????談笑風(fēng)聲黑入網(wǎng)絡(luò)帆疟，舉重若輕發(fā)起進(jìn)攻，似乎是大家對(duì)黑客直觀印象宇立。今天的黑客真的還如影視作品里描述的一般嗎踪宠？在網(wǎng)絡(luò)安全這堵大墻日益牢固的，今天黑客們還能做到只靠鍵盤闖天下嗎泄伪？
????大家好殴蓬，我是神一般的周小瑜，今日寫一篇文章帶大家了解現(xiàn)代的黑客們手中的利劍蟋滴，社工染厅，以及他們是如何利用這把劍干翻一切的。此劍鋒利無(wú)比津函，干誰(shuí)誰(shuí)懷孕肖粮！弟兄們可認(rèn)真看好咯！
????首先我們要搞清楚的是這里說(shuō)的社工可不是照顧孤家老人尔苦，解決下崗問題涩馆，他的全稱是social engineering，社會(huì)工程學(xué)允坚，廣義上解釋就利用人類社會(huì)的各種資源的途徑來(lái)解決問題的一門學(xué)問在那之后才出現(xiàn)了公安社工魂那，也就是像社工應(yīng)用到刑偵領(lǐng)域。
????工作上其實(shí)只要是利用到了人來(lái)達(dá)成目的的工作都可以被稱為社工稠项，包括交際應(yīng)酬面試誰(shuí)等等涯雅，黑客領(lǐng)域的社工到底是什么簡(jiǎn)單講就是利用網(wǎng)絡(luò)公開資源或是利用人性弱點(diǎn)與他人交流來(lái)干預(yù)其心理，從而收集信息入侵系統(tǒng)的行為展运。這個(gè)弱點(diǎn)可以是任何不起眼的地方活逆，它可以是你到處亂丟的個(gè)人信息，數(shù)據(jù)可能是你對(duì)各種技術(shù)人士的盲目信任拗胜，也可能是你每個(gè)網(wǎng)站APP密碼都一模一樣的蔗候。
黑客界第一大佬被稱為FBI最想得到的男人Kevin 曾經(jīng)在他著作《欺騙的藝術(shù)》中說(shuō)過(guò)這么一句話，與其大費(fèi)周章的破解系統(tǒng)不如直接從管理員下手埂软，這其實(shí)就是社工的核心精神锈遥，每一個(gè)固若金湯的系統(tǒng)都是有喜怒哀樂的人在控制的，搞定他們也就搞定了他們背后的系統(tǒng)勘畔，當(dāng)傳統(tǒng)黑客還在用解碼器窮舉密碼連入公共Wifi的時(shí)候迷殿，社工黑客已經(jīng)談笑間取得后臺(tái)權(quán)限，無(wú)論一個(gè)系統(tǒng)在結(jié)構(gòu)角度上有多么嚴(yán)謹(jǐn)安全咖杂，一個(gè)簡(jiǎn)單的人為漏洞，就能讓他不攻自破蚊夫。因?yàn)橄啾绕鹬灰揽繑?shù)學(xué)邏輯來(lái)進(jìn)行工作的硬件系統(tǒng)來(lái)說(shuō)诉字，人類有個(gè)致命的弱點(diǎn)認(rèn)知偏差，我們往往重主觀感受而輕客觀咨詢，而人類的這種認(rèn)知偏差也就成了社會(huì)工程學(xué)攻擊的突破口壤圃。造成這種突破囗的原因可是太多了陵霉，難道聲音要往上沖浪的時(shí)候，看到一個(gè)勁爆入股的小彈窗伍绳，你不要點(diǎn)擊看一看踊挠？難道你心心念念的高價(jià)游戲突然在網(wǎng)上被放出了破解，你不想下來(lái)玩玩嗎冲杀？難道在急著給女神回信息效床，但是突然斷網(wǎng)的情況下刷到某開放的WiFi，你不想去連一下么权谁？你也許不會(huì)剩檀，但是話別人可就不一定了。中國(guó)網(wǎng)民都快10億了旺芽，更別說(shuō)毫無(wú)網(wǎng)絡(luò)安全意識(shí)的高齡網(wǎng)民了沪猴，有人跟他說(shuō)了，這不是簡(jiǎn)單的釣魚嗎采章？這套路都很老套了运嗜，只有小白才會(huì)中招，現(xiàn)在的雖然搞釣魚鏈接悯舟，盡管中老年網(wǎng)民屬于社工的范疇担租，它并不是社會(huì)工程學(xué)的全部，一起成熟無(wú)懈可擊的社會(huì)工程學(xué)攻擊應(yīng)該是調(diào)查的是你的隱私图谷，滲透的是你的大腦翩活，攻擊的是你的錢包。
對(duì)于技術(shù)從業(yè)人員來(lái)說(shuō)便贵，就是你負(fù)責(zé)的系統(tǒng)破解或抽絲剝繭進(jìn)行數(shù)據(jù)挖掘菠镇，舉個(gè)例子，你的購(gòu)物訂單子上面就有電話號(hào)碼承璃，家庭住址利耍，這2個(gè)關(guān)鍵信息足夠作為別有用心人士的調(diào)查記錄點(diǎn)，拿到了你的電話號(hào)碼就有了你的微博微信郵箱盔粹，人人校內(nèi)陌陌抖音的資料員信息隘梨，通過(guò)微博你了解一個(gè)人的生活狀況，性格愛好舷嗡，人人校內(nèi)能了解你的基本信息轴猎，通過(guò)這些信息整理一個(gè)人姓甚名誰(shuí)，家庭住址进萄、人際交往捻脖、工作單位锐峭、收入水平，甚至是愛吃什么可婶、啥時(shí)候開房能了如指掌沿癞，就已經(jīng)是一張較為清晰的獵物畫像了，這大概也是大數(shù)據(jù)時(shí)代下的方便溝通共享知識(shí)的同時(shí)矛渴，卻讓公民的隱私裸奔暴露在危險(xiǎn)當(dāng)中椎扬。
