大家好，我是你们的网络安全老司机，今天咱们聊点刺激的——社会工程学！别一听这名字就觉得是搞学术研究，告诉你，这玩意儿在实战中骚操作多着呢！跟那些只会盗QQ号、扒个人信息的low咖可不一样，今天我们要讲的是信息收集后的精准打击！
友情提示：社工不是啥高科技，本质上就是高级忽悠！跟网络诈骗、小偷、间谍一个路数，都是靠“骗”吃饭的。只不过为了提高效率，有时候会用点技术手段辅助，别被表象迷惑了！
在渗透测试中，社工主要负责以下几个关键环节：
- 摸清敌情：锁定目标组织的关键人物，理清他们的人际关系网。
- 绘制蓝图：搞清楚目标系统的架构，为后续的技术攻击铺平道路。
- 挖掘情报：调查第三方产品的信息，摸清供应商的底细和弱点。
光说不练假把式，下面咱们来个案例，保证你大呼过瘾！
真实案例：黑客“小黑”的大学攻防战
黑客小黑盯上了一所大学的网站，想搞点事情。结果一顿操作猛如虎，发现网站安全得像铁桶一样，WAF、防火墙啥都有，技术手段根本没法突破。
于是，小黑转变思路，祭出了社工大法：
- 广撒网，摸底细：先研究学校的招生信息，掌握招生人数、专业设置、学号格式等信息。还在学校论坛里注册账号，找到了学生小张，加了QQ好友，冒充学弟套近乎。
- 顺藤摸瓜，挖情报：从小张那里旁敲侧击，打听老师的信息、专业内容、近期学习的知识，还顺走了老师的手机号。
- 身份切换，步步为营：用老师的手机号加了大学网络办刘老师的微信，摇身一变成了“孔校长外甥”，各种吹捧，成功获取了刘老师的信任，还顺走了网络办主任刘辉的手机号和QQ号。
- 精准打击，一击致命：通过QQ空间和朋友圈，发现刘辉主任对网络安全很感兴趣，但技术水平一般。于是，小黑精心制作了一个钓鱼网站，诱骗刘辉主任注册，瞬间拿到了他的用户名、密码、浏览器版本和内网IP！
- 木马潜伏，暗度陈仓：小黑还给刘辉主任发了一封带有恶意Excel文档的邮件，标题是“常用技术资料链接”。
一分钟后，小黑成功拿到反弹shell，进入了刘辉主任的电脑！
- 窃取资料，埋下后门：小黑迅速搜集主任电脑上的Word文档，打包下载到本地，还在电脑里植入了一个后门程序，用来监控电脑的使用情况和远程登录。
- 静待时机，伺机而动：两天后，小黑发现刘辉主任每天中午11:30-12:30基本不碰电脑。于是，他在第三天再次登录主任的电脑，添加了后门账户，并植入了一个后门木马，每天在主任不在的时候，对局域网内的其他机器发起口令爆破攻击。
- 横扫内网，满载而归：五天之内，小黑成功爆破了局域网内的大部分机器，下载了所有的账号密码信息、人事档案信息，以及学生和网络架构信息。
- 深入敌后，为所欲为：凭借下载的账号信息，小黑成功登录了学校的多个管理系统，下载了全校师生的信息！
案例复盘：
- 信息收集是关键：小黑首先对学校的公开信息进行收集，作为初步的情报来源。
- 身份伪造是利器：通过伪造校友和学生身份，逐步获取信任，最终接近目标人物。
- 心理战术是核心：利用人们的常见心理，例如信任、好奇心等，诱导目标人物上钩。
- 技术辅助是保障：利用钓鱼网站、木马等技术手段，实现远程控制和信息窃取。
- 耐心和隐蔽性是成功的关键：小黑在整个过程中都非常谨慎，避免引起目标的怀疑，最终成功完成了攻击。
案例总结：
这个案例告诉我们，社会工程学不是简单的骗术，而是一门综合性的学问，需要结合心理学、社会学、技术等多方面的知识。
划重点：
- 攻击目标：校内重点人员
- 攻击方式：社工信息搜集 + 精准技术攻击
- 核心思路：利用多个身份和常见心理
这种攻击方式在实战中非常常见，也是难度相对较低的一种。很多时候，我们不能单纯依靠一台电脑来完成社工攻击，尤其是在目标制度严格、人员安全意识较高的情况下，更需要灵活运用各种技巧。
重要提示：
本文仅以一个精简的案例来说明社会工程学在实战中的应用，这只是社工众多技巧中最简单的一种。
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
1.成长路线图&学习规划
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
2.视频教程
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍：
黑客资料由于是敏感资源，这里不能直接展示哦！
4.护网行动资料
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
更多内容为防止和谐，可以扫描获取~
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
*************************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*********************************
246
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
