0
| 本文作者： 郭佳 | 2018-05-14 22:41 |
大家還記得電影《唐人街探案2》中，那個二次元黑客少女 KIKO嗎？她可以在沒有電腦情況下，借用身上的裝飾臨時組裝一個微型電腦，然后輕而易舉地黑入各家網(wǎng)站，迅速找到自己想要的信息。
那在現(xiàn)實生活中是否真的有這樣厲害的女黑客存在？
在剛剛結(jié)束的 DEF CON China 上，雷鋒網(wǎng)編輯還真遇到一位酷酷的女黑客－－－Valrie Thomas，目前她是安全咨詢公司 Securicon LLC 的信息安全顧問，她的日常之一就是為各大公司的滲透測試人員講解各類社工的套路。
在這次的 DEF CON China 中，她所講的議題是 Workshops 這個板塊中最火爆的，名叫社會工程概要，在短短3個多小時中，這位黑客大牛真的是手把手教了一波社工實戰(zhàn)技巧，更加重要的是，深入淺出，普通人也能聽懂。
下面，讓我們帶著“如果你想黑入一家公司，總共要分幾步？”這個問題開始社工之旅！
知己知彼，百戰(zhàn)不殆！
黑客絕對不是心血來潮才去黑一家公司，而是花心思做了周詳?shù)恼{(diào)查。
首先，要全方位的了解被黑的對象，用各種方法來搜集這個公司和員工的信息。比如要先登陸公司的網(wǎng)站，了解這家公司的具體業(yè)務，搞清楚它所提供的服務有哪些？這是基礎，這樣才好偽裝成“自己人”深入敵營，以免日后去行動時露餡▼
通過查詢官網(wǎng)上的招聘信息，來確定它的詳細位置，如果是跨國公司最好不過，因為這樣會出現(xiàn)兩個完全沒有見過面的人，來溝通一些事情，小公司大家天天見面，難度會大一些▼
除了官網(wǎng)，領英是 Valrie 又一重要的線索來源，她把領英稱為“社工的電話號碼本”，在領英上輸入公司的名字后，會搜索到很多在這家公司工作過的人▼
列表出來后， Valrie 會嘗試聯(lián)系那些已經(jīng)離職并且正在找工作的人，然后把自己偽裝成招聘者，這樣這些“前員工們”更愿意跟你聊有關前公司的一些信息。
比如下面這位兄臺，從他的信息中就能看出來，他前公司使用的是賽門鐵克的安全產(chǎn)品，啥意思呢？黑客日后想要攻擊他的前東家，可以選擇找這款安全產(chǎn)品的漏洞來進行突破▼
接著，你要摸清他們公司郵箱的特點，日后偽造一個相似的郵箱進行釣魚▼
除了官網(wǎng)和搜索引擎，還需要上專業(yè)的網(wǎng)站搜集信息，比如一個叫data.com的網(wǎng)站，就會提供更為詳細的公司和員工信息，下面的這個搜索結(jié)果，雷鋒網(wǎng)編輯覺得快趕上相親簡歷了，連掙多少都列的很清楚▼
除了專業(yè)一些的 data.com，臉書在關鍵信息的搜集過程中，也有很大的作用，輸入公司的名字后，一堆員工就出現(xiàn)了，你長啥樣，愛好是什么，在哪里上的學，什么時候進的這家公司……黑客就都清楚了，而且還可以借此機會先勾搭一下內(nèi)部的人，刺探情報▼
黑客在臉書上可以找人，在推特上，還可以定位！在必應中有個“Twitter Maps"，可以看到某個地點活躍的推特用戶，而且可以不斷嘗試新的標簽來獲取信息。如果你對五角大樓感興趣，那么不如通過這個功能來搜一波▼
另一神器是情報搜集工具 Maltego▼
比起其它工具，Maltego功能更為強大，它不僅可以自動收集到所需信息，而且可以將收集的信息可視化，但用這個網(wǎng)站也有個限制，就是必須用大一點顯示器，因為字很小▼
前面的一部分還只能叫調(diào)查，那么現(xiàn)在，黑客終于開始動手了
首先，可以通過發(fā)送釣魚郵件來獲取相關員工的用戶名和密碼，比如對某個員工發(fā)送 vpn 需要升級的通知▼