有個(gè)非常有名的6度社交理論，意思是你和任何一個(gè)陌生人之間所間隔的不會(huì)超過(guò)5個(gè)具温，也就是說(shuō)大家每個(gè)人通過(guò)6個(gè)人的意見就可以認(rèn)識(shí)特朗普蚕涤、馬斯克，而在互聯(lián)網(wǎng)的影響下桂躏，這個(gè)理論成立所需要的中間元素量只少不多钻趋，也就是說(shuō)自互聯(lián)網(wǎng)誕生起全球用戶共同建立的龐大社交網(wǎng)絡(luò)，也就是社工黑客的一個(gè)入侵工具而已剂习。
剛才說(shuō)了這么多蛮位，大家可能會(huì)覺得這還和江湖騙子也沒什么區(qū)別，和黑客這種電腦高手好像毫無(wú)可比性鳞绕，賣茶葉的也是步驟先摸清的情況再把客戶套進(jìn)去失仁。
那么社工黑客和社會(huì)騙子到底有什么區(qū)別？我們先看另一個(gè)問題為什么要發(fā)展出社會(huì)工程學(xué)们何？黑客旁門左道難道黑客技術(shù)不夠用了嗎萄焦？首先要知道的是現(xiàn)在的網(wǎng)絡(luò)安全環(huán)境可不是十幾年前能比得了的時(shí)候，一個(gè)熊貓燒香就能搞的一個(gè)國(guó)家的網(wǎng)絡(luò)系統(tǒng)叫苦連天冤竹。而今天伴隨著防火墻云殺毒技術(shù)的發(fā)展拂封，我們似乎也很少聽到網(wǎng)絡(luò)病毒這樣的新聞，而且各大互聯(lián)網(wǎng)公司一年好幾百萬(wàn)傳播的白帽們也不是自白干的鹦蠕，每次搞個(gè)自攻自防的軍演什么的冒签，根本不給黑帽留機(jī)會(huì)，自己就把漏洞都排查一遍钟病，然后互聯(lián)網(wǎng)公司還經(jīng)常弄漏洞懸賞萧恕，提交漏洞任何人都可以獲得獎(jiǎng)勵(lì)，從另一個(gè)方面減少了被黑產(chǎn)誘惑的黑客們肠阱，這么個(gè)環(huán)境還賊心不死票唆，想做黑產(chǎn)不整點(diǎn)歪門邪道就很難了，還是那句話屹徘，只要是有人為因素影響系統(tǒng)就沒有絕對(duì)的安全的走趋，線下搞到的權(quán)限和何必線上整個(gè)沒玩，
你獻(xiàn)上了三杯兩盞淡酒就能搞定的事情噪伊，何必費(fèi)這個(gè)時(shí)間敲鍵盤吆视。兵者典挑，攻城為下，攻心為上啦吧，于是黑客們就學(xué)會(huì)了社會(huì)工程學(xué)，所以為了繞過(guò)防火墻拙寡，殺毒軟件就需要各種非技術(shù)性的手段了授滓。
社工黑客和騙子有什么區(qū)別？從技術(shù)層面來(lái)講肆糕，其實(shí)黑客這個(gè)詞原本的意思就是不帶任何感情色彩的般堆，只是代表了精通計(jì)算機(jī)技術(shù)的一類人而已，只不過(guò)有些人把這個(gè)名詞黑化了诚啃。做網(wǎng)站掛釣魚程序需要技術(shù)淮摔，而社工是手段，直接達(dá)成目的的工具仍然是old school hacking skills始赎，這兩者是相輔相成的和橙。
社會(huì)工程學(xué)又賦予了他們左右逢源，八面玲瓏的形象造垛，那么該怎么防范被惡意社工魔招？我再說(shuō)一遍那句話，沒有絕對(duì)安全的系統(tǒng)五辽，因?yàn)闆]有絕對(duì)完美的人性办斑，假如我要對(duì)屏幕前你進(jìn)行一番社工的話，那么我只需要一個(gè)炫目的封面吸引你杆逗，再搞個(gè)具有誘惑力的標(biāo)題然后引起一個(gè)爭(zhēng)議性性的話題乡翅，惹你噴我?guī)拙洹＿@時(shí)罪郊，就陷入社工的圈套蠕蚜，我完全可以點(diǎn)擊你的頭像，看你正在追什么動(dòng)漫美劇排龄，然后加你好友攀談一番波势，我們成為好朋友后，你還不乖乖交出手里的兩枚硬幣橄维？身處在有人類組成的社會(huì)想要完全的防范被社工的唯一的一條路尺铣，也就是摒棄人性，對(duì)吧争舞？
我們能做的恐怕只有隨之進(jìn)步凛忿，無(wú)論是技術(shù)上還是意識(shí)上好
覺得本文不錯(cuò)的朋友可以給我點(diǎn)個(gè)贊，有需要相關(guān)資的朋友或者需要技術(shù)支持或交流的朋友可以 我
