作者：神性混合体
这就是社会工程学的核心精神。
毕竟每个固若金汤的安防系统，都是由拥有喜怒哀乐的活人在控制，搞定他们也就搞定了他们背后的整套系统。
以这个角度看待，拉斐尔与哈里·B·卡内基的关系，其实也符合这套极具功利性的社工观点。
不过，拉斐尔这样干时，通常会伪造一套CIA或FBI的证件，把屎盆子扣到这些美国情报机构头上。
铃音总说她这样干缺德。
但拉斐尔反驳说：“你回头仔细想想，CIA在东瀛和德国的时候，哪次没坑到她们？”
在东瀛的时候，派黑活不发武器或只发把手枪。
一开始动手对象都是没什么军事背景的普通人，到后来要面对俄国对外军事情报局的武装特工。
要不是她的态度强硬，估计最后还是用小手枪去跟俄国人的AKS-74U或AK-104对线。
说起来最近这段时间，飞鸟和绿辉组合在一起，从头到尾都是笑点。
当飞鸟还在用传统方式窃取来的资料侧写目标，推测他的密码时，绿辉已经用“脑死亡”的病人和目标聊上了；
当飞鸟还在千里之外搞项目维护顺便下包隐秘窃取机密数据的时候，绿辉已经用遥控的人形和服务器管理员把酒言欢了。
真正的顶级黑客：把验证码发一下，谢谢。
以前有个老笑话，说袋鼠总能从动物园里越狱，抓一次越一次，管理员觉得可能是因为袋鼠弹跳力太强而护栏装得矮。
于是他们每次把袋鼠抓回来都加高一次护栏，最后关押袋鼠的地方都修成堡垒了。
可袋鼠还是能逃出去。
最后检查下来，发现原因很简单，动物园的袋鼠管理员压根就没关门。
这个老笑话能很好地说明一个道理，无论一个系统在结构设计上有多么安全严谨，一个简单的人为漏洞还是能让它不攻自破。
因此相比于只依靠数学逻辑来进行工作的硬件系统来说，人类有一个致命的弱点，那就是认知偏差。
人类有个不太好的毛病，注重主观感受而轻视客观资讯，而这种认知偏差也就成了社会工程学攻击的突破口。
造成这种突破口的原因可就太多了。
深夜（敏感词，草）网络冲浪的时候右下角偷偷冒出来的劲爆露骨小弹窗，要不要点进去康康？
心心念念的高价独占游戏突然在网上被爆出“模拟器开发初步成果，附带镜像破解文件”，要不要下来玩玩，
白嫖诶。
急着给女神回复信息，但突然断网的情况下刷到某个标着“AT＆A-XXXX”或“Starbucks-XXX”的开放Wifi，不想连上去用用？
警惕的人也许不会，但其他人呢？
PS：感觉挺危险的
第三卷：沉沦 : 第171章 兵者，攻心为上
全美的网民都突破2亿了，这还是盐湖城事件后的统计数字，更别说那些毫无网络安全意识的高龄网民。
虽说针对高龄群体的操作都是简单的钓鱼，太古时代的诈骗犯就会这样搞，但这并不意味着它就是社会工程学的全部。
一起成熟、无懈可击的社会工程学攻击，应该包含调查、渗透、攻击。
绿辉选中攻击对象后，首先会通过各种渠道调查目标的隐私，简单来说就是信息挖掘，抽丝剥茧。
随手丢弃的外卖单子或网络购物派送时留下的单据，就包含了姓氏和家庭住址。
有两个负责学校网络的管理员就被绿辉操控的仿生“大学生”抓到了姓名和具体住址，然后以此为切入点。
接着以学生的名义向管理员的同事发邮件求助，获取电话号码并验证之前到手的信息。
于是就有了各种平台、邮箱、社交软件的信息。
通过推特能了解到一个人的生活状况，
通过邮件可以知晓他的工作范畴和工作状态，
通过脸书可以了解到他的基本信息和人际关系，
通过短视频平台可以了解他的爱好，要是自己拍摄两个短视频就更好了。
