社會工程到其延伸的思維方式

? 不知道是不是基本所有IT男嘴纺，都曾有過一個黑客夢，很早之前就對于黑客這一詞充滿好奇阶淘，覺得他們自由，神秘互妓，亦正亦邪并且都是技術(shù)大牛溪窒。

? 后來在和身邊一個朋友談?wù)摰胶诳瓦@個話題的時候才發(fā)現(xiàn)，現(xiàn)實的黑客和我認知世界的黑客印象差距頗大冯勉。尤其是知道社會工程學(xué)這個詞后澈蚌。并且當時他給我舉個例子：比如你在玩一款游戲，在游戲中結(jié)實了一位好友你們一起打怪灼狰，一起刷圖宛瞄，甚至他還給你的號充會員，有一天他提議你們倆換號玩交胚，然后你玩他的號份汗，發(fā)現(xiàn)他號裝備竟然比你的好。不過善良的你并沒有什么過多的想法蝴簇，不過第二天你醒來登自己號的時候竟然發(fā)現(xiàn)你游戲里的裝備被洗劫一空杯活，然后登上QQ發(fā)現(xiàn)之前那個曾經(jīng)給你充會員的哥們竟然不在你的聯(lián)系人中，這時候你覺得你被騙了熬词，這就是社會工程學(xué)旁钧。這也是黑客，如果你是那個黑客發(fā)現(xiàn)這個好的密保措施并不嚴格互拾，你還可以利用這個號主的好友發(fā)送一些打款請求均践。甚至你還可以去找號主的朋友根據(jù)備注判斷只是QQ友的好友讓他們幫你完成賬號申述，然后你就可以重置這個賬號的密保摩幔，修改密碼彤委。這樣你就獲得一個不錯的賬號。

? 現(xiàn)在隨著時代的發(fā)展或衡，網(wǎng)絡(luò)和現(xiàn)實的界限也越來越模糊焦影，智能手機的普及车遂，改變了我們的交流方式，就像雖然現(xiàn)實中面對面坐著但是依舊通過網(wǎng)絡(luò)來進行交流斯辰。有時候可能我們感覺互聯(lián)網(wǎng)可能會對我們的身份進行一次加密讓我們在這個世界中暢所欲言舶担。但是事實并非如此，同現(xiàn)實世界一樣網(wǎng)上的世界更像是現(xiàn)實世界的延伸網(wǎng)上的你同樣也是你彬呻。

? 關(guān)于上段最后的一句話可能聽起來有點拗口衣陶，怎么說網(wǎng)上的你同樣也是你，曾經(jīng)有段時間現(xiàn)實的我性格發(fā)生些改變闸氮，每天宅在家里玩游戲沉浸在那個虛擬的世界里剪况，開始我玩游戲只是為了打發(fā)時間因為當時的我不愿意出門，那時候是為了玩游戲而游戲蒲跨，后來慢慢的我結(jié)實了不少在游戲中的好友那個虛擬的世界對我來說慢慢變得真實译断，在戰(zhàn)斗過程中我們游戲的時候聊天，然后涉及到的話題是無所不談....后來我喜歡上了這個世界或悲，在我眼中這就我存在真實的世界孙咪。我仔細觀察這這個世界里的人，因為這個世界也是由人組成的巡语，每一個ID的后面都是一個真實的人類翎蹈，拋開游戲的規(guī)則元素，觀察其他人的行為方式會分析出很多有趣的事情男公，比如我們都知道游戲中經(jīng)常有些人性格顯得十分火爆杨蛋，經(jīng)常無緣無故的挑釁生事然后就是和人對噴。我有過這樣的好友當然也被這樣的人噴過理澎，我問過他們?yōu)槭裁催@樣，他們說這只是游戲曙寡，或者現(xiàn)實中的他們有這自己的苦衷糠爬，或許現(xiàn)實生活的壓力讓他們急需一個宣泄口，相比于現(xiàn)實中宣泄游戲里發(fā)泄自己情緒或者是個不錯的選擇举庶。很能理解他們因為大部分人只是偶爾宣泄下执隧，大部分時候還是和常人無異的，并且遭遇被噴的時候找他們可以有效反擊户侥。然后我就在想他們這類人生活中的樣子或者是本身就火爆镀琉，或者是平時就是個謙謙君子理智的通過游戲釋放負面情緒。如果是前者那么可以說這個人是個火爆的人蕊唐，如果是后者那么應(yīng)該怎么去評論這個人呢屋摔。因為他的人格出現(xiàn)了兩面，但是這兩個他確實也都是他替梨。雖然可以拋開環(huán)境只是說用現(xiàn)實世界和虛擬世界區(qū)分不過兩個世界的邊界確實越來越模糊钓试，比如在網(wǎng)上的世界我們經(jīng)常談?wù)摤F(xiàn)實中的問題装黑、話題，同樣現(xiàn)實的世界我們也會將不少虛擬世界的朋友變成現(xiàn)實中的朋友弓熏。尤其是社交平臺她讓我們可以認識不少虛擬世界的朋友恋谭，同樣可以讓我們現(xiàn)實中的生活映射到網(wǎng)上。當然這段說的主要是鋪墊挽鞠，只想說明現(xiàn)實和虛擬是密密相連的疚颊。然后就是一點網(wǎng)絡(luò)上一定要注意自己的信息如果不想讓別人太多的了解你。

