0
| 本文作者： 郭佳 | 2018-05-14 22:41 |
大家還記得電影《唐人街探案2》中，那個(gè)二次元黑客少女 KIKO嗎？她可以在沒有電腦情況下，借用身上的裝飾臨時(shí)組裝一個(gè)微型電腦，然后輕而易舉地黑入各家網(wǎng)站，迅速找到自己想要的信息。
那在現(xiàn)實(shí)生活中是否真的有這樣厲害的女黑客存在？
在剛剛結(jié)束的 DEF CON China 上，雷鋒網(wǎng)編輯還真遇到一位酷酷的女黑客－－－Valrie Thomas，目前她是安全咨詢公司 Securicon LLC 的信息安全顧問，她的日常之一就是為各大公司的滲透測(cè)試人員講解各類社工的套路。
在這次的 DEF CON China 中，她所講的議題是 Workshops 這個(gè)板塊中最火爆的，名叫社會(huì)工程概要，在短短3個(gè)多小時(shí)中，這位黑客大牛真的是手把手教了一波社工實(shí)戰(zhàn)技巧，更加重要的是，深入淺出，普通人也能聽懂。
下面，讓我們帶著“如果你想黑入一家公司，總共要分幾步？”這個(gè)問題開始社工之旅！
知己知彼，百戰(zhàn)不殆！
黑客絕對(duì)不是心血來潮才去黑一家公司，而是花心思做了周詳?shù)恼{(diào)查。
首先，要全方位的了解被黑的對(duì)象，用各種方法來搜集這個(gè)公司和員工的信息。比如要先登陸公司的網(wǎng)站，了解這家公司的具體業(yè)務(wù)，搞清楚它所提供的服務(wù)有哪些？這是基礎(chǔ)，這樣才好偽裝成“自己人”深入敵營，以免日后去行動(dòng)時(shí)露餡▼
通過查詢官網(wǎng)上的招聘信息，來確定它的詳細(xì)位置，如果是跨國公司最好不過，因?yàn)檫@樣會(huì)出現(xiàn)兩個(gè)完全沒有見過面的人，來溝通一些事情，小公司大家天天見面，難度會(huì)大一些▼
除了官網(wǎng)，領(lǐng)英是 Valrie 又一重要的線索來源，她把領(lǐng)英稱為“社工的電話號(hào)碼本”，在領(lǐng)英上輸入公司的名字后，會(huì)搜索到很多在這家公司工作過的人▼
列表出來后， Valrie 會(huì)嘗試聯(lián)系那些已經(jīng)離職并且正在找工作的人，然后把自己偽裝成招聘者，這樣這些“前員工們”更愿意跟你聊有關(guān)前公司的一些信息。
比如下面這位兄臺(tái)，從他的信息中就能看出來，他前公司使用的是賽門鐵克的安全產(chǎn)品，啥意思呢？黑客日后想要攻擊他的前東家，可以選擇找這款安全產(chǎn)品的漏洞來進(jìn)行突破▼
接著，你要摸清他們公司郵箱的特點(diǎn)，日后偽造一個(gè)相似的郵箱進(jìn)行釣魚▼
除了官網(wǎng)和搜索引擎，還需要上專業(yè)的網(wǎng)站搜集信息，比如一個(gè)叫data.com的網(wǎng)站，就會(huì)提供更為詳細(xì)的公司和員工信息，下面的這個(gè)搜索結(jié)果，雷鋒網(wǎng)編輯覺得快趕上相親簡歷了，連掙多少都列的很清楚▼
除了專業(yè)一些的 data.com，臉書在關(guān)鍵信息的搜集過程中，也有很大的作用，輸入公司的名字后，一堆員工就出現(xiàn)了，你長啥樣，愛好是什么，在哪里上的學(xué)，什么時(shí)候進(jìn)的這家公司……黑客就都清楚了，而且還可以借此機(jī)會(huì)先勾搭一下內(nèi)部的人，刺探情報(bào)▼
黑客在臉書上可以找人，在推特上，還可以定位！在必應(yīng)中有個(gè)“Twitter Maps"，可以看到某個(gè)地點(diǎn)活躍的推特用戶，而且可以不斷嘗試新的標(biāo)簽來獲取信息。如果你對(duì)五角大樓感興趣，那么不如通過這個(gè)功能來搜一波▼
另一神器是情報(bào)搜集工具 Maltego▼
比起其它工具，Maltego功能更為強(qiáng)大，它不僅可以自動(dòng)收集到所需信息，而且可以將收集的信息可視化，但用這個(gè)網(wǎng)站也有個(gè)限制，就是必須用大一點(diǎn)顯示器，因?yàn)樽趾苄〃?/p>
前面的一部分還只能叫調(diào)查，那么現(xiàn)在，黑客終于開始動(dòng)手了
首先，可以通過發(fā)送釣魚郵件來獲取相關(guān)員工的用戶名和密碼，比如對(duì)某個(gè)員工發(fā)送 vpn 需要升級(jí)的通知▼
當(dāng)然，這招必須要在你對(duì)這家公司有了解的基礎(chǔ)上，比如休假時(shí)間來發(fā)，員工之間并不會(huì)彼此來確認(rèn)，更容易得手。這樣，就可以釣到用戶名和密碼▼
