8/11/2008

社会工程学在互联网的应用



 
 

Sent to you by xingxing via Google Reader:

 
 

via WilliamLong's shared items in Google Reader by (author unknown) on 8/11/08

Shared by WilliamLong
附一个跟社会工程学有关的笑话:
一位优秀的商人杰克,有一天告诉他的儿子——
杰克:我已经决定好了一个女孩子,我要你娶她。
儿子:我自己要娶的新娘我自己会决定。
杰克:但我说的这女孩可是比尔盖兹的女儿喔!
儿子:哇!那这样的话……
在一个聚会中,杰克走向比尔盖茨——
杰克:我来帮你女儿介绍个好丈夫。
比尔:我女儿还没想嫁人呢!
杰克:但我说的这年轻人可是世界银行的副总裁喔!
比尔:哇!那这样的话……
接着,杰克去见世界银行的总裁——
杰克:我想介绍一位年轻人来当贵行的副总裁。
总裁:我们已经有很多位副总裁,够多了。
杰克:但我说的这年轻人可是比尔盖兹的女婿喔!
总裁:哇!那这样的话……
最后,杰克的儿子娶了比尔盖茨的女儿,又当上世界银行的副总裁。

1.获取一个主机商某台服务器的账号密码

手上的信息:主机商维护人员的电话+一个使用该主机服务的网站
找一个能监听键盘输入的木马,合入一张图片,图片本身是一个截图
电话给维护人员,告知你租的服务器不能登陆了,并要求他给个QQ或者MSN,然后传截图给他
好,接下来就轻松得到了主机账号密码

2.SNS病毒推广

Hi,我是付宁,我邀请你加入XX网
我的几个朋友开发了一个好玩的网站,叫XX网,现在正在进行内测。我的几个好友已经在上面注册了。如果你在XX网成为我的好友,你可以查看我的最新照片、日记、了解我的最新动态...
这个网站还可以在线听歌或点歌给好友、提供1G 空间的网络硬盘;可以拥抱一下好友、向好友抛个媚眼、送礼物给好友;可以测测你跟朋友的姓名缘分...有很多好玩的功能。

3.域名的生意

这就取决于那个买家聪明不聪明了。全世界做域名的人有几十万人,但真正能成功的我估计不超过1000个。中国做域名成功的不超过30个,他们能赚到钱,其他的都是瞎忽悠

假设我手上有youku.com这个域名,如果有人来买域名,我会去查他的邮箱是哪一个,他肯定不会用优酷的邮箱来给我发,但我都可以去GOOGLE搜索到他有没有在别的论坛用这个邮箱发表过,跟优酷有没有关系。第二我会查他的IP,这封邮件从哪里来的。如果这封邮件是从上海来的,那这可能是另外一个人想注册,我可能会开便宜一点;但如果是从北京来的,那么我知道可能是优酷公司要买。另外涉及到youku.com,我就会了解到可能是优酷网站或者其他哪些潜在的买家要买。如果这个域名的卖家没有这么细致地查的话,他当然不可能卖出高价了。

总结
社会工程学(Social Engineering),一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱(人性弱点)进行诸如欺骗、伤害等危害手段,取得自身利益的手法,近年来已成迅速上升甚至滥用的趋势.那么,什么算是社会工程学呢?它并不能等同于一般的欺骗手法,社会工程学尤其复杂,即使自认为最警惕最小心的人,一样会被高明的社会工程学手段损害利益.

附一个跟社会工程学有关的笑话:
一位优秀的商人杰克,有一天告诉他的儿子——
杰克:我已经决定好了一个女孩子,我要你娶她。
儿子:我自己要娶的新娘我自己会决定。
杰克:但我说的这女孩可是比尔盖兹的女儿喔!
儿子:哇!那这样的话……
在一个聚会中,杰克走向比尔盖茨——
杰克:我来帮你女儿介绍个好丈夫。
比尔:我女儿还没想嫁人呢!
杰克:但我说的这年轻人可是世界银行的副总裁喔!
比尔:哇!那这样的话……
接着,杰克去见世界银行的总裁——
杰克:我想介绍一位年轻人来当贵行的副总裁。
总裁:我们已经有很多位副总裁,够多了。
杰克:但我说的这年轻人可是比尔盖兹的女婿喔!
总裁:哇!那这样的话……
最后,杰克的儿子娶了比尔盖茨的女儿,又当上世界银行的副总裁。



 
 

Things you can do from here:

 
 

没有评论: