搜索

[9158] 2015-07-23_社工与社工库的那些事

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2015-07-23_社工与社工库的那些事 社 工 与 社 工 库 的 那 些 事 F r e e B u f   2 0 1 5 - 0 7 - 2 3 微 信 号 ： 微 信 号 ： f r e e b u f 什 么 是 社 工 ？ 是 不 是 经 常 听 见 说 谁 又 被 社 工 了 ， 或 者 谁 社 工 了 谁 ？ 那 么 到 底 什 么 是 社 工 ？ 社 工 可 与 百 度 百 科 搜 索 社 什 么 是 社 工 ？ 是 不 是 经 常 听 见 说 谁 又 被 社 工 了 ， 或 者 谁 社 工 了 谁 ？ 那 么 到 底 什 么 是 社 工 ？ 社 工 可 与 百 度 百 科 搜 索 社 工 得 到 的 结 果 是 不 同 的 ， 可 不 是 什 么 社 会 工 作 ， 或 者 社 区 工 作 ， 社 工 的 全 称 是 社 会 工 程 学 。 带 上 一 个 工 程 ， 再 带 上 工 得 到 的 结 果 是 不 同 的 ， 可 不 是 什 么 社 会 工 作 ， 或 者 社 区 工 作 ， 社 工 的 全 称 是 社 会 工 程 学 。 带 上 一 个 工 程 ， 再 带 上 一 个 学 字 ， 然 后 觉 得 高 端 大 气 上 档 次 了 ， 哈 哈 。 开 个 玩 笑 ， 言 归 正 传 ！ 一 个 学 字 ， 然 后 觉 得 高 端 大 气 上 档 次 了 ， 哈 哈 。 开 个 玩 笑 ， 言 归 正 传 ！ 社 会 工 程 学 原 理 社 会 工 程 学 原 理 社 会 工 程 学 是 一 种 通 过 对 受 害 者 心 理 弱 点 、 本 能 反 应 、 好 奇 心 、 信 任 、 贪 婪 等 心 理 陷 阱 进 行 诸 如 欺 骗 、 伤 害 等 危 害 手 段 ； 是 一 种 黑 客 攻 击 方 法 ， 利 用 欺 骗 等 手 段 骗 取 对 方 信 任 ， 获 取 机 密 情 报 ； 是 一 种 利 用 人 性 脆 弱 点 、 贪 婪 等 等 的 心 理 表 现 进 行 攻 击 ， 是 防 不 胜 防 的 。 所 有 社 会 工 程 学 攻 击 都 建 立 在 使 人 决 断 产 生 认 知 偏 差 的 基 础 上 ， 熟 练 的 社 会 工 程 师 都 是 擅 长 进 行 信 息 收 集 的 身 体 力 行 者 。 有 一 本 书 很 出 名 ， 估 计 很 多 同 学 都 有 听 说 过 ， 叫 做 《 欺 骗 的 艺 术 》 ， 其 实 社 会 工 程 学 就 是 米 特 尼 克 在 这 本 书 中 提 出 的 ， 不 过 其 初 始 目 的 是 让 全 球 的 网 民 们 能 够 懂 得 网 络 安 全 ， 提 高 警 惕 ， 防 止 没 必 要 的 个 人 损 失 ， 但 是 现 在 真 正 的 应 用 似 乎 不 是 这 样 的 。 听 起 来 似 乎 跟 人 肉 搜 索 好 像 一 个 概 念 ， 其 实 不 能 把 人 肉 搜 索 跟 社 工 对 等 ， 准 确 的 说 ， 人 肉 搜 索 可 以 算 作 社 工 的 一 种 应 用 。 社 工 的 危 害 社 工 的 危 害 那 么 社 工 有 什 么 危 害 ？ 干 吗 用 的 ？ 我 记 得 我 在 蘑 菇 的 《 剖 析 隐 私 安 全 的 奥 秘 》 文 章 中 概 括 社 工 为 人 性 的 问 题 ， 我 一 直 秉 承 一 句 话 ， 计 算 机 的 世 界 里 没 有 不 存 在 的 漏 洞 ， 只 是 没 发 现 而 已 。 我 虽 然 这 样 认 为 ， 不 过 也 有 一 时 半 会 找 不 着 漏 洞 或 者 其 他 方 法 一 时 没 有 成 效 的 时 候 ， 那 么 利 用 社 工 ， 往 往 就 可 以 获 得 意 向 不 到 的 收 获 。 你 可 以 想 象 下 ， 你 不 用 会 任 何 的 代 码 编 写 ， 不 用 了 解 任 何 的 安 全 漏 洞 ， 不 是 一 名 黑 客 ， 结 果 你 利 用 社 工 ， 却 能 让 一 个 人 ” 赤 裸 裸 ” 的 展 现 在 你 眼 前 ， 这 是 多 么 神 奇 的 一 件 事 。 其 实 ， 社 工 的 利 用 ， 包 含 了 很 多 东 西 ， 部 分 初 学 安 全 的 同 学 别 一 看 我 这 样 介 绍 就 想 着 马 上 去 学 社 工 ， 在 百 度 百 科 中 还 是 介 绍 了 挺 多 的 例 子 ， 这 其 中 涉 及 了 许 多 的 ” 斗 智 斗 勇 ” 的 过 程 ， 也 绝 非 想 象 的 那 么 简 单 （ 详 见 百 度 百 科 结 果   ） 。 