? 當然對于去了解一個人我覺得通過網(wǎng)上去了解也是一個不錯的辦法信认，因為網(wǎng)上是顯示的映射對于大部分人來說都不會去刻意偽裝自己材义，而是將自己的現(xiàn)實映射然后還有網(wǎng)上獨立存在的特性，不過對于最終或的的結(jié)果是狮杨，管中窺豹母截，還是一葉知秋。這里就有一些技巧和思維方式了我把它稱為社工分析橄教。

? 比如QQ清寇，QQ是一個很好的社交軟件現(xiàn)在已經(jīng)發(fā)展了好多年了，給你一個陌生的QQ號讓你去了解這個人你覺得這個過程難么护蝶？其實如果能放開思維你會發(fā)現(xiàn)這個其實并不難华烟。比如說我剛剛直接用手機搜索了QQ性別女的本地區(qū)QQ號然后顯示了一大堆的然后作為一個90后看到一個年齡好像相仿的然后號的等級還不低達人340多天了Q齡4年等級將近倆太陽（應(yīng)該不是小號）然后QQ游戲圖標11級（小游戲愛好者），QQ安全管家6級（PC用戶用的電腦管家）QQ寵物4級（或許生活中也喜歡小動物吧３只摇）名片贊20000多盔夜，點開看下好像個人信息就是真實的比如：學(xué)校、地區(qū)堤魁、故鄉(xiāng)喂链、年齡、生日妥泉，星座椭微，標簽信息也是真實比如動漫、直率盲链、憤青蝇率、執(zhí)著、獅子座結(jié)合網(wǎng)名和頭像還有個人簽名好像都是真的刽沾，其他加入的群和最近聽的歌曲顯示了本慕，其實到這里這個妹子的信息就已經(jīng)暴露了雖然她空間設(shè)置的估計是好友才能看，你可以冒充校友老鄉(xiāng)或者歌曲愛好者加她或者選個她加過的群通過群加她然后稍微偽裝下像是無意中加的好友侧漓。然后估計空間就可以看了锅尘，（這里為啥說空間因為空間很重要空間默認的是不設(shè)置權(quán)限誰都能看這樣對個人信息很不安全而如果權(quán)限過重比如只有自己能看那么空間這個社交平臺的意義就被抹殺了），當然這個妹子的防線沒必要再去冒充因為她顯示了加入的群布蔗，如果猜的不錯地一個是她的宿舍群鉴象，然后是他的學(xué)校群接著就是他專業(yè)班級群忙菠。在她宿舍群里面點開她室友的界面，有人開放了空間然后還爆了不少宿舍照片纺弊，這時候只要看看這個妹子空間的留言看看他們的稱呼判斷他們的關(guān)系及推測那個妹子的姓名照片牛欢。還有其他的一些可能意外收獲更多的信息。

? 當然如果宿舍都人開放空間那么就潛伏到他們班級群或者學(xué)校群獲得信息淆游。得不到的信息也可以直接問反正隨機應(yīng)變傍睹。總的來說這種情況大致方向就是這樣犹菱，尋找一切有可能的切入點進行滲透拾稳。這算是比較麻煩的尤其是對于信息安全意識非常高的妹子或者信息放的比較少的妹子，這時候信息更少就要更加去利用能得到的信息比如就是她的頭像風格網(wǎng)名特點去揣摩她可能是個什么樣的人腊脱，然后就是名片贊數(shù)量號等級達人登陸天數(shù)访得。然后老樣子去偽裝下加好友。大致思路一樣不過就是要自行對有限的信息提煉加工陕凹。

? 這里要多講下空間悍抑，空間是個神奇的地方，首先留言那個地區(qū)的資源最為豐富杜耙，哪里有目標的姓名（最重要的如果你知道一個人的真實名字備注打上這個名字很少有人會拒絕因為他不會想到你是陌生的入侵者而是久未聯(lián)系的老友等等）搜骡，外號，生日（很多生日祝福留言生日也可以用來判斷星座佑女，星座的說法算不上科學(xué)但是他的存在確實有一定的道理并且我們可以以此作為參考對目標人物進行性格行為習慣上的分析）记靡，然后還有目標的密友，一般來說空間經(jīng)常留言互動的關(guān)系大多不一般团驱，或者可以通過他探索到目標的信息摸吠，尤其是閨蜜，你空間不曬圖嚎花，你閨蜜空間曬了你們倆很有趣寸痢。然后如果安全意識比較差的還會泄露地址，學(xué)校贩幻，包括好友的姓名手機號等等當然這些都有配合留言日期來計算，接下來就是說說两嘴，每條說說的瀏覽量和點贊數(shù)側(cè)面反應(yīng)你的好友數(shù)量丛楚，留言不用說能提前不少東西比如性格愛好職業(yè)現(xiàn)居住地等等，說說點贊說反應(yīng)你身邊人對QQ的瀏覽度憔辫，而空間點贊數(shù)如果不是刷的也許是你曾經(jīng)的歷史趣些。如果有黃鉆身份隱身進入人空間還有查看別人空間足跡的特權(quán)簡直不能再爽了。

? 還有其他補充的就是QQ贰您，微信坏平、支付寶拢操、手機號很多時候都是信息互通的要學(xué)會善用比如知道了手機號就可能知道人名字的后兩位或者干脆是姓名，微信號要么是關(guān)聯(lián)QQ要么關(guān)聯(lián)手機舶替，其他如果想知道妹子長什么樣也可以去K歌軟件看看或者有她發(fā)的配歌照片令境。其他也一樣發(fā)散點思維方式相互關(guān)聯(lián)。比如QQ健康的如果開啟了可以判斷一個人的一天大致狀態(tài)顾瞪，QQ好友是wifi在線還是4G可以猜測他的位置是不是固定這倆個信息也可以結(jié)合推理舔庶。

? 接著就是聊天過程中揣摩用這個詞的含義，漢語是一個很有魅力的語言陈醒，我們小學(xué)初中經(jīng)常會分析這句話為什么用這個詞惕橙，或者或者詞的好處，其實平時聊天時候也一樣钉跷，分析對方用詞或者句子聊天頻率話題等等再結(jié)合之前搜集到的信息弥鹦。好像聊天就變得簡單多了。

? 最后就是現(xiàn)在的商業(yè)化今天經(jīng)常接觸一些網(wǎng)銷爷辙，微信銷售等等彬坏，他們就利用偽裝的方法去接近然后用專業(yè)的話術(shù)去吸引你然后達到一些目的，不過我們可以根據(jù)這種思維方式去辨別他們身份的真?zhèn)稳郑驗樗麄兇蟛糠值膫窝b都不是太過全面存在很多邏輯上的沖突苍鲜。當然如果你是一名那樣的銷售人員也可以用這種思維方式去強化自己主動出擊提升自己的業(yè)績。

對于這篇文章也是想到哪寫到那可能有點雜亂不是一氣呵成玷犹，主要是個人筆力不足混滔，不能把心中的思維方式展現(xiàn)出來，只能舉幾個生硬的例子歹颓，抱歉了坯屿！

原文鏈接：damo博客