社會工程：安全體系中的人性漏洞

這是一本運用NLP理論實施教練技術的教科書。但作者的底蘊是基於西方的尊重個體利益的文化基礎，因此對於人與人之間的相互關係的複雜性、社會性的瞭解並不透徹，所以其所闡述的方法與理論依據僅適用於針對精緻的利己主義者。這也許是西方教練技術乃至心理學各流派應用技術的通病。

社會工程：安全體系中的人性漏洞 接觸到一個新領域：社會工程學。這是黑客、間諜、騙子、洗腦大師安身立命的技術；也是反黑客反詐騙的學問。社會工程學的攻擊目標是人，是鑽人性的空子。充分利用人性的弱點、本能、好奇心、信任、貪婪，對受害者進行欺騙、恐嚇。 書中無數例子，觸目驚心地教育了我：互聯網時代我們都是在裸奔。在網上公開個人信息的種類之多，防備之低。那些關於自己、家庭以及生活瑣事等的信息，即使是一丁點信息，若落入技術高超的社會工程人員手中，也會造成極大的破壞性。 書裏會教你怎麼撬鎖（還讓你勤加練習），怎麼獲取一個陌生人的銀行卡密碼（方法絕了），怎麼用針孔攝像機（印象中的一款領帶攝像機很厲害），還有一個很多很牛逼的工具和軟件。 有一款Maltego的軟件，印象很深。能自動採集大量信息併爲用戶實現數據的自動關聯（比如通過你公司官網上CEO的一個郵箱，不到2小時就查到他喜歡的食物、感興趣的餐廳、孩子的名字、離異與否、父母的名字、宗教信仰……）。非常恐怖，且真實。 【怎麼應對？】 - 陌生郵件中的PDF附件，一定要審慎打開。 - 及時更新軟件。 - 從社會工程審計案例中吸取經驗教訓。 - 給企業員工編制參考指南，進行培訓。 BTW，有個工種叫社會工程審計。有點意思。 另外兩本神裏面的例子可以參考學習，沒事的時候看看頂級的騙子是怎麼下黑手的：《反欺騙的藝術》《反入侵的藝術》。 看完，我默默地趕緊修改了若干陳年密碼。

摘錄 然而，時不時花幾分鐘時間閱讀一下社會工程網站或其他網站上的新聞和案例有助於你瞭解現今社會工程人員攻擊公司的方法。

我們看待事物的方式而不是事物本身，決定着一切。 ——卡爾·古斯塔夫·榮格（Carl Gustav Jung） 讓客戶認可你的非言語行爲、用客戶認可的語言表達方式，並且在音量、語調和方言上相匹配，這樣通常可以免喫閉門羹。 我強烈建議你讀一讀艾克曼博士的書，特別是《情緒的解析》（Emotions Revealed）和《解密臉部：從臉部線索識別情緒的指導》（Unmasking the Face） 人類的思維也可以被看做一系列運行的“軟件”。隨着時間的累積，漸漸地你形成自己特有的“軟件包”，建立自己的指令集、緩衝區和內存長度。 你還得明白人們在日常生活中是如何作決定的。人們所作出的大部分決定都是下意識的，如怎樣開車上班、衝咖啡、刷牙及穿什麼衣服等都沒有經過真正的思考。 這裏面的原因和預期定律有關，即人們通常會遵循一個預期。人們常常遵循他們感受到的別人的期望或要求來作決定。利用這個定律，你可以將惡意“數據”植入到對方的腦部程序，我們稱之爲預設。（是真的 有點恐怖哦） >>善用否定 不要想象紅色的奶牛 人們喜歡那些喜歡自己的人。 我們確定什麼事是正確的一種方法是看看其他人認爲什麼是正確的……如果在其他場合看到別人也做某事件，我們會更加堅信這樣做是對的。”（？費解） “哦，昨天那個樂於助人的保安湯姆檢查了我的證件後讓我進去了，所以我以爲有記錄呢。” 將前面一個門衛說成“樂於助人”讓現在的門衛自動進入了我設定的框架。如果他也想得到這樣一個美好的標籤，也應該像湯姆一樣“樂於助人”纔行。 威廉·薩金特（William Sargant）是一位有爭議的精神病學家，也是《思維的戰場》（Battle for the Mind）一書的作者 關注 共識 用別人的說話方式說話（不見得每個人都喜歡吧） 自我喚醒（想起了非暴力溝通那裏表達感謝的方式）

