社会工程：安全体系中的人性漏洞

这是一本运用NLP理论实施教练技术的教科书。但作者的底蕴是基于西方的尊重个体利益的文化基础，因此对于人与人之间的相互关系的复杂性、社会性的了解并不透彻，所以其所阐述的方法与理论依据仅适用于针对精致的利己主义者。这也许是西方教练技术乃至心理学各流派应用技术的通病。

社会工程：安全体系中的人性漏洞 接触到一个新领域：社会工程学。这是黑客、间谍、骗子、洗脑大师安身立命的技术；也是反黑客反诈骗的学问。社会工程学的攻击目标是人，是钻人性的空子。充分利用人性的弱点、本能、好奇心、信任、贪婪，对受害者进行欺骗、恐吓。 书中无数例子，触目惊心地教育了我：互联网时代我们都是在裸奔。在网上公开个人信息的种类之多，防备之低。那些关于自己、家庭以及生活琐事等的信息，即使是一丁点信息，若落入技术高超的社会工程人员手中，也会造成极大的破坏性。 书里会教你怎么撬锁（还让你勤加练习），怎么获取一个陌生人的银行卡密码（方法绝了），怎么用针孔摄像机（印象中的一款领带摄像机很厉害），还有一个很多很牛逼的工具和软件。 有一款Maltego的软件，印象很深。能自动采集大量信息并为用户实现数据的自动关联（比如通过你公司官网上CEO的一个邮箱，不到2小时就查到他喜欢的食物、感兴趣的餐厅、孩子的名字、离异与否、父母的名字、宗教信仰……）。非常恐怖，且真实。 【怎么应对？】 - 陌生邮件中的PDF附件，一定要审慎打开。 - 及时更新软件。 - 从社会工程审计案例中吸取经验教训。 - 给企业员工编制参考指南，进行培训。 BTW，有个工种叫社会工程审计。有点意思。 另外两本神里面的例子可以参考学习，没事的时候看看顶级的骗子是怎么下黑手的：《反欺骗的艺术》《反入侵的艺术》。 看完，我默默地赶紧修改了若干陈年密码。

摘录 然而，时不时花几分钟时间阅读一下社会工程网站或其他网站上的新闻和案例有助于你了解现今社会工程人员攻击公司的方法。

我们看待事物的方式而不是事物本身，决定着一切。 ——卡尔·古斯塔夫·荣格（Carl Gustav Jung） 让客户认可你的非言语行为、用客户认可的语言表达方式，并且在音量、语调和方言上相匹配，这样通常可以免吃闭门羹。 我强烈建议你读一读艾克曼博士的书，特别是《情绪的解析》（Emotions Revealed）和《解密脸部：从脸部线索识别情绪的指导》（Unmasking the Face） 人类的思维也可以被看做一系列运行的“软件”。随着时间的累积，渐渐地你形成自己特有的“软件包”，建立自己的指令集、缓冲区和内存长度。 你还得明白人们在日常生活中是如何作决定的。人们所作出的大部分决定都是下意识的，如怎样开车上班、冲咖啡、刷牙及穿什么衣服等都没有经过真正的思考。 这里面的原因和预期定律有关，即人们通常会遵循一个预期。人们常常遵循他们感受到的别人的期望或要求来作决定。利用这个定律，你可以将恶意“数据”植入到对方的脑部程序，我们称之为预设。（是真的 有点恐怖哦） >>善用否定 不要想象红色的奶牛 人们喜欢那些喜欢自己的人。 我们确定什么事是正确的一种方法是看看其他人认为什么是正确的……如果在其他场合看到别人也做某事件，我们会更加坚信这样做是对的。”（？费解） “哦，昨天那个乐于助人的保安汤姆检查了我的证件后让我进去了，所以我以为有记录呢。” 将前面一个门卫说成“乐于助人”让现在的门卫自动进入了我设定的框架。如果他也想得到这样一个美好的标签，也应该像汤姆一样“乐于助人”才行。 威廉·萨金特（William Sargant）是一位有争议的精神病学家，也是《思维的战场》（Battle for the Mind）一书的作者 关注 共识 用别人的说话方式说话（不见得每个人都喜欢吧） 自我唤醒（想起了非暴力沟通那里表达感谢的方式）

