今天给大家推送人民邮电出版社出版的美国Christopher Hadnagy撰写， 陆道宏、杜娟、邱璟翻译的《社会工程》一书。
什么是社会工程？
维基百科的定义是：“操纵他人采取特定行动或者泄漏机密信息的行为。它与骗局或欺骗类似，故该词常用于指代欺诈或诈骗，以达到收集信息、欺诈和访问计算机系统的目的，大部分情况下攻击者与受害者不会有面对面的接触。” 虽然常被冠以恶名，但社会工程学实际上触及生活中的很多方面。
韦氏字典对社会（Social）的定义是“社区中属于或与生活、福利以及人际关系有关的”，对工程（Engineering）的定义则是“对物理、化学等纯粹科学进行实际应用的艺术或科学，如构建发动机、桥梁、建筑物、矿井、船只和化工厂等，机械控制技术或制作精巧的发明。 ”
将这两个定义进行组合，很容易就可以发现社会工程学是一门艺术或者说得更好听是一门科学，它有技巧地操纵人们在生活中的某些方面采取某种行动。这个定义将社会工程人员的活动范围扩大到生活的各个方面。
小孩使用社会工程从父母处得到他们想要的东西，老师采用社会工程与学生互动，医生、律师或心理学家运用社会工程从病人和客户那里得到信息。当然，司法部门也在使用，人们约会时也使用。事实上，从婴儿到政治家，每个人在交往活动中都在运用社会工程。
作者对该定义进行了扩展，认为社会工程的真正定义是：一种操纵他人采取特定行动的行为， 该行动不一定符合“目标人”的最佳利益，其结果包括获取信息、取得访问权限或让目标采取特定的行动。
社会工程（Social Engineering）在很大程度上被人们误解了，从而导致人们对其定义和 工作方式有很多不同的观点。有人简单地将社会工程视为撒谎，可以骗得免费的比萨或骗财骗色等；有人将其归类为罪犯或骗子的工具；也有人将其划到科学的范畴，认为其理论可以分门别类或采用数学公式加以研究；还有人将其视为长久失传的神秘技艺，掌握了社会工程学， 从业者就能像魔术师那样制造强大的思维幻觉。
无论你的想法如何，你都可以从本书中获益。每个人每天都会在各种情况下使用社会工程的方法。小孩利用它来得到糖果，雇员利用它来得到晋升。大到政府部门的运作，小到公司的市场行为，或多或少都有社会工程的影子。不过罪犯和骗子之流也利用社会工程达到窃取他人信息和犯罪的目的。与任何工具一样，社会工程无好坏之分，它仅仅是一种多用途的工具。
社会工程人员的类型
前面说到社会工程有很多不同形式，既可以是恶意的，也可以是善意的，既可以具有激励作用，也可以具有毁灭性。简单介绍一下各种形式的社会工程人员。
黑客 软件厂商生产的软件的安全性能不断提高，攻击软件因此变得越来越难。由于对于软件和网络的攻击（例如远程入侵）越来越困难，现在黑客开始采用社会工程攻击方式。目前在世界各地，通过利用硬件技术和一些个人技巧，黑客在大大小小的攻击中都会使用社会工程。
渗透测试者 因为现实世界的渗透测试者（也称做渗透者）本质上有很强的攻击性，所以此类人员仅次于黑客。真正的渗透测试人员会学习和使用恶意黑客所使用的技巧，帮助确保客户的安全。他们拥有恶意黑客的技巧，但不会利用攻击中所取得的信息获利，也不会伤害目标。
间谍 间谍把社会工程当成一种生活方式，他们通常会利用社会工程框架的每一方面，可以说是这门学科的专家。世界各地的间谍都会学习“愚弄”人的方法，能够让人相信他就是某人或不是某人。除了学习社会工程技巧之外，间谍还或多或少地了解所渗透的企业或政府，这样才能得到他们的信任。
身份窃贼 身份窃贼在当事人不知情的情况下，使用他人的名字、银行账号、地址、生日和社会安全号码等个人信息。这种犯罪的形式多样，包括穿上某种工作服来冒充该行业的人，也包括设置精巧的骗局。身份窃贼也会利用各种社会工程技巧，随着时间的推移， 他们会变得更加大胆，对他人的损失更加漠不关心。