隨手翻了一下，一本有意思的書。 大腦是承載思想的基礎，是硬件，是根本； 思想是源碼； 三觀是操作系統； 行爲不過是思想執行身體等功能模塊的結果； 語言是你的網絡協議； 戒備心是他的防火牆， 親和力是你的僞裝； 突破他戒備心的防火牆； 使用語言肆意修改他的源碼； 修改他的思想； 調試他的行爲； 當然，如果碰上固執的老頭，你會發現“only read”。

嚴格來說，這本書不是描述黑客如何入侵，而是透過人性弱點進行滲透和引導，屬於心理學匯總之類的書籍，內容有點繞來繞去，所以我把書的內容進行筆記整理和摘抄： 1、自我是什麼？ 自我的道德觀、價值觀、世界觀、宗教信仰、行爲作息準則，是由一個小範圍社會所形成。 我們都有一顆“社會腦”，趨向於生活周遭的社會認同和社會貢獻，生活在什麼樣的環境中，自我就會形成什麼樣。 一個社羣中，一個人如果產生對自身有益的行動，並沒有貶低他人或自我驕傲，就會引來社羣裏的人效仿。所以有益的學習，可以作爲轉發內容，對社羣發出聲音，但要記得降低驕傲和炫耀。 人類具有社會化的天性，這是我們通常的生活方式，社會激勵要比其他兩種類型的激勵更加強大。社會激勵通常包括來自同伴或權威人物的讚賞或正面支持，會在學員和教官之間建立起密切的關係。 2、如何收集與誘導？ 誘導與信息收集很相似且緊密關聯。通過良好的僞裝（貼合興趣、認同和恭維對方）和誘導技巧，對方更輕易的會透露有關信息。 有些人會牴觸開放式問題，所以使用金字塔方法會好一些。先從範圍較窄的問題開始詢問，隨着談話的進行會聊到更開放的問題。 >>巧用引用或故事，演講者以故事和引用的方式去傳達信息會更爲有效。多讀、多用引用，然後將指令嵌入其中，通過引用研究機構的說辭，我的話變得更有分量。 >>使聽衆想象 當你問聽衆“……會怎麼做”、“當……時，你有何感想”這樣的問題時，該方法就會奏效，因爲對方必須經過聯想才能作答。潛意識裏的行爲一旦被破譯，加上嵌入式指令，你能做的只有服從。 利用興趣嗜好或需求提供十倍收益，就會讓人產生貪婪的不理性表現而忽略風險。比如：你若支持我，就能獲得什麼，這需要十倍激勵才能得到效果。我若失敗，你則會損失什麼，只要一倍力氣就能得到對方行動反饋的效果。 3、如何進行鋪墊？ 你要設計一種態度，好讓對方方便貼上標籤，這也是一種鋪墊。因爲鋪墊工作涉及個人的情感和意識，所以不要給他們懷疑的理由。所提的問題必須與你僞裝的角色相匹配。 鋪墊的方式就是營造出「碰巧的關聯性」，可以降低對方的防備，也可以建立話題，還可以搭起友誼的橋樑。 提前的鋪墊方式可以“營造共同”的社會輿論、道德、理想、感受。一般帶有故事性質的小說或電影透過故事的人物來鋪墊真正想說的話。 人類具有同情心，傾向於“同病相憐”，該示例就把這一點體現得淋漓盡致。人們喜歡分享類似的新聞。社會工程人員可以利用這一傾向，爲談話設定基調或氛圍，從而構建出責任感。 那種具有“魅力因素”的人和每個人都能談得來。他走到我跟前說：“克里斯，我想和你單獨談談。在這個小項目中，我需要一個好幫手，他必須積極能幹，有上進心。你是再合適不過的人選了，但我不想武斷，你覺得呢？”在對話結束前，他成功地將他的想法變成了我的，令我不可能畏縮。這次的說服非常成功。 文案中，可以包含氣味、聲音、溫度、味道、觸覺、感受，在鋪墊的話語中描述這些具體內容，就會讓人影響判斷，他會變得更願意滿足你。 要讓人相信自己說的描述，只要展現出一個的證明點。如果將經歷想象成僞裝，一些小細節可以讓我說的話可信度大增，讓我看起來正當並值得信任，而這一切只需要一張名片（或一篇論文或統計分析ppt），就可以讓人相信我說的都是事實。 4、如何誘導？ 精心的吹捧會促使他人說出一些從未透露過的信息，或認同你的意見，而這正是你想要的結果。 人都有自戀的傾向，也就是自我認同。或者說，人都有社會認同傾向。這兩者是一樣的。社會即是自我。 微妙的自我喚醒要像這樣：“你的那個研究改變了很多人在……方面的觀點”或者：“我無意中聽到（雙方都認識的人）在那邊說，你是他最敏銳的....專家”。透過對社會產生貢獻，藉由共同認識的第三方轉述表達，吹捧的樣子一點都不做作。然後對方就會快速接受你。 表達共同興趣是誘導的一個重要方面，甚至比“喚醒自我”更加有效，因爲它迅速拓展了關係，超越了初始交流範疇。在交流中主動提供信息會迫使目標提供具有同樣價值的信息。 首先展示一些信息，假裝知道一些內情，然後使用誘導技術展開話題。過程中可以把別人的觀點當成自己的說出來，進一步強化自己的專家假象。對方也會更喜歡和你交談。 5、如何操控感知？ 儘管我們有5種感官，與思維模式相聯繫的只有其中的3種： >>看到，也就是視覺思維者 >>聽到，也就是聽覺思維者 >>觸到，也就是動覺思維者 視覺思維者在談話中經常使用特定的詞彙，例如： >>“我明白你的意思。” >>“我看那挺好。” >>“我大概有點印象了。” “你看這個怎樣？” 