社 工 库 社 工 库 讲 了 那 么 多 ， 想 来 大 家 大 概 明 白 了 社 工 所 谓 何 物 了 。 那 么 社 工 库 呢 ？ 跟 社 工 相 差 一 字 。 其 实 按 照 字 面 理 解 ， 库 就 是 数 据 库 的 意 思 ， 组 合 起 来 就 是 社 工 数 据 库 ， 其 实 已 经 基 本 是 这 个 意 思 了 。 上 面 的 社 工 介 绍 大 家 明 白 了 社 工 在 信 息 收 集 方 面 的 作 用 ， 这 些 信 息 中 可 能 有 个 人 信 息 有 密 码 等 等 ， 那 么 ， 那 么 与 其 每 次 需 要 社 工 的 时 候 再 去 搜 集 信 息 ， 当 有 某 个 网 站 或 者 某 个 应 用 等 之 类 的 数 据 库 或 者 相 关 一 些 数 据 泄 漏 出 来 或 者 其 他 方 式 可 以 获 得 ， 那 么 为 什 么 不 提 前 收 集 起 来 ， 然 后 在 需 要 的 时 候 再 来 查 询 呢 ？ 这 样 不 是 更 省 事 省 时 ？ 现 在 大 家 应 该 大 概 理 解 社 工 库 了 也 明 白 社 工 库 是 怎 么 收 集 的 了 。 其 实 社 工 库 看 似 简 单 ， 当 数 据 量 足 够 大 的 时 候 ， 就 容 易 查 到 自 己 想 查 的 信 息 ， 但 是 其 实 也 有 许 多 的 问 题 ， 比 如 不 同 的 数 据 库 如 何 处 理 后 入 库 ， 不 同 数 据 之 间 如 何 关 联 ， 这 么 大 量 的 数 据 如 何 做 到 快 速 的 搜 索 。 。 。 其 实 还 是 涉 及 到 挺 多 问 题 ， 当 然 这 些 就 是 数 据 库 处 理 方 面 的 额 问 题 了 。 就 社 工 库 来 说 ， 应 该 很 多 组 织 及 个 人 手 里 都 有 一 个 社 工 库 ， 可 能 来 源 主 要 都 是 那 些 泄 漏 出 来 的 数 据 库 ， 比 如 之 前 的 酒 店 登 记 数 据 ， 以 前 天 涯 、 C S D N 被 脱 的 数 据 库 等 等 。
所 以 还 记 得 我 在 文 章 开 头 为 什 么 说 这 次 O p e n S S L 漏 洞 又 让 许 多 社 工 库 添 加 了 许 多 记 录 了 把 ？ 估 计 这 次 O p e n S S L 漏 洞 很 多 同 学 还 是 刷 到 了 很 多 有 用 的 数 据 ， 整 理 下 ， 这 部 分 数 据 就 可 以 入 到 社 工 库 。 至 于 不 同 的 社 工 库 量 都 有 多 少 ？ 内 容 都 是 什 么 ， 这 个 不 尽 相 同 。 对 于 很 多 社 工 库 来 说 ， 存 储 达 到 T ， 数 据 量 达 到 亿 级 别 都 是 小 c a s e 。 而 内 容 方 面 ， 帐 号 密 码 、 邮 箱 地 址 、 个 人 信 息 等 等 ， 也 看 大 家 自 己 的 处 理 方 式 ， 这 个 就 不 一 定 了 。 再 看 看 网 上 那 些 社 工 库 ， 其 实 就 是 作 了 处 理 ， 对 外 提 供 了 搜 索 服 务 。 一 个 社 工 库 ， 威 力 有 多 大 ， 就 看 数 据 库 的 数 量 和 质 量 了 。 理 论 上 达 到 了 一 定 的 量 ， 很 多 的 东 西 都 是 可 以 查 的 出 来 的 ， 特 别 是 那 些 基 本 所 有 网 站 都 一 个 密 码 的 ， 只 要 一 个 社 工 库 的 收 集 的 其 中 一 个 数 据 库 有 他 的 帐 号 密 码 ， 那 么 查 出 来 的 密 码 就 可 以 直 接 登 陆 该 用 户 的 其 他 帐 号 了 ， 所 以 安 全 方 面 的 防 范 我 其 实 不 用 多 少 大 家 都 明 白 了 ， 应 该 看 过 许 多 的 防 范 措 施 之 类 的 了 。 结 语 结 语 就 像 社 工 原 本 的 提 出 ， 初 衷 是 好 的 ， 技 术 都 是 如 此 的 ， 包 括 社 工 或 者 社 工 库 的 使 用 ， 怎 么 用 ， 都 是 看 人 的 ， 双 面 刃 ， 反 正 其 实 要 讲 的 ， 大 家 都 是 懂 的 ， 我 就 不 多 说 了 。 *   作 者 / c a i l i n l i n ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理