PCXINGXING: 社会工程学在互联网的应用

2008年8月11日星期一

Sent to you by xingxing via Google Reader:

社会工程学在互联网的应用

via WilliamLong's shared items in Google Reader by (author unknown) on 8/11/08

Shared by WilliamLong
附一个跟社会工程学有关的笑话：
一位优秀的商人杰克，有一天告诉他的儿子——
杰克：我已经决定好了一个女孩子，我要你娶她。
儿子：我自己要娶的新娘我自己会决定。
杰克：但我说的这女孩可是比尔盖兹的女儿喔！
儿子：哇！那这样的话……
在一个聚会中，杰克走向比尔盖茨——
杰克：我来帮你女儿介绍个好丈夫。
比尔：我女儿还没想嫁人呢！
杰克：但我说的这年轻人可是世界银行的副总裁喔！
比尔：哇！那这样的话……
接着，杰克去见世界银行的总裁——
杰克：我想介绍一位年轻人来当贵行的副总裁。
总裁：我们已经有很多位副总裁，够多了。
杰克：但我说的这年轻人可是比尔盖兹的女婿喔！
总裁：哇！那这样的话……
最后，杰克的儿子娶了比尔盖茨的女儿，又当上世界银行的副总裁。

1.获取一个主机商某台服务器的账号密码

手上的信息：主机商维护人员的电话+一个使用该主机服务的网站
找一个能监听键盘输入的木马，合入一张图片，图片本身是一个截图
电话给维护人员，告知你租的服务器不能登陆了，并要求他给个QQ或者MSN，然后传截图给他
好，接下来就轻松得到了主机账号密码

2.SNS病毒推广

Hi，我是付宁，我邀请你加入XX网
我的几个朋友开发了一个好玩的网站，叫XX网，现在正在进行内测。我的几个好友已经在上面注册了。如果你在XX网成为我的好友，你可以查看我的最新照片、日记、了解我的最新动态...
这个网站还可以在线听歌或点歌给好友、提供1G 空间的网络硬盘；可以拥抱一下好友、向好友抛个媚眼、送礼物给好友；可以测测你跟朋友的姓名缘分...有很多好玩的功能。

3.域名的生意

这就取决于那个买家聪明不聪明了。全世界做域名的人有几十万人，但真正能成功的我估计不超过1000个。中国做域名成功的不超过30个，他们能赚到钱，其他的都是瞎忽悠

假设我手上有youku.com这个域名，如果有人来买域名，我会去查他的邮箱是哪一个，他肯定不会用优酷的邮箱来给我发，但我都可以去GOOGLE搜索到他有没有在别的论坛用这个邮箱发表过，跟优酷有没有关系。第二我会查他的IP，这封邮件从哪里来的。如果这封邮件是从上海来的，那这可能是另外一个人想注册，我可能会开便宜一点；但如果是从北京来的，那么我知道可能是优酷公司要买。另外涉及到youku.com，我就会了解到可能是优酷网站或者其他哪些潜在的买家要买。如果这个域名的卖家没有这么细致地查的话，他当然不可能卖出高价了。

总结：
社会工程学（Social Engineering）,一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱（人性弱点）进行诸如欺骗、伤害等危害手段，取得自身利益的手法，近年来已成迅速上升甚至滥用的趋势.那么，什么算是社会工程学呢？它并不能等同于一般的欺骗手法，社会工程学尤其复杂，即使自认为最警惕最小心的人，一样会被高明的社会工程学手段损害利益.

附一个跟社会工程学有关的笑话：
一位优秀的商人杰克，有一天告诉他的儿子——
杰克：我已经决定好了一个女孩子，我要你娶她。
儿子：我自己要娶的新娘我自己会决定。
杰克：但我说的这女孩可是比尔盖兹的女儿喔！
儿子：哇！那这样的话……
在一个聚会中，杰克走向比尔盖茨——
杰克：我来帮你女儿介绍个好丈夫。
比尔：我女儿还没想嫁人呢！
杰克：但我说的这年轻人可是世界银行的副总裁喔！
比尔：哇！那这样的话……
接着，杰克去见世界银行的总裁——
杰克：我想介绍一位年轻人来当贵行的副总裁。
总裁：我们已经有很多位副总裁，够多了。
杰克：但我说的这年轻人可是比尔盖兹的女婿喔！
总裁：哇！那这样的话……
最后，杰克的儿子娶了比尔盖茨的女儿，又当上世界银行的副总裁。