随手翻了一下，一本有意思的书。 大脑是承载思想的基础，是硬件，是根本； 思想是源码； 三观是操作系统； 行为不过是思想执行身体等功能模块的结果； 语言是你的网络协议； 戒备心是他的防火墙， 亲和力是你的伪装； 突破他戒备心的防火墙； 使用语言肆意修改他的源码； 修改他的思想； 调试他的行为； 当然，如果碰上固执的老头，你会发现“only read”。

严格来说，这本书不是描述黑客如何入侵，而是透过人性弱点进行渗透和引导，属于心理学汇总之类的书籍，内容有点绕来绕去，所以我把书的内容进行笔记整理和摘抄： 1、自我是什么？ 自我的道德观、价值观、世界观、宗教信仰、行为作息准则，是由一个小范围社会所形成。 我们都有一颗“社会脑”，趋向于生活周遭的社会认同和社会贡献，生活在什么样的环境中，自我就会形成什么样。 一个社群中，一个人如果产生对自身有益的行动，并没有贬低他人或自我骄傲，就会引来社群里的人效仿。所以有益的学习，可以作为转发内容，对社群发出声音，但要记得降低骄傲和炫耀。 人类具有社会化的天性，这是我们通常的生活方式，社会激励要比其他两种类型的激励更加强大。社会激励通常包括来自同伴或权威人物的赞赏或正面支持，会在学员和教官之间建立起密切的关系。 2、如何收集与诱导？ 诱导与信息收集很相似且紧密关联。通过良好的伪装（贴合兴趣、认同和恭维对方）和诱导技巧，对方更轻易的会透露有关信息。 有些人会抵触开放式问题，所以使用金字塔方法会好一些。先从范围较窄的问题开始询问，随着谈话的进行会聊到更开放的问题。 >>巧用引用或故事，演讲者以故事和引用的方式去传达信息会更为有效。多读、多用引用，然后将指令嵌入其中，通过引用研究机构的说辞，我的话变得更有分量。 >>使听众想象 当你问听众“……会怎么做”、“当……时，你有何感想”这样的问题时，该方法就会奏效，因为对方必须经过联想才能作答。潜意识里的行为一旦被破译，加上嵌入式指令，你能做的只有服从。 利用兴趣嗜好或需求提供十倍收益，就会让人产生贪婪的不理性表现而忽略风险。比如：你若支持我，就能获得什么，这需要十倍激励才能得到效果。我若失败，你则会损失什么，只要一倍力气就能得到对方行动反馈的效果。 3、如何进行铺垫？ 你要设计一种态度，好让对方方便贴上标签，这也是一种铺垫。因为铺垫工作涉及个人的情感和意识，所以不要给他们怀疑的理由。所提的问题必须与你伪装的角色相匹配。 铺垫的方式就是营造出「碰巧的关联性」，可以降低对方的防备，也可以建立话题，还可以搭起友谊的桥梁。 提前的铺垫方式可以“营造共同”的社会舆论、道德、理想、感受。一般带有故事性质的小说或电影透过故事的人物来铺垫真正想说的话。 人类具有同情心，倾向于“同病相怜”，该示例就把这一点体现得淋漓尽致。人们喜欢分享类似的新闻。社会工程人员可以利用这一倾向，为谈话设定基调或氛围，从而构建出责任感。 那种具有“魅力因素”的人和每个人都能谈得来。他走到我跟前说：“克里斯，我想和你单独谈谈。在这个小项目中，我需要一个好帮手，他必须积极能干，有上进心。你是再合适不过的人选了，但我不想武断，你觉得呢？”在对话结束前，他成功地将他的想法变成了我的，令我不可能畏缩。这次的说服非常成功。 文案中，可以包含气味、声音、温度、味道、触觉、感受，在铺垫的话语中描述这些具体内容，就会让人影响判断，他会变得更愿意满足你。 要让人相信自己说的描述，只要展现出一个的证明点。如果将经历想象成伪装，一些小细节可以让我说的话可信度大增，让我看起来正当并值得信任，而这一切只需要一张名片（或一篇论文或统计分析ppt），就可以让人相信我说的都是事实。 4、如何诱导？ 精心的吹捧会促使他人说出一些从未透露过的信息，或认同你的意见，而这正是你想要的结果。 人都有自恋的倾向，也就是自我认同。或者说，人都有社会认同倾向。这两者是一样的。社会即是自我。 微妙的自我唤醒要像这样：“你的那个研究改变了很多人在……方面的观点”或者：“我无意中听到（双方都认识的人）在那边说，你是他最敏锐的....专家”。透过对社会产生贡献，借由共同认识的第三方转述表达，吹捧的样子一点都不做作。然后对方就会快速接受你。 表达共同兴趣是诱导的一个重要方面，甚至比“唤醒自我”更加有效，因为它迅速拓展了关系，超越了初始交流范畴。在交流中主动提供信息会迫使目标提供具有同样价值的信息。 首先展示一些信息，假装知道一些内情，然后使用诱导技术展开话题。过程中可以把别人的观点当成自己的说出来，进一步强化自己的专家假象。对方也会更喜欢和你交谈。 5、如何操控感知？ 尽管我们有5种感官，与思维模式相联系的只有其中的3种： >>看到，也就是视觉思维者 >>听到，也就是听觉思维者 >>触到，也就是动觉思维者 视觉思维者在谈话中经常使用特定的词汇，例如： >>“我明白你的意思。” >>“我看那挺好。” >>“我大概有点印象了。” “你看这个怎样？” 