、 一 串 数 字 、 一 串 英 文 代 码 ， 社 会 工 程 师 就 可 以 通 过 这 么 几 条 的 线 索 ， 通 过 社 工 攻 击 手 段 ， 加 以 筛 选 、 整 理 ， 就 能 把 你 的 所 有 个 人 情 况 信 息 、 家 庭 状 况 、 兴 趣 爱 好 、 婚 姻 状 况 、 你 在 网 上 留 下 的 一 切 痕 迹 等 个 人 信 息 全 部 掌 握 得 一 清 二 楚 。 虽 然 这 个 可 能 是 最 不 起 眼 ， 而 且 还 是 最 麻 烦 的 方 法 。 一 种 无 需 依 托 任 何 黑 客 软 件 ， 更 注 重 研 究 人 性 弱 点 的 黑 客 手 法 正 在 兴 起 ， 这 就 是 社 会 工 程 学 黑 客 技 术 。 一 ． 一 ．     直 接 索 取 直 接 索 取   ( D i r e c t   A p p r o a c h ) 直 接 向 目 标 人 员 索 取 所 需 信 息 二 ． 二 ．     个 人 冒 充 个 人 冒 充 1 .   重 要 人 物 冒 充   —   假 装 是 部 门 的 高 级 主 管 ， 要 求 工 作 人 员 提 供 所 需 信 息 2 .   求 助 职 员 冒 充   —   假 装 是 需 要 帮 助 的 职 员 ， 请 求 工 作 人 员 帮 助 解 决 网 络 问 题 ， 借 以 获 得 所 需 信 息 3 .   技 术 支 持 冒 充   —   假 装 是 正 在 处 理 网 络 问 题 的 技 术 支 持 人 员 ， 要 求 获 得 所 需 信 息 以 解 决 问 题 三 ． 三 ．     反 向 社 会 工 程 反 向 社 会 工 程   ( R e v e r s e   S o c i a l   E n g i n e e r i n g ) 定 义 ： 迫 使 目 标 人 员 反 过 来 向 攻 击 者 求 助 的 手 段 步 骤 ： 破 坏   ( S a b o t a g e )   —   对 目 标 系 统 获 得 简 单 权 限 后 ， 留 下 错 误 信 息 ， 使 用 户 注 意 到 信 息 ， 并 尝 试 获 得 帮 助 推 销   ( M a r k e t i n g )   —   利 用 推 销 确 保 用 户 能 够 向 攻 击 者 求 助 ， 比 如 冒 充 是 系 统 维 护 公 司 ， 或 者 在 错 误 信 息   里 留 下 求 助 电 话 号 码 支 持   ( S u p p o r t )   —   攻 击 者 帮 助 用 户 解 决 系 统 问 题 ， 在 用 户 不 察 觉 的 情 况 下 ， 并 进 一 步 获 得 所 需 信 息 四 ． 四 ．     邮 件 利 用 邮 件 利 用 木 马 植 入 ： 在 欺 骗 性 信 件 内 加 入 木 马 或 病 毒 群 发 诱 导 ： 欺 骗 接 收 者 将 邮 件 群 发 给 所 有 朋 友 和 同 事 P a r t : B   —   新 技 术 新 技 术   一 ．     钓 鱼 技 术   ( P h i s h i n g )   —   模 仿 合 法 站 点 的 非 法 站 点 目 的 ： 截 获 受 害 者 输 入 的 个 人 信 息 （ 比 如 密 码 ） 技 术 ： 利 用 欺 骗 性 的 电 子 邮 件 或 者 跨 站 攻 击 诱 导 用 户 前 往 伪 装 站 点
二 ．     域 欺 骗 技 术   ( P h a r m i n g ) 定 义 ： 域 欺 骗 是 钓 鱼 技 术 加   D N S   缓 冲 区 毒 害 技 术   ( D N S   c a c h i n g   p o i s o n i n g ) 步 骤 ： 1 .   攻 击   D N S   服 务 器 ， 将 合 法   U R L   解 析 成 攻 击 者 伪 造 的   I P   地 址 2 .   在 伪 造   I P   地 址 上 利 用 伪 造 站 点 获 得 用 户 输 入 信 息 三 ． 三 ．     非 交 互 式 技 术 非 交 互 式 技 术 目 的 ： 不 通 过 和 目 标 人 员 交 互 即 可 获 得 所 需 信 息 技 术 ： 1 .   利 用 合 法 手 段 获 得 目 标 人 员 信 息 ： e g .   垃 圾 搜 寻   ( d u m p s t e r   d i v i n g )   、 搜 索 引 擎 C h i c a g o   T r i b u n e   利 用   g o o g l e   获 得   2 6 0 0   个   C I A   雇 员 个 人 信 息 ， 包 括 地 址 、 电 话 号 码 等 2 .   