作者：黑蛋

黑客并不全是大家所想象中，一個黑面罩，一臺電腦，綠花花的代碼界面，噼里啪啦對著計算機一頓猛敲，

image-20221114221628695

除了專業(yè)的計算機技術(shù)，黑客還有其他非技術(shù)手段。今天我們就來聊一聊黑客非技術(shù)手段。《您安全嗎？》電視劇中看到了一個變態(tài)干的變態(tài)事：

木桐在做家政服務(wù)，幫客戶丟垃圾的時候，發(fā)現(xiàn)一個黑衣小伙子在翻垃圾桶，行為及其詭異。木桐和陳默好心去提醒，讓陳佳注意一下家里的智能家電，結(jié)果被陳佳誤以為是一種營銷手段，毫不留情的轟出去，殊不知，她的攝像頭早已被變態(tài)監(jiān)控，沒有絲毫隱私。隨后，就慘遭變態(tài)做變態(tài)事，放幾張劇情截圖如下：

變態(tài)通過監(jiān)控，翻垃圾桶等手段，早已對陳佳的一切了如指掌，在送陳佳禮物的時候，順帶想邀請陳佳去吃飯，被陳佳以各種借口推辭，終于忍不住爆發(fā)，因為他很了解陳佳，所以清楚的知道陳佳推辭的理由都是編織的謊言，于是在極度的心理不平衡之下爆發(fā)，想強迫陳佳做他女朋友?！赌惆踩珕?？》劇情介紹就到這里，我們言歸正傳，談一下黑客的非技術(shù)手段，社會工程學(xué)以及垃圾桶潛水：

先來淺談一下垃圾桶潛水，這就是上面提到的變態(tài)翻垃圾桶所用到的技術(shù)。當(dāng)然在劇中陳默已經(jīng)給我們很好的科普，在垃圾中可以找到上面信息？

我們來大致的總結(jié)一下，就是尋找垃圾中的各種信息進(jìn)行推理：對于外賣單上的信息可以推出客戶的口味、生活習(xí)慣，就像訂單上的時間是晚上七點之后說明對方白天一般是在上班；只有一罐酒，說明大概對方是個講究生活情調(diào)的獨具青年；還有衣服上的吊牌可以看出對方是一名年輕女性；垃圾袋里還有灰色的貓毛，說明對方養(yǎng)了一只灰貓等等。而在現(xiàn)實生活中，個人信息泄露更為嚴(yán)重，像點外賣，快遞等上面的單子等都會包含很多個人信息，所以我們在處理垃圾的時候需要注意處理一下個人隱私。當(dāng)然這事針對個人的，范圍更大點，像關(guān)注公司的垃圾，就可以知道很多公司的隱秘事情等等等等。

聊完垃圾桶潛水，我們再淺談一下另一門黑客非技術(shù)手段，社會工程學(xué)：社會工程是一種通過人際交流獲取信息的非技術(shù)性的滲透手段。也許你永遠(yuǎn)無法想象，黑客通過一個用戶名、一串?dāng)?shù)字、一串英文代碼、一系列的英文代碼，社會工程師就能透過這些線索，透過社工攻擊，對這些線索進(jìn)行篩選、整理。將你所有的個人信息、家庭狀況、興趣愛好、婚姻狀況、你在網(wǎng)上所留下的所有痕跡等一清二楚。這也許是最不起眼、也是最麻煩的方法。一種不依賴任何黑客軟件，更多地關(guān)注研究人性弱點的黑客手法正在興起，即社會工程黑客技術(shù)。下面是來自百度百科中常用的社會工程學(xué)例子簡介：

熟人好說話

這是社會工程師中使用最為廣泛的方法，原理大致是這樣的，社會工程師首先通過各種手段(包括偽裝)成為你經(jīng)常接觸到的同學(xué)、同事、好友等，然后，逐漸，他所偽裝的這個身份，被你的公司其他同事認(rèn)可了，這樣，社會工程師會經(jīng)常來訪你所在的公司，并最終贏得了任何人的信賴。于是，社會工程師就可以在你所在的公司中獲得很多權(quán)限來實施他們的某些計劃。例如訪問那些本不應(yīng)該允許的辦公區(qū)域或機密區(qū)域，或者下班后還能進(jìn)入辦公室等等。

偽造相似的信息背景

當(dāng)你開始接觸到一些人，他們看起來很熟悉你所在的組織內(nèi)部情況，他們擁有一些未公開的信息時，你就會很容易把他們當(dāng)成了自己人。所以，當(dāng)有陌生人以公司或員工名義進(jìn)入你所在的辦公室時，他們也很容易獲得通行許可。但是在當(dāng)今的這個社會，從各種社交網(wǎng)絡(luò)，有目的性、針對性獲得特定的個人信息實在太容易不過了。所以，我建議，如果再有任何人聲稱對某位同事、特別是上級領(lǐng)導(dǎo)非常熟悉的話，可以讓該員工在指定區(qū)域等待便是，不要隨便給予任何許可。

偽裝成新人打入內(nèi)部

如果希望非常確定地獲取公司某些機密信息，社會工程師還可以偽裝成一名前來求職的陌生人，從而讓自己成為公司的“自己人”。這也是每個新員工應(yīng)聘都必須經(jīng)過公司背景審查階段的原因之一。當(dāng)然，還是有些社會工程師做得瞞天過海，所以，在新員工的工作環(huán)境中也應(yīng)有所限制，這聽起來有些嚴(yán)酷，但是必須給每位新員工一段時間來證明，他們對寶貴的公司核心資產(chǎn)來說是值得信任的。即使如此，優(yōu)秀的社會工程師都通曉這套公司的工作流程，所以在完全獲得公司層面的信任后，才會真正實施展開他們的目標(biāo)計劃。

利用面試機會

同樣，很多的重要信息，往往都會在面試時的交流中泄露出去，精通社會工程學(xué)的黑客會抓住這點并利用，無需為了獲取這點信息而專門去上一天班，就可以通過參加面試，獲得公司的一些重要信息。所以，建議，公司需要確保面試過程中，給出的一些信息沒有包含公司機密資料，盡量以保障公司核心機密而做出一些面試標(biāo)準(zhǔn)。

惡人無禁忌

這可能聽起來有些違背直覺，但確實會有奏效。普通人一般對表現(xiàn)出憤怒和兇惡的人，往往會選擇避而遠(yuǎn)之，當(dāng)看到前面有人手持手機大聲爭吵，或憤怒地咒罵不停，很多人都會選擇避開他們，并且遠(yuǎn)離他們。事實上，大多數(shù)人都可能會這樣選擇，從而，為社會工程師讓出了一條通向公司內(nèi)部和核心數(shù)據(jù)的通道。不要被這種伎倆欺騙了。一旦你們看到類似的事情發(fā)生，通知保安處理就好。

他懂我就像我肚里的蛔蟲

一個經(jīng)驗豐富的社會工程師是精于讀懂他人肢體語言并加以利用。他可能和你同時出現(xiàn)一個音樂會上，和你一樣對某個節(jié)段異常欣賞，和你交流時總能給予你適當(dāng)?shù)姆答?，讓你從?nèi)心上感覺好像遇到了知己!你和他之間開始建立了一個雙向開放的紐帶，慢慢地，他就開始影響著你，進(jìn)而利用你去獲取你所在公司的一切對于他來說有利用價值的機密信息。聽起來就像一個間諜故事，但事實上，這種畫面經(jīng)常會發(fā)生在我們身上，切勿掉以輕心。

美人計

我們的老祖宗早就提到過美人計的厲害，但是，很多時候，大多數(shù)人是無法抵抗這一招的。就像我們在電影上、電視劇中的夢幻情節(jié)，忽然在某天，有一位帥哥(或美女)突然要約你出去，期間，你們倆就一見投緣，談笑甚歡，更美妙的是，見面之后，一次次約會接踵而來，直到她可以像討論吃飯一樣，不費精力就能輕而易舉從你的口中，套出了公司的機密信息。我并非要摒絕你的浪漫情緣，但是，天上不會掉餡餅，請警惕那些問出不該問的問題的人。

外來的和尚會念經(jīng)

這種事情已經(jīng)在發(fā)生了。一個社會工程攻擊者經(jīng)常會扮演成某個技術(shù)顧問，在完成某些顧問工作的同時，他們還獲取了你的個人信息。對于技術(shù)顧問來說，尤為如此。你必須對這些技術(shù)顧問進(jìn)行審查同時也要確保不會給他們有任何泄露機密的可乘之機。切忌僅僅因為某些人有能力幫助你解決服務(wù)器或網(wǎng)絡(luò)問題，就隨意輕信他人，并不意味著他們不會借此來創(chuàng)建一個后門程序，或是直接拷貝你電腦上的一切機密數(shù)據(jù)。所以，關(guān)鍵還是審查、審查、再審查。

善良是善良者的墓志銘

這種方法簡單而又如此常見。社會工程師會等待機會，等待他們眼中的目標(biāo)員工用自己的密碼開門進(jìn)入時，緊隨他們的身后，進(jìn)入公司。他們很巧妙的做法，就是扛著沉重的箱子，并以此要求他們眼中的目標(biāo)員工為他們扶住門把。善良的員工一般會在門口幫助他們。然后，社會工程師就可以開始實施自己的任務(wù)。

來一場技術(shù)交流吧

電影《Hackers》有這樣一幕——Dade(也叫Zero Cool)打給一家公司，并說服一個職員給他調(diào)制解調(diào)器數(shù)量，這里面的談話就是他主要的滲透工作，那名倒霉的員工自然會告訴他任何需要知道的機密信息。這就是一次普通的社工攻擊，當(dāng)毫無防范意識的員工，遇到了精心準(zhǔn)備、精心偽裝的黑客，人們大都會因為沒有應(yīng)對社會工程攻擊的經(jīng)驗，從而泄露給社會工程師想要的任何的一切機密資料。

以上就是電視劇《你安全嗎？》中出現(xiàn)的黑客常用的非技術(shù)性手段垃圾桶潛水以及之前秦淮談到過得另一門非技術(shù)性手段社會工程學(xué)簡介。