当面对一些事物的时候，他们需要看到一些东西才能作决定，因为视觉输入直接与他们的决策相关联。知道如何觉察和伪造出以假乱真的笑容是很有价值的。他们竭力想让目标对象放松，从而得到最积极的效果。 听觉思维者总是能记住事物发声的方式，或者说声音能够唤起他们的记忆，所以他们经常使用这样的表述： >>“宏亮并且清楚……” >>“这件事情告诉我……” >>“听起来不错。” 如何说比说什么更加重要。通过变换语调强调句子中的某些词语，使得人们的潜意识将重点放在那些词语上。比如如果要问“你是否同意？”，不要在问题的结尾——“同意”处使用升调，而要使用降调，通过改变句子中的语音下降点（不是在句末）在该句中嵌入微妙的命令，使得该问题更像一个命令。通常对方就会按照说的去做。 通过细微的变化使目标意识不到其中命令的成分。否则你会提醒对方的潜意识，让他觉得什么地方出了问题。 在表述时加上类似填充的语句，让后面植入的命令不至于显得太突兀。举例如下。 >>“当你……” >>“当你……时的感觉是怎样的？” >>“有个人能够……” >>“既然你……” 以上这些表述均能创建一种情绪或思维，允许你在潜意识中植入代码。 触觉思维者特别在意感受。他们能够记住事件给自己带来的感受：温暖的房间、拂过肌肤的清风、令他们惊恐而跳起的电影。动觉思维者遇到东西会很想触摸。 触觉思维者使用如下表述方式： >>“我能抓住那个想法的要点。” >>“那个是如何抓住你的？” >>“我会联系你的。” >>“我刚想联系来着。” >>“这感觉怎么样？” 在你走向目标对象并和他打招呼时，也许他都没有正式地看着你。可能他比较无礼，也可能他不是一个视觉思维者。视觉思维者需要看着对方说话才能正确沟通，这种行为似乎证明他不是视觉思维者。 你要很快的区分对方的思维模式，通常要有一个简单的辨识手段。比如，当你和一个陌生人接触时，你简短的自我介绍时： 1他很认真的看着你，表示他是一位视觉思维者。 2如果他不太瞧你一眼，可能是比较内向，或者他是听觉思维或是触觉思维。而听觉思维很难在一开始得知（因为要表达认同或说话方式较为强烈，容易引起反感），所以可以用触觉思维探测对方。比如提出一个触觉问题，今天气温高低、塞车或人群稀少。如果对方对这个话题引起较大的反应就能确定，反之就是听觉思维。 7、如何建立一致性？ 我们的大脑天生不喜欢混乱或混沌。当混乱的事物出现时，大脑会尝试找出其中的规律。任何可以用来改变人们的认知或者人们作决定的方式的东西都可以称为框架。参考框架是一组看法、条件或假设，它们决定了人们如何接近、认知或理解某一事物。这个定义有助于我们理解框架的运用方式。 使用承诺和言行一致操纵他人的关键在于初始承诺。也就是在作出承诺、明确立场之后，人们会更加愿意同意那些和他们初始承诺一致的要求。 很多说服专家会尝试引诱对方选择一个初始立场，该立场与他们随后要求的行为一致。如果让目标口头承诺采取特定的行为，就能够迫使目标掉入我们设定的圈套。如果承诺和他在某些事情上达成一致，那就不可能不做，因为之前已经“答应”了，所以必须继续“答应”。 如下4种人类的基本心理需求。 >>归属/联系/爱 >>权力/地位/能力 >>自由/责任 >>娱乐/学习 满足对方的需求可以大大增加建立共识的机会。不要让对方觉得你别有用心，而是真心诚意地去帮助他，结果会让你大吃一惊。 建立共识的框架就是我们思维的概念性结构。规则1：你说的每件事都会唤起一个框架，他能够描绘心理图景，让你在头脑中看见事物，从而激起你的兴趣并融入其中。规则2：框架中定义的词句会唤起思维框架，如果你讲的故事能够让目标描绘出你设想的框架，并让他们投入感情，你就能更好地主导对话。规则3：否定框架：叫你别做，你更会想去做。规则4：让目标思考框架会强化框架：使用战术是贴标签。当想要将某事定义为正面的时候，他们会说：“强大的防卫……”或者“健康的经济发展”。这些语句描绘出的心理图景是稳定和健康，会帮助人们得出正面的结论。在名词前面价加个形容词，或者用某种比喻来代表一个事件，比如金融风暴，这个风暴其实就是撇开责任，代表这不是人为因素造成伤害，而是不可抗力因素。 留心目标人物的语音特点，无论是快、慢、大声、温和抑或悦耳，试着使用与之相同的方式。但是对于口音，原则是不要模仿。除非你能运用得得心应手，否则不要尝试，不伦不类的口音会毁掉共识。 你也可以留心听关键短语。有些人习惯用一些口头语，如“好的”或“是的”。不要遗漏任何关键短语，可能当时不一定用得上，但可以将其转化到随后的句子里。 保持肢体语言一致之所以是一种非常有趣的建立共识的方式，主要是因为它能构建非常强的关系，但同样也可能在几秒钟内因为不匹配而毁掉全部共识。