不满的员工 在员工对公司感到不满之后，他们和雇主的关系常会进入敌对状态。这经常是单方面的情形，因为员工会故意隐藏不满的程度以降低职业风险。但当不满加剧时， 他们就可能进行盗窃及破坏等各种犯罪了。
高明的骗子 骗子总是利用他人的贪婪等心理，诱发人们“发财致富”的想法。高明的骗子会读心术，通过一些小细节就能确定某人是不是合适的“目标”。他们在造势方面也相当有技巧，让目标认为这是天赐良机。
高端猎头 猎头也必须懂得社会工程的技巧，包括诱导和社会工程的心理原则。他们是读懂人们心理和动机的高手。很多时候，猎头不仅需要考虑和迎合求职者的需求，也要全面审视雇主的想法。
销售人员 与猎头类似，销售人员也必须掌握很多人际交往的技能。很多经验丰富的销 售人员都说，一名出色的销售人员不需要操纵他人，而应该利用自己的技巧发现人们的需 求，并且看看自己是否能满足这些需求。销售的艺术包括信息收集、诱导、影响、心理把 握以及很多人际交往的技能。
政府 虽然政府很少被视为社会工程人员，但是政府会利用社会工程来控制信息的发布并管理人民。很多政府部门利用社会认同、权威性和稀缺资源来确保目标的受控性。这类社会工程并不总是负面的，因为一些政府传递的信息是对人民有利的，而且通过利用一些社会工程因素，这些信息会更有号召力，也更容易被广泛接受。
医生、心理医生和律师 从事这些职业的人员似乎与其他社会工程人员不一样，但是他们同样使用上述社会工程人员所采用的方法。他们必须采用诱导、正确的谈话方式和询问策略，以及社会工程的许多（乃至全部）心理原则，来操纵“目标”（客户）采取他们所期望的行动。
不管在哪个领域，你都可以发现社会工程或其某一方面的应用。因此作者坚信社会工程是一门科学。社会工程的各要素相加等于达成的目标。以骗子为例，伪装+操纵+贪婪心理=目标被社会工程套牢。
每一种情况下，困难都在于知道哪些要素会起作用，但是学习每个要素的使用方法就需要技巧了。这是制定社会工程框架的理念基础。
案例一：419骗局
https://www.social-engineer.org/wiki/archives/ConMen/ConMen-Scam-NigerianFee.html
419骗局又称尼日利亚骗局，骗局开始于以尼日利亚政府或者中央银行名义向目标发送一封邮件（近来是发送一条短信），告诉对方被选中进 行一笔很赚钱的交易，但是需要他提供一个小小的帮助。如果目标愿意帮助发信人从一家外国银行提取一大笔钱，那么他也可以分到一部分。一旦目标相信了这件事，并且“愿意帮忙”，就会出现一个问题，而解决这个问题需要目标支付一定的费用。在付出费用之后，另外一个问题又会冒出来，需要支付另一笔费用。每个问题都是“最后一个问题”和“最后一笔费用”，但在几个 月之后还会冒出新问题。整个过程中，目标不仅看不到一分钱，而且还会付出1万到5万美元。
该骗局的惊人之处在于，过去报道过的骗局，有的采用官方文档、论文、书信抬头甚至面对面的欺骗方式。
最近，此类骗局出现了一种变化，受害者会收到一张真实的支票。诈骗者承诺一大笔钱，谎称自己仅要其中的一小部分。如果目标汇出一小笔钱（例如1万美元），当收到承诺的支票时，他就可以兑现支票，留下其中的差额。有些案件中，受害者汇出了钱，但拿到的支票是假的，当他兑现支票时，会因兑现假支票而被处罚金。
这种骗局相当成功，因为它利用了受害者的贪婪心理。谁不想用1万美元换得100万，哪怕只是10万美元呢？大部分聪明人都会这样做。当这些人收到来自“政府职员”寄来的官方文档、护照、收据时，他们会信心十足地尽最大努力来完成交易。承诺、一致和义务等观念在其中发挥了一定的作用。
案例二：马蒂的任务
马蒂的任务是入侵一家在网上查不到什么信息的公司，因为能入侵该公司的途径很少，所以这项任务极具挑战性。马蒂开始通过互联网寻找可能取得突破的任何蛛丝马迹。
