社工是门艺术
作者:天边鱼 日期:2010-3-3 23:49:25
其实关于社工的教程网上已经有很多了,所以我不太想废话,直接奔主题
社工需要几个条件:
1、熟练使用各种搜索引擎
2、思维要灵活多变,要细心,冷静
3、擅长使用网络的一切资源
4、最重要的是要熟练使用心理学
其实心理学是门大学问,我们只要窥视一斑足矣,比如我的朋友小雨
她有一次社工一个骗子,手里只有对方的QQ号,于是先在网上搜索其QQ号,发现这个骗子玩过DNF,居然还写过一篇教程,很好,加QQ,上来就以崇拜的口吻跟对方一顿神侃,然后不经意的问:“哥哥,我能加一下你的飞信吗?我可能放假要去你那边玩呢”,对方毫不犹豫的就把自己手机号告诉她了,获取到手机号网上一搜,出来简历,地址、姓名、宅电全有,社工完毕。
以上就是典型的心理社工学应用,说白了就是骗,利用一些话术来达到自己的目的,当然你要先学会伪装。
关于基本社工
首先我来说明一下基本社工
获取到一个人的QQ号或者电子信箱帐号
先在各大搜索引擎上搜一下,每个引擎抓取的页面都是不同的,这个要熟练使用搜索引擎
如果是一个经常在网上混的人,你应该获取到很多可用的资料了,不要认为一些生日、喜好之类的细节可以忽略,其实这些都是非常有用的线索。接下来就是经验,有些人问我为什么我们搜的一样的东西,你却可以获得的更多?这就是经验问题,比如你由QQ搜到他在某些论坛的发言,你的注意力就要集中在他的用户名身上,一般人都喜欢用字母来作为临时帐号,比如tianbianyu39之类的,这样你就会有新的线索,比如在搜索引擎上直接搜这些字母,肯定会把他的邮箱等一些敏感信息暴出来。另外搜邮箱的时候不要一味的搜,要学会改变,比如tianbianyu871017@mail.com,你就可以生成这几个关键字:
tianbianyu
tianbianyu87
tianbianyu1017
这样对于你的搜索几率就会大一些
另外也要注意一些百度快照和google快照的应用,有些进不去的页面完全可以用快照进去。
剩下的就简单多了,搜出手机号,就直接再次搜索引擎,直到把所有能搜到的东西全部搜集完,然后整理,生成彩虹表或者直接社工邮箱,甚至你还可以以假名义突破他的域名解析、网站,这在X档案上好像有过教程。
以上仅仅是基本社工,其实社工熟练了对自己大有好处
1、可以强化自己的知识获取能力,有些不知道的问题完全可以靠自己社工到
2、可以让自己的思维更灵活,不要局限在一个狭隘的地方
3、锻炼话术,这个将来在社会是非常有用的
才说个基本社工就这么多字,大家勉强先看看吧,高手直接飘过
其实这才是个头,以后我会写更高级的社工技巧,说白了无非也只是经验之谈,这个还得靠自己多练习才真正变成自己的东西。
Tags: 黑客 社会工程学 社工 技术 网络
相关日志:
上一篇
下一篇
[2010-3-4 0:06:07]