社会工程学的概念有点大，包含了：黑客，窃听，跟踪，伪装，信息收集，信息整理，甚至连开锁的技能都得会..  简单概括一下，就是企业特工，这个学科不难，难得是把这些东西全学会.. 估计开锁就能难倒一票人。 开头结尾全是干货，中间全是水，中间有一大段是写商业运营心理学的，有种读快餐文学的感觉。 名片、篡改来电显示，开锁，这几个技能很牛逼。

这绝非普通的网络安全指南，而是一部直击人性软肋的“黑客心理学”。作者海德纳吉以攻击者视角，无情剖析了恐惧、同情与贪婪如何成为系统最致命的漏洞。书中揭示，再坚固的防火墙也挡不住精心设计的诱导与伪装，社会工程的本质是对人类思维的“缓冲区溢出”。它不教你如何入侵，而是让你看清自己如何在不知不觉中沦为“肉鸡”。在这个万物互联的时代，不懂人性就没有真正的安全。这不仅是防御手册，更是一场关于信任与操纵的深刻警醒。

1，表演与讨价还价都是社会工程； 2，攻击=50%社会工程+50%技术； 3，绝大多数使用社交网络的人面对认真的社会工程其实都是不堪一击的； 4，这本书比所有安全专家的Ted演讲都更有教育意义和说服力； 5，丢垃圾一定要小心，如有必要，搞个粉碎式碎纸机； 6，想起一些经历开始脊背发凉，管好嘴巴少参与问卷调查是很重要的。

当攻击对象是一款软件时，攻击者会搜遍软件的漏洞，从漏洞入手进行远程控制，获取到自己想要的信息。当攻击对象是人时，攻击过程一样，关键是找到人的漏洞。人无完美，天生就存在各种缺陷，容易被不怀好意的社工利用攻击。 攻击前的信息收集、诱导中植入情感、微表情的反馈中应变、透过潜意识下达指令达成共识，充满套路的攻心心理学。敬业的人，干哪一行都能发光啊，很有意思的一本书。