然后，就可以考慮如何潛入大樓這個(gè)關(guān)鍵問題了，這并不需要黑客親自跑一趟，目前各類街景地圖已經(jīng)能解決部分問題了。
黑客可以借此掌握停車場(chǎng)、攝像頭、出入口等關(guān)鍵地方的信息▼
要想知道大樓中更為詳細(xì)的信息，可以考慮偽裝成租戶去租賃公司打聽▼
通常，這樣能獲取到一些比較機(jī)密的信息，比如內(nèi)部的構(gòu)造，哪個(gè)電梯比較隱秘，基本沒有人使用的貨梯在哪？
你甚至可以通過宣傳冊(cè)，來了解這棟大樓的安全防護(hù)設(shè)備的型號(hào)▼
此外，還可以留意一些大樓中的廣告，比如它會(huì)發(fā)一些租賃車位的廣告，這個(gè)叫“zipcars"的公司提供車位出租服務(wù)，如果選擇租一個(gè)車位，那么就意味著可以更方便的進(jìn)入這棟大樓▼
接下來，可以來考慮定制一套工作服，偽裝成這棟大樓的?？通?/p>
嗯，在亞馬遜上搞一套高仿的工作服其實(shí)并不貴，雷鋒網(wǎng)編輯感覺看到這篇稿子的某寶店主，也許會(huì)迎來事業(yè)的第二春▼
接下來，就要解決門禁卡的難題了，目前，市面上有一個(gè)叫proxmark3的東東，可以近距離復(fù)制你的門禁卡，黑客可以選擇在午餐時(shí)間，到大樓附近溜達(dá)一圈，看到目標(biāo)公司的員工后，貼近他，復(fù)制一張門禁卡▼
大家可以再回顧一遍具體流程▼
上面考驗(yàn)的，更多的是一個(gè)社工的智商，而接下來，要考驗(yàn)的就是一個(gè)社工的情商了。
首先，一名出色的社工應(yīng)該是一名能迅速同目標(biāo)對(duì)象建立起親密關(guān)系的人。
就像生活中，總是有那種大家都很喜歡跟他待在一起的人，有個(gè)叫Nicholas Boothman 的人還專門研究過“如何讓別人在90秒內(nèi)喜歡上你”這件事，他認(rèn)為，讓對(duì)方喜歡你，跟外貌沒有關(guān)系！▼
所以，好的社工一定受過心理訓(xùn)練，我們一起來跟 Valrie 學(xué)幾招。
1.一個(gè)好的溝通者，一定是多聽少說，要保證你說的是你聽的一半。
2.要有好奇心，能問出讓對(duì)方有表達(dá)欲的問題。
3.要有同理心，能站在對(duì)方的角度看問題，在意對(duì)方的感受。
在這個(gè)過程中，其實(shí)有幾個(gè)小技巧，比如，你要迅速的找到兩個(gè)人的共同點(diǎn)，模仿他的行為是一招，如果對(duì)方把手放在了屁股上，那么你也要在不經(jīng)意間做這個(gè)動(dòng)作，你還可以模仿他的語音語調(diào)和面部表情（不能太刻意）。
那如何判斷對(duì)方是否已經(jīng)卸下防備心了？
當(dāng)兩個(gè)人聊天時(shí)，如果對(duì)方的腳是對(duì)著你的，說明他很舒服，但如果腳是朝外的，說明他的身體是想逃離的。
這些心理學(xué)上的小技巧，在社工那里，可能已經(jīng)被運(yùn)用的爐火純青了。
但在智商和情商之外，還有一項(xiàng)技能也是社工必備的，那就是易！容！術(shù)！
Valrie可以用這些眼影、膠水和凡士林，化出被打的效果
現(xiàn)場(chǎng)有位小哥自告奮勇，要體驗(yàn)一把眼睛“被打腫”的感覺～～
現(xiàn)在宅宅還原一下現(xiàn)場(chǎng)Valrie的解說：
我們先在眼睛上上深色的眼影，畫出淤血的效果，然后再涂一點(diǎn)淺色的眼影，這樣會(huì)有愈合的感覺，最后抹一點(diǎn)凡士林，因?yàn)楸淮蚝笸鶗?huì)腫，凡士林抹上有一點(diǎn)反光，會(huì)讓眼睛看起來腫一點(diǎn)，比較逼真。
如果要給手畫傷疤，可以先用深紅色的筆勾勒出大概的線條，然后用指甲油順著線條涂一遍，這樣指甲油干了之后，會(huì)有凹下去的感覺，這就有結(jié)痂的效果了。
嗯，最后看著效果還是挺逼真的，這位小哥對(duì)被打的新造型貌似很滿意～～
最后還是要跟宅友們強(qiáng)調(diào)一下，這個(gè)社工的課堂并不是為了教大家真的去黑一家公司，而是為了讓大家對(duì)各類因社工手段而可能造成的隱患重視起來，正所謂不知攻，焉知防，也是這個(gè)道理。
末尾奉上一張翻譯小姐姐和 Valrie Thomas 的合影，感謝她們把如此精彩的內(nèi)容呈現(xiàn)在我面前！
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