这些信息一整理，就可以构筑一份完整的专业目标档案。
该档案会详实地记录姓甚名谁、家庭住址、人际关系、收入水平、个人爱好，乃至爱吃什么、正在追什么电视剧或漫画……
都能让阅读他的人了如指掌。
再补上一些照片，就可以让杀手开始行动猎杀了。
“还没有结束吗？”
绿辉伸了个懒腰，利用卫星网络，顶着400ms延迟操作傀儡人形的感觉一点都不好。
好在被她选中的目标都很配合，没多久便套出了巨量的信息和线上资源。
拉斐尔看了眼进度条，“还要点时间，但是你们俩未免弄得有些大了吧。”
她的手机里已经开始推送新闻了，内容基本都是重要基础模块被发现植入后门的新闻。
飞鸟和绿辉平时没机会搞事，看起来都规规矩矩的，很让人省心。
但谁知道放开手折腾起来，破坏力同样不输当年的自己。
这大概就是当今大数据时代带来的负面影响。自互联网诞生起，全球用户共同建立的庞大社交网络，其实就是社工黑客的一个多级跳板而已。
“六度分隔”理论就是说，你和任何一个陌生人之间所间隔的人不会超过5个。
也就是说，每通过6个人的引荐，就可以认识到任何想要认识的人。
而在互联网的影响下，这个理论成立所需的中间人数量只少不多。
那么，社工黑客怎么利用这种信息呢？
举个简单的例子，绿辉通过调查获得的知识摸清一个企业的人事、业务等信息后，便可以完美化身该企业的员工。
以电脑故障之类的理由，打电话要求技术人员进入某个设置好的钓鱼网站。
都是同事嘛，行个方便有什么大不了的。
而在这位技术人员点击链接的瞬间，就交出了公司系统的所有权限。
换做飞鸟，估计她还在哼哧哼哧地敲键盘呢。
若发现侧写出来的“猎杀对象”是个躺在家里天天摆烂，是个“打工是不可能打工”的忠实信徒，那大不了把挖掘来的信息打包养起来，逐渐丰富信息库，方便需要的时候拿出来使用。
低价值信息保留，有概率在以后低成本获得高价值内容。
这就传说中的社工库。社工库就是各路神仙将被泄露的用户数据整合分析，然后集中归档的一个地方。
大部分来自各路神仙拖库撞库得到的数据，比如说开房间记录、信用卡交易明细等等。
再加上每年世界各地兜售贩卖的泄露信息，更是极大丰富了这些既宝贵又廉价的社工库。
其实，社工这东西不只是黑客在使用，那些在平台上1对1贩卖物品的人也在这样玩，先摸清情况，再套近乎进而骗钱。
当然，这同样能应用到正事上。
许多顶级私立大学应对需求，专门为警方开设了“公安社工学”。
其开设出发点就是发掘和利用社会工程学原理的精髓，将其应用到公安管理、办案、维稳等实践中，并初步探索出一套实用技战法。
联邦调查局的经典案例就是联合澳大利亚警方出品了一款加密通信工具，然后推销给毒枭团伙。
通过机密人员和加密通信设备分销商直接将设备介绍给犯罪组织成员，接着抓住犯罪分子对安全通信需求的痛点猛猛推销。
无需实名注册，必须通过发送邀请码才能加入，确保能在特定群体内传播；
不能在公开的应用商店下载，只能预装到特定的手机上，所以要从特定分销商那里购买；
安装了 Anom的手机不能打电话或发送电子邮件；
声称研发总部位于瑞士且使用了军用级别的加密技术；
要求使用者预充值6个月订阅费才可使用……
所有这些操作都充分赢得了犯罪分子的信赖，还得到了澳大利亚头号毒枭的推荐，于是后面的所有精确抓捕都顺理成章，水到渠成。
