Tag: 黑客

东西是死的，人是活的。这是社会工程学的精髓。什么是社会工程学？利用人性化的手段接近你的目标，获取任何你想要的结果，就是社会工程学。 对方公司的防火墙太坚固？为什么非要硬攻呢？送对方IT技术工程师妹子，让妹子帮你套密码，然后让对方再也不相信爱情。 经典美剧PRISON BREAK陪我度过了3/4的大学时光。某一集里，Michael需要知道监狱变压器的恢复时间，以方便他搞破坏。为此，他从变压器铭牌上找到了设备制造商的客服电话，然后假装自己是电工，大乳妹客服爽快地提供了Michael需要的全部信息。这就可以视为社会工程学应用的一个小案例。 按照百度百科的理解，社会工程学是： 一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。取得自身利益的手法，近年来已成迅速上升甚至滥用的趋势。社会工程学陷阱就是通常以交谈、欺骗、假冒或口语等方式，从合法用户中套取用户系统的秘密。社会工程学是一种与普通的欺骗和诈骗不同层次的手法。在人性以及心理的方面来说。社会工程学往往是一种利用人性脆弱点、贪婪等等的心理表现进行攻击，是防不胜防的。 此图的亮点在林妙可的左手勾搭处。 我最初接触社会工程学是从一本书开始的。 美国著名黑客凯文·米特尼克出狱后出版了一本小册子，叫《欺骗的艺术》，这本书震惊了公众界，因为普通公众根本不会相信，或者说，不愿相信，他们和丰满的阿娇一样很傻很天真。凯文·米特尼克在书中谈到了他怎么轻松地混进政府机要部门，怎么拿到所谓高安全防卫互联网公司的网络控制权，读他的书，满眼全是炫耀性的文字。其实无论是以当时的标准还是现在的标准，他的黑客攻防技术并不高，只不过他深刻地洞悉人性心理的弱点，人类的一些定势思维能够在他的手中运用自如。 作为一个身受牢狱之灾痛苦的人，凯文·米特尼克为公众做了件好事，那就是根据他的亲身经验，告诫IT从业者，以及任何一位普通人，你将如何避免陷入社会工程学伎俩，挽回自己的损失。 ·······································漫漫长夜无人来陪的长长的分割线··································· 以上是从网络中读到的，对社会工程学、对凯文·米特尼克的看法。下面谈谈我的真实态度： 我觉得老凯很贱。 我观察到一种现象，那就是，一个人不管此生的大部分时间有多猥琐龌龊奸诈邪恶全民公敌，一旦他余生的小部分时间做了件好事，社会就慷慨的健忘了。忘了对方的恶，只记住了对方的好。但是这种文化习惯正常吗？我不认为。 古印度一位王子，早年日日在皇宫内淫乱奢侈，恨不得把尽天下所有的妹子，玩遍所有穷苦百姓的幼女。然后等他到了中年，兴许阳痿了，早泄了，性功能障碍了，龟头麻木了，突然有一天从皇宫出走，到一棵菩提树下冥想，创立了佛教，万人敬仰。 小时候我读到这段历史，一度怀疑佛教弟子剃成光头的仪式是为了纪念他们的祖师父。为什么呢？他们的祖师父荒淫无度，中年脱发，又怕别人的飞言飞语，索性把头发全剃光呗！ 在中国古代，霍乱是致死率极高的恶性传染病，有位中药世家，仗着祖宗传下的治霍乱的秘方谋财，搞得穷苦人家因为缺钱买药，只能眼睁睁地看着自己的骨肉病死。后来大夫良心发现了，把秘方公布了，救了不少人。朝廷给他发奖状，街坊送他锦旗，怡红楼的妹子求他临幸，恶心不恶心？！你早干什么去了？ 我说凯文·米特尼克很贱，因为他没有把黑客做到底。如果你是坏人，对不起，即使你良心发现了，我们也不会忘记你曾经的恶。如果你脑海里没有什么例子，请想想邻国日本。 凯文·米特尼克没有良心发现，他只是想出书讨版税而已。美国没有百度文库，他的版税能够让出狱后的自己体面的生活。在衡量了自己的信念损失和经济收益成本后，他觉得出书值，于是就出了，如此而已。