利 用 非 法 手 段 在 薄 弱 站 点 获 得 安 全 站 点 的 人 员 信 息 e g .   论 坛 用 户 挖 掘 、 合 作 公 司 渗 透 四 ． 四 ．     多 学 科 交 叉 技 术 ： 多 学 科 交 叉 技 术 ： 1 .   心 理 学 技 术 ： 分 析 网 管 的 心 理 以 利 用 于 获 得 信 息 a .   常 见 配 置 疏 漏 ： 明 文 密 码 本 地 存 储 、 便 于 管 理 简 化 登 陆 b .   安 全 心 理 盲 区 ： 容 易 忽 视 本 地 和 内 网 安 全 、 对 安 全 技 术   (   比 如 防 火 墙 、 入 侵 检 测 系 统 、 杀 毒 软 件 等 ） 盲 目 信 任 、 信 任 过 度 传 递 2 .   组 织 行 为 学 技 术 ： 分 析 目 标 组 织 的 常 见 行 为 模 式 ， 为 社 会 工 程 提 供 解 决 方 案 。 什 么 是 社 工 库 ？ 什 么 是 社 工 库 ？ 社 会 工 程 学 是 一 门 以 科 学 方 法 研 究 人 性 的 特 点 ， 以 期 采 取 相 应 手 段 影 响 普 罗 大 众 观 念 与 行 为 的 社 会 学 科 。 具 体 到 互 联 网 这 个 行 业 ， 神 通 广 大 的 黑 客 们 就 是 一 帮 社 会 工 程 学 高 手 。 他 们 像 幽 灵 般 窥 视 着 互 联 网 上 的 一 切 风 吹 草 动 ， 观 察 并 分 析 网 络 用 户 的 行 为 习 惯 ， 利 用 技 术 工 具 和 利 诱 、 欺 骗 等 社 会 学 手 段 进 行 无 孔 不 入 的 渗 透 。 一 个 优 秀 的 黑 客 能 够 洞 察 人 性 弱 点 与 思 维 惯 性 ， 可 怜 的 用 户 在 他 们 面 前 几 乎 毫 无 秘 密 可 言 。 更 加 不 幸 的 是 ， 社 会 工 程 学 驱 动 的 网 络 攻 击 一 旦 得 手 ， 往 往 会 带 来 大 面 积 的 连 锁 反 应 。 回 忆 一 下 当 好 友 的 Q Q 被 盗 号 时 ， 骗 子 是 怎 么 找 你 借 钱 的 ， 自 然 就 会 对 这 一 观 点 感 同 身 受 。 经 过 孜 孜 不 倦 的 尝 试 ， 黑 客 们 渐 渐 积 累 了 大 量 从 互 联 网 泄 露 的 信 息 。 为 了 方 便 下 一 步 的 入 侵 ， 黑 客 群 体 使 用 关 系 型 数 据 库 管 理 自 己 的 攻 击 记 录 ， 传 说 中 的 社 工 库 就 此 横 空 出 世 。 个 人 用 户 的 微 信 或 Q Q 密 码 、 聊 天 历 史 、 信 用 卡 信 息 及 支 付 宝 密 码 ， 政 企 用 户 的 后 台 密 码 、 商 业 资 料 乃 至 国 家 机 密 ， 都 可 能 沦 为 某 个 社 工 库 中 的 隐 秘 记 录 。 曾 经 引 起 轩 然 大 波 的 开 房 记 录 查 询 网 站 ， 就 是 一 个 简 单 而 典 型 的 社 工 库 案 例 。 为 了 保 住 自 己 的 隐 私 、 节 操 以 及 钱 财 ， 我 们 这 些 无 辜 的 互 联 网 大 众 应 该 怎 么 办 ？ 改 掉 马 大 哈 式 的 上 网 习 惯 ， 以 社 会 工 程 学 之 道 还 制 黑 客 之 身 ， 可 能 是 我 们 的 唯 一 选 择 。 认 真 检 视 并 清 理 自 己 在 网 络 世 界 中 遗 留 的 私 密 图 像 或 文 字 ， 以 免 躺 枪 ， 成 为 网 上 的 新 热 点 ； 重 要 的 密 码 ， 要 保 证 它 有 足 够 的 长 度 和 复 杂 性 ， 做 到 勤 快 地 被 经 常 更 换 ， 不 同 账 号 万 万 不 要 使 用 同 一 个 密 码 ； 给 自 己 的 网 上 支 付 工 具 多 设 几 道 安 全 关 卡 ， 一 来 阻 止 过 度 消 费 ， 二 来 防 范 血 汗 钱 被 洗 劫 一 空 ； 微 信 、 Q Q 以 及 短 信 中 的 奇 怪 链 接 ， 先 用 安 全 软 件 检 测 后 再 视 情 况 决 定 要 不 要 点 开 ； 公 共 场 所 慎 用 不 可 靠 的 无 线 接 入 点 ， 尽 量 使 用 相 对 安 全 的 3 G 或 4 G 流 量 上 网 等 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理