总之，一番操作下来，这些跨国犯罪团伙的绝大多数信息都在FBI的掌握之中，最终给他们整了个大的。
短短 3年内，FBI利用这个加密通信软件监测了 100多个地区，12000多台设备以及 2700多万条信息，追踪超过 300个组织化犯罪的集团。
最终，200多名犯罪嫌疑人几乎在在同一时间内遭到了逮捕和指控，累计 800多名犯罪份子被逮捕。
最大型的办案往往使用最简单的手段。
这个案子妙就妙在FBI直接从毒贩最需要的加密通讯应用入手，最终直捣黄龙。
毕竟加密通讯有三宝：匿名、伪装、好逃跑。
让哪个犯罪分子来都拒绝不了这个诱惑。
因此，很多加密通信应用就成了犯罪分子通信的首选，以便逃过检查和追踪。
但联邦调查局就选择反其道而行之，下场做软件开发商、发行商，从犯罪分子的通信痛点下手。
还是那句话，只要是有人为因素影响的系统，就没有绝对的安全。
能线下搞到的
权限，何必拘泥于线上呢。三杯两盏就能搞定的事情，何必费那个时间敲键盘呢。
兵者，攻城为下，攻心为上。
绕过防火墙，直击所有环节中最薄弱的点——人性。
第三卷：沉沦 : 第172章 行动：南方风暴
“拉斐尔，试探用途的人形已经准备好了。”
绿辉深吸一口气，扫了眼不断跳动的实时延迟，200-300ms之间来回波动。
“开始吧。”
“惯性导航数据加载成功。”
“延迟补偿生效。”
“CIA同步轨道卫星下线，预计恢复时间：3小时。”
“交通系统管理权限获取，已在我们的掌控之中。”
艾莉安娜和阿玛瑞斯惊讶地报告着屏幕上显示的所有。她们按照预先安排，远程激活了两组待命的军用人形。
此次特殊行动得感谢东德军事工业集团的倾力支持。
作为东德军事工业集团（波）绝对控股股东兼董事长、东德国防关键合作伙伴的特殊要求、MfS的老朋友，动用一点特殊渠道满足一下，算不上什么大困难。
尤其是给美国制造小麻烦的事情上，整个链条上下都非常感兴趣。
就是他们提供的人形全都是斯拉夫面孔，技术基于新苏军的初代人形，技术来源是被拉斐尔带队突突的那次。
除了生产制造工艺非常西欧，其他技术全部来自新苏联，细究下去还可以牵扯到曾经的联合国遗迹管理署。
现在东德是新苏联的盟友，生产制造工艺优良，没有俄式的粗犷风也实属正常。
在她们身边，绿辉佩戴着VR设备，双手飞速敲击键盘，源源不断的指令通过通信卫星的链路发送到千里之外的美国。
飞鸟坐在椅子上，手肘撑着桌板，双手交叠撑起下巴。
她现在帮不了什么忙，只能作为绿辉的指挥者站在旁边，站在上帝视角为绿辉提供预警支持。
说真的，飞鸟不看好这次的试探行动。因为搞得太大了，很可能刺激到管控仓库的部队和D.O.D.高级官员。
想想拉斐尔她们控制的多少民用基础系统，光是那个自动交通信号管理系统就足以让一座大城市完全乱起来，想要多少车祸就可以引导多少车祸出来。
但成功的话，好处是一眼可见的——目标仓库的所有动向都会在她们的视线当中。
脑袋根本就不用怎么转动，飞鸟发现她没有阻拦的理由。
毫无疑问，这样的选择，在目前的情况下，成事后对她们来说是极为有利的。
短时间内完成策划和实地部署，可能只有拉斐尔自己才知道耗费了多少心力。
管理交通信号的系统在二十多年前就实现了物理隔离运行，没想到现在还有办法从外部接入。
“出发，”绿辉报告说。
飞鸟回应道：“收到，误差在范围中，保持。”
“放心好啦，拉斐尔提供的INS数据很准。”
上一篇：方舟，我能美美爆她们的金币
下一篇：返回列表