當面對一些事物的時候，他們需要看到一些東西才能作決定，因爲視覺輸入直接與他們的決策相關聯。知道如何覺察和僞造出以假亂真的笑容是很有價值的。他們竭力想讓目標對象放鬆，從而得到最積極的效果。 聽覺思維者總是能記住事物發聲的方式，或者說聲音能夠喚起他們的記憶，所以他們經常使用這樣的表述： >>“宏亮並且清楚……” >>“這件事情告訴我……” >>“聽起來不錯。” 如何說比說什麼更加重要。通過變換語調強調句子中的某些詞語，使得人們的潛意識將重點放在那些詞語上。比如如果要問“你是否同意？”，不要在問題的結尾——“同意”處使用升調，而要使用降調，通過改變句子中的語音下降點（不是在句末）在該句中嵌入微妙的命令，使得該問題更像一個命令。通常對方就會按照說的去做。 通過細微的變化使目標意識不到其中命令的成分。否則你會提醒對方的潛意識，讓他覺得什麼地方出了問題。 在表述時加上類似填充的語句，讓後面植入的命令不至於顯得太突兀。舉例如下。 >>“當你……” >>“當你……時的感覺是怎樣的？” >>“有個人能夠……” >>“既然你……” 以上這些表述均能創建一種情緒或思維，允許你在潛意識中植入代碼。 觸覺思維者特別在意感受。他們能夠記住事件給自己帶來的感受：溫暖的房間、拂過肌膚的清風、令他們驚恐而跳起的電影。動覺思維者遇到東西會很想觸摸。 觸覺思維者使用如下表述方式： >>“我能抓住那個想法的要點。” >>“那個是如何抓住你的？” >>“我會聯繫你的。” >>“我剛想聯繫來着。” >>“這感覺怎麼樣？” 在你走向目標對象並和他打招呼時，也許他都沒有正式地看着你。可能他比較無禮，也可能他不是一個視覺思維者。視覺思維者需要看着對方說話才能正確溝通，這種行爲似乎證明他不是視覺思維者。 你要很快的區分對方的思維模式，通常要有一個簡單的辨識手段。比如，當你和一個陌生人接觸時，你簡短的自我介紹時： 1他很認真的看着你，表示他是一位視覺思維者。 2如果他不太瞧你一眼，可能是比較內向，或者他是聽覺思維或是觸覺思維。而聽覺思維很難在一開始得知（因爲要表達認同或說話方式較爲強烈，容易引起反感），所以可以用觸覺思維探測對方。比如提出一個觸覺問題，今天氣溫高低、塞車或人羣稀少。如果對方對這個話題引起較大的反應就能確定，反之就是聽覺思維。 7、如何建立一致性？ 我們的大腦天生不喜歡混亂或混沌。當混亂的事物出現時，大腦會嘗試找出其中的規律。任何可以用來改變人們的認知或者人們作決定的方式的東西都可以稱爲框架。參考框架是一組看法、條件或假設，它們決定了人們如何接近、認知或理解某一事物。這個定義有助於我們理解框架的運用方式。 使用承諾和言行一致操縱他人的關鍵在於初始承諾。也就是在作出承諾、明確立場之後，人們會更加願意同意那些和他們初始承諾一致的要求。 很多說服專家會嘗試引誘對方選擇一個初始立場，該立場與他們隨後要求的行爲一致。如果讓目標口頭承諾採取特定的行爲，就能夠迫使目標掉入我們設定的圈套。如果承諾和他在某些事情上達成一致，那就不可能不做，因爲之前已經“答應”了，所以必須繼續“答應”。 如下4種人類的基本心理需求。 >>歸屬/聯繫/愛 >>權力/地位/能力 >>自由/責任 >>娛樂/學習 滿足對方的需求可以大大增加建立共識的機會。不要讓對方覺得你別有用心，而是真心誠意地去幫助他，結果會讓你大喫一驚。 建立共識的框架就是我們思維的概念性結構。規則1：你說的每件事都會喚起一個框架，他能夠描繪心理圖景，讓你在頭腦中看見事物，從而激起你的興趣並融入其中。規則2：框架中定義的詞句會喚起思維框架，如果你講的故事能夠讓目標描繪出你設想的框架，並讓他們投入感情，你就能更好地主導對話。規則3：否定框架：叫你別做，你更會想去做。規則4：讓目標思考框架會強化框架：使用戰術是貼標籤。當想要將某事定義爲正面的時候，他們會說：“強大的防衛……”或者“健康的經濟發展”。這些語句描繪出的心理圖景是穩定和健康，會幫助人們得出正面的結論。在名詞前面價加個形容詞，或者用某種比喻來代表一個事件，比如金融風暴，這個風暴其實就是撇開責任，代表這不是人爲因素造成傷害，而是不可抗力因素。 留心目標人物的語音特點，無論是快、慢、大聲、溫和抑或悅耳，試着使用與之相同的方式。但是對於口音，原則是不要模仿。除非你能運用得得心應手，否則不要嘗試，不倫不類的口音會毀掉共識。 你也可以留心聽關鍵短語。有些人習慣用一些口頭語，如“好的”或“是的”。不要遺漏任何關鍵短語，可能當時不一定用得上，但可以將其轉化到隨後的句子裏。 保持肢體語言一致之所以是一種非常有趣的建立共識的方式，主要是因爲它能構建非常強的關係，但同樣也可能在幾秒鐘內因爲不匹配而毀掉全部共識。

社會工程學的概念有點大，包含了：黑客，竊聽，跟蹤，僞裝，信息收集，信息整理，甚至連開鎖的技能都得會..  簡單概括一下，就是企業特工，這個學科不難，難得是把這些東西全學會.. 估計開鎖就能難倒一票人。 開頭結尾全是乾貨，中間全是水，中間有一大段是寫商業運營心理學的，有種讀快餐文學的感覺。 名片、篡改來電顯示，開鎖，這幾個技能很牛逼。

這絕非普通的網絡安全指南，而是一部直擊人性軟肋的“黑客心理學”。作者海德納吉以攻擊者視角，無情剖析了恐懼、同情與貪婪如何成爲系統最致命的漏洞。書中揭示，再堅固的防火牆也擋不住精心設計的誘導與僞裝，社會工程的本質是對人類思維的“緩衝區溢出”。它不教你如何入侵，而是讓你看清自己如何在不知不覺中淪爲“肉雞”。在這個萬物互聯的時代，不懂人性就沒有真正的安全。這不僅是防禦手冊，更是一場關於信任與操縱的深刻警醒。

1，表演與討價還價都是社會工程； 2，攻擊=50%社會工程+50%技術； 3，絕大多數使用社交網絡的人面對認真的社會工程其實都是不堪一擊的； 4，這本書比所有安全專家的Ted演講都更有教育意義和說服力； 5，丟垃圾一定要小心，如有必要，搞個粉碎式碎紙機； 6，想起一些經歷開始脊背發涼，管好嘴巴少參與問卷調查是很重要的。

當攻擊對象是一款軟件時，攻擊者會搜遍軟件的漏洞，從漏洞入手進行遠程控制，獲取到自己想要的信息。當攻擊對象是人時，攻擊過程一樣，關鍵是找到人的漏洞。人無完美，天生就存在各種缺陷，容易被不懷好意的社工利用攻擊。 攻擊前的信息收集、誘導中植入情感、微表情的反饋中應變、透過潛意識下達指令達成共識，充滿套路的攻心心理學。敬業的人，幹哪一行都能發光啊，很有意思的一本書。