當然，這招必須要在你對這家公司有了解的基礎上，比如休假時間來發(fā)，員工之間并不會彼此來確認，更容易得手。這樣，就可以釣到用戶名和密碼▼
然后，就可以考慮如何潛入大樓這個關鍵問題了，這并不需要黑客親自跑一趟，目前各類街景地圖已經(jīng)能解決部分問題了。
黑客可以借此掌握停車場、攝像頭、出入口等關鍵地方的信息▼
要想知道大樓中更為詳細的信息，可以考慮偽裝成租戶去租賃公司打聽▼
通常，這樣能獲取到一些比較機密的信息，比如內(nèi)部的構(gòu)造，哪個電梯比較隱秘，基本沒有人使用的貨梯在哪？
你甚至可以通過宣傳冊，來了解這棟大樓的安全防護設備的型號▼
此外，還可以留意一些大樓中的廣告，比如它會發(fā)一些租賃車位的廣告，這個叫“zipcars"的公司提供車位出租服務，如果選擇租一個車位，那么就意味著可以更方便的進入這棟大樓▼
接下來，可以來考慮定制一套工作服，偽裝成這棟大樓的常客▼
嗯，在亞馬遜上搞一套高仿的工作服其實并不貴，雷鋒網(wǎng)編輯感覺看到這篇稿子的某寶店主，也許會迎來事業(yè)的第二春▼
接下來，就要解決門禁卡的難題了，目前，市面上有一個叫proxmark3的東東，可以近距離復制你的門禁卡，黑客可以選擇在午餐時間，到大樓附近溜達一圈，看到目標公司的員工后，貼近他，復制一張門禁卡▼
大家可以再回顧一遍具體流程▼
上面考驗的，更多的是一個社工的智商，而接下來，要考驗的就是一個社工的情商了。
首先，一名出色的社工應該是一名能迅速同目標對象建立起親密關系的人。
就像生活中，總是有那種大家都很喜歡跟他待在一起的人，有個叫Nicholas Boothman 的人還專門研究過“如何讓別人在90秒內(nèi)喜歡上你”這件事，他認為，讓對方喜歡你，跟外貌沒有關系！▼
所以，好的社工一定受過心理訓練，我們一起來跟 Valrie 學幾招。
1.一個好的溝通者，一定是多聽少說，要保證你說的是你聽的一半。
2.要有好奇心，能問出讓對方有表達欲的問題。
3.要有同理心，能站在對方的角度看問題，在意對方的感受。
在這個過程中，其實有幾個小技巧，比如，你要迅速的找到兩個人的共同點，模仿他的行為是一招，如果對方把手放在了屁股上，那么你也要在不經(jīng)意間做這個動作，你還可以模仿他的語音語調(diào)和面部表情（不能太刻意）。
那如何判斷對方是否已經(jīng)卸下防備心了？
當兩個人聊天時，如果對方的腳是對著你的，說明他很舒服，但如果腳是朝外的，說明他的身體是想逃離的。
這些心理學上的小技巧，在社工那里，可能已經(jīng)被運用的爐火純青了。
但在智商和情商之外，還有一項技能也是社工必備的，那就是易！容！術！
Valrie可以用這些眼影、膠水和凡士林，化出被打的效果
現(xiàn)場有位小哥自告奮勇，要體驗一把眼睛“被打腫”的感覺～～
現(xiàn)在宅宅還原一下現(xiàn)場Valrie的解說：
我們先在眼睛上上深色的眼影，畫出淤血的效果，然后再涂一點淺色的眼影，這樣會有愈合的感覺，最后抹一點凡士林，因為被打后往往會腫，凡士林抹上有一點反光，會讓眼睛看起來腫一點，比較逼真。
如果要給手畫傷疤，可以先用深紅色的筆勾勒出大概的線條，然后用指甲油順著線條涂一遍，這樣指甲油干了之后，會有凹下去的感覺，這就有結(jié)痂的效果了。
嗯，最后看著效果還是挺逼真的，這位小哥對被打的新造型貌似很滿意～～
最后還是要跟宅友們強調(diào)一下，這個社工的課堂并不是為了教大家真的去黑一家公司，而是為了讓大家對各類因社工手段而可能造成的隱患重視起來，正所謂不知攻，焉知防，也是這個道理。
末尾奉上一張翻譯小姐姐和 Valrie Thomas 的合影，感謝她們把如此精彩的內(nèi)容呈現(xiàn)在我面前！
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
