35、社会工程学：人类黑客的艺术案例剖析

社会工程学：人类黑客的艺术案例剖析

1. 过度自信的CEO黑客攻击

在成功的攻击之后，与客户的首次会面往往充满了客户最初的震惊，他们会声称攻击者使用了不公平的策略和利用了个人弱点来获取访问权限。当解释说坏人也会使用同样的策略时，客户的愤怒会变成恐惧，进而转变为理解。

1.1 信息收集

信息收集是任何社会工程努力的关键。在这次攻击中，从网络、Maltego、电话等多个来源收集信息，才使得攻击成功。充足的信息至关重要，即使是一些看似无用的信息，如CEO的教会、其父母和兄弟姐妹的名字，在必要时也可能派上用场。而通过Maltego找到的电子邮件命名约定和服务器上的文件信息，则是进入公司的关键途径。同时，将收集到的信息整理到BasKet或Dradis中，以便随时使用也很重要，否则只是一堆杂乱无章、无法利用的文本信息。

信息收集来源及作用如下表所示：
|信息收集来源|作用|
| ---- | ---- |
|网络|获取公司的公开信息、新闻报道等|
|Maltego|查找电子邮件命名约定、服务器文件信息等|
|电话|与公司员工或相关人员交流获取信息|

1.2 思考方式

要像坏人一样思考，寻找目标的弱点和欲望。收集的信息越多，就越容易发现目标的漏洞，从而找到成功的途径。

1.3 开发借口和主题

开发具有最大效果的现实借口和主题有助于攻击成功。要开发有力的问题和关键词来吸引目标。在这次攻击中，通过收集大量信息，开发了包含关键词和神经语言程序学（NLP）强力词汇的问题和框架，并运用到有影响力的策略中。

1.4 实践

实践至关重要。在攻击发起前，对所有事情进行了实践，确保PDF文件能正常工作，向量合理，并且具备足够的知识，使自己在与目标交流时可信。实践还能让人了解哪些策略有效，哪些无效，并且能确保即使事情的发展与计划不同，也能坚持计划并随机应变。

1.5 改进建议

这次攻击有一些可以改进的地方：
- 不应仅仅依赖恶意PDF，还应建立一个模仿真实癌症研究网站的小网站，并将PDF放在上面，这样可以增加成功的机会，并且在一种途径失败时有备份。
- 为了防止CEO离开办公室时关闭电脑，在恶意PDF成功利用他的机器后，应发送一个包含可阅读信息的“真实PDF”，让他在电脑前停留足够长的时间，以便充分利用漏洞。

这次审计大约花费了一周的时间进行调查、收集和整理信息、实践，然后发起攻击。仅仅一周时间，公司的秘密就可能被竞争对手或出价最高者获取。

mermaid代码如下：

graph LR
    A[信息收集] --> B[思考方式]
    B --> C[开发借口和主题]
    C --> D[实践]
    D --> E[发起攻击]
    E --> F{是否成功}
    F -- 否 --> G[改进建议]
    G --> A
    F -- 是 --> H[完成审计]

2. 主题公园丑闻

这个案例涉及现场测试，并且由于业务性质和成功诈骗的可能性而很有趣。如果成功，社会工程师可能会获得数千个信用卡号码。

2.1 目标

目标是一个担心其票务系统被入侵的主题公园。公园希望了解攻击者是否有可能通过恶意手段让员工采取导致系统被入侵的行动。目标不是让员工陷入麻烦，而是了解员工签到电脑被入侵会造成什么损害，并且不通过黑客手段，而是纯粹通过社会工程努力来尝试入侵。

2.2 故事经过

• 信息收集 ：浏览公园网站，使用Maltego和Google研究相关文章和信息，还进行了现场研究。在公园售票处买票时，与售票员进行了简短交谈，了解了售票员的工作空间布局、员工如何为每位顾客办理入住手续以及电脑可以访问互联网等信息。
• 制定借口 ：借口是一位父亲打算带家人去主题公园游玩。故事是一家人原本没有计划，到酒店后在网上看到公园的大幅折扣，去酒店大堂询问票价却比网上高，确认是网络专属价格后付款，但酒店打印机故障，于是将门票打印成PDF并发送到自己邮箱。
• 获取软件版本信息 ：打电话给主题公园主办公室，请求转接采购部门，向相关人员表示是SecuriSoft的Paul，要赠送一款新的PDF阅读和打印软件的免费试用版，并询问公园使用的Adobe版本，得知是版本8。
• 发起攻击 ：创建一个嵌入反向shell的恶意PDF文件，命名为Receipt.pdf并发送到自己邮箱。第二天，让家人在远处等待，自己与售票员Tina交流，讲述自己的困境，请求她登录自己的邮箱打印门票。Tina最终打开了PDF文件，公园系统被入侵。

