4、社交工程：人类黑客的艺术

社交工程：人类黑客的艺术

社交工程在当今社会中扮演着越来越重要的角色，它可以被用于恶意目的，也能用于保护安全。接下来，我们将深入探讨社交工程的各个方面。

社交工程的危害与正面案例

• 心怀不满的员工的危害 ：有这样一个案例，员工吉姆在几分钟内删除了 11 台服务器上的大量数据，包括会计记录、工资单、发票、订单、历史记录和图形等。他按承诺交回门禁卡后平静离开，没有留下任何他发起攻击的证据。第二天，公司老板向相关人员描述了这位前员工造成的破坏惨状。由于员工盗窃，仅美国企业的损失估计就高达 150 亿美元。可见，一个不受控制的心怀不满的员工可能比一群有决心、有技能的黑客更具破坏力。
• FBI 特工的正面案例 ：2009 年，一个名为 DarkMarket 的地下组织浮出水面，它被称为罪犯的“易贝”，交易被盗信用卡号码、身份盗窃工具以及制作假证件所需的物品等。FBI 特工 J. Keith Mularski 深入卧底，以恶意垃圾邮件发送者为借口，成功渗透该网站并成为管理员。他在三年内一直坚守，最终以臭名昭著的“Master Splynter”身份关闭了这个大规模的身份盗窃团伙，此次行动逮捕了 59 人，防止了超过 7000 万美元的银行欺诈。这展示了社交工程技能也能用于正义的目的。

不同类型的社交工程师

类型	描述
黑客	随着软件供应商开发