信息收集的关键内容如下：
- 售票员工作空间布局
- 员工办理入住手续的方式
- 电脑具备全网络访问权限

mermaid代码如下：

graph LR
    A[信息收集] --> B[制定借口]
    B --> C[获取软件版本信息]
    C --> D[创建恶意PDF]
    D --> E[发起攻击]
    E --> F{是否成功}
    F -- 是 --> G[获取数据]
    F -- 否 --> A

这次攻击展示了信息收集不一定主要基于网络，也可以通过实地考察完成。一个好的借口不仅仅是一个故事，而是能够轻松“融入”的情境。在这个案例中，由于攻击者本身就是父亲，所以关于“失败父亲”的担忧是真实的，更容易让目标相信。同时，“免费PDF软件赠送”的借口存在一定风险，并且依赖员工的懒惰也有不确定性。一旦系统被入侵，存储每位客人信用卡信息的软件就会对攻击者开放，可能导致公园遭受巨大损失、面临诉讼和尴尬局面。

社会工程学：人类黑客的艺术案例剖析

3. 顶级机密案例：不可能的任务

这个案例由于安全原因不能透露具体涉及的人员和被盗取的信息，故事来自一位名为“Tim”的社会工程师。

3.1 目标

目标是一个高知名度的组织，该组织有一些企业机密不能泄露给竞争对手。这些机密存储在没有外部访问权限、只能从内部网络访问的服务器上。

3.2 任务挑战

Tim知道要获取该公司的信息，必须全力以赴，这将考验他社会工程技能的极限。因为目标服务器的访问限制，常规的攻击手段很难奏效，需要更巧妙的策略来突破防线。

以下是该任务面临的主要挑战：
|挑战|描述|
| ---- | ---- |
|服务器访问限制|服务器无外部访问权限，只能从内部网络访问|
|机密保护级别高|企业机密需要高度保护，防范措施严密|

mermaid代码如下：

graph LR
    A[任务目标] --> B[面临挑战]
    B --> C{能否突破防线}
    C -- 是 --> D[获取机密信息]
    C -- 否 --> E[调整策略]
    E --> B

4. 社会工程攻击的总结与启示

4.1 关键要素总结

通过以上案例可以看出，社会工程攻击包含几个关键要素：
1. 信息收集 ：是攻击的基础，可通过多种途径进行，如网络搜索、实地考察、电话交流等。收集的信息越全面，越有助于发现目标的弱点和制定有效的攻击策略。
2. 思考方式 ：像坏人一样思考，站在攻击者的角度寻找目标的漏洞和可利用的欲望。
3. 借口和主题开发 ：一个好的借口应该是真实可信、容易“融入”的，能够触动目标的情感，引导他们采取攻击者期望的行动。
4. 实践 ：在攻击前进行充分的实践，确保攻击手段的有效性和自身的可信度，同时提高应对突发情况的能力。

关键要素的重要性和作用如下表所示：
|关键要素|重要性|作用|
| ---- | ---- | ---- |
|信息收集|基础|发现目标弱点，制定攻击策略|
|思考方式|核心|寻找可利用的漏洞和欲望|
|借口和主题开发|关键|触动目标情感，引导行动|
|实践|保障|确保攻击有效，提高应变能力|

4.2 防范建议

对于企业和个人来说，了解社会工程攻击的手段和策略，有助于采取有效的防范措施：
1. 员工培训 ：对员工进行安全意识培训，让他们了解社会工程攻击的常见形式和防范方法，提高警惕性。
2. 信息保护 ：加强对敏感信息的保护，限制信息的访问权限，避免信息泄露。
3. 技术防范 ：使用安全软件和技术，如防火墙、入侵检测系统等，防范恶意软件和网络攻击。
4. 审查机制 ：建立严格的审查机制，对外部请求和信息进行仔细审查，避免轻易相信陌生人的请求。

防范建议的具体措施和效果如下：
|防范建议|具体措施|效果|
| ---- | ---- | ---- |
|员工培训|定期开展安全培训课程|提高员工安全意识|
|信息保护|设置访问权限，加密敏感信息|减少信息泄露风险|
|技术防范|安装防火墙、入侵检测系统|防范恶意软件和网络攻击|
|审查机制|审查外部请求和信息|避免轻信陌生人请求|

mermaid代码如下：

graph LR
    A[社会工程攻击] --> B[关键要素]
    B --> C[防范建议]
    C --> D{是否有效防范}
    D -- 是 --> E[保障安全]
    D -- 否 --> F[改进措施]
    F --> C

社会工程攻击是一种利用人类心理弱点的攻击方式，具有很高的隐蔽性和危害性。通过分析这些案例，我们可以更好地了解社会工程攻击的手段和策略，从而采取有效的防范措施来保护企业和个人的信息安全。无论是企业还是个人，都应该重视信息安全，提高安全意识，共同营造一个安全的网络环境。