一次搜索中，他发现该公司一名高管的公司电子邮件地址出现在了一个集邮论坛上，且该高管对20世纪50年代的邮票表现出了浓厚的兴趣。
马蒂迅速注册了一个域名，类似于www.stampcollection.com，然后从谷歌上找来一堆20世纪50年代的邮票图片。他快速创建了一个网站展示他的“集邮册”，随后又精心编写了一封电子邮件发给该高管。邮件内容如下。
亲爱的先生，
我在www.forum.com上发现你对20世纪50年代的邮票很感兴趣。最近我的祖父过世了，给我留下一个集邮册，我想出售这批邮票。我建了一个网站，如果你想看的话，请访问www.stampcollection.com。
谢谢！马蒂
在给目标发送电子邮件前，他想确保产生最大的影响。他找出论坛帖子中该官员办公室的电话号码，给他打了个电话，说：“早上好，先生，我是鲍勃。我看见你在www.forum.com上发的帖子。我爷爷最近过世了，给我留下了一大堆20世纪五六十年代的邮票。我拍了照片，并且做了一个网站。如果感兴趣的话，我可以将链接发给你看看。”
目标非常急切地想看到这些邮票，就等着收电子邮件了。马蒂发送完电子邮件后，便等待他点击链接。马蒂将一个恶意帧嵌入到网站页面中，帧中的代码会利用当时很流行的IE浏览器的已知漏洞，使目标计算机受控于马蒂。
不久，受害人就收到了邮件，而且迫不及待地点击了链接，公司系统的边界防御也就打开了。
案例三：信息搜集
懂得如何在公共场所和人打交道会产生令人意想不到的效果。作者要对一家公司进行安全审计的经历。在审计之前，需要收集一些数据。下面就让我们看看，作者如何利用那些看似无用的信息找到突破口。
对于被审计公司的一位高管，作者仅仅跟踪其一两天，便发现了他每天早上同一时间都会去当地一家咖啡馆喝咖啡。在发现他的这一习惯后，作者便计划了一场“偶遇”。他一般早上7:30到咖啡店，每次会坐半小时到35分钟的样子，看看报纸，喝一杯中杯拿铁。在他进店3~5分钟后，作者也进到店里，点了相同的咖啡，坐到他旁边的位子上。我看到他放在一旁已经看完的报纸，便向他借阅。路上我已经读过了这份报纸，知道第3页上有一篇关于附近一起谋杀案的报道。我装作刚看到这则消息一样，大声说道：“在这么小的一个镇子里，怎么会有如此骇人的事情发生，太可怕了！你是不是也住在这附近啊？”
此时此刻，有两种可能：一是他根本不理作者，二是作者的肢体语言、说话的语调和表现会让他感到放松。
事态的发展证明是第二种情况，作者成功了。高管答道：“是啊，几年前我因为工作搬到这里。我喜欢小城镇，但正如你所说，这种可怕的事情越来越多。”
作者接着说道：“我只是途经这里。我的工作是给大公司提供高品质的咨询服务，我经常在不同的小城镇之间跑来跑去。不过最近这种事情越来越多了，就连乡下也是如此。”之后，作者用一种调侃的语气问道：“你不会碰巧是一个需要咨询服务的大公司的领导吧？”
他笑了起来，感觉作者刚刚的话是在质疑他的高贵身份一般，说道：“我是XYZ公司的财务副总，不过我不负责那个部门。”
“嘿，我又不是在向你推销产品，喝咖啡而已。不过，不知你明天或者周三有没有空？我可以顺便访问贵公司并为你提供一些信息。”
从这里开始，故事变得有趣了。他说：“我很想应约，但是周三我必须要出去度假。要不你给我发份邮件，我回头给你电话。”并随手递上了他的名片。
“我猜想应该是去和煦而明媚的地方吧？”作者问道，心想快达到目的了，是时候结束此次谈话了。
“和我妻子一起乘游艇去南方。作者我想他是不会告诉我目的地的，不过这也没关系。他们握了握手，便分道扬镳了。
“你好，我是TMZ垃圾处理公司的保罗。我们是本地区新成立的一家垃圾处理公司，已经有 一些大公司选择了我们的服务。我是负责贵公司所在区域的销售人员。我能发送一份服务报价单给你吗？”
“可以，我们对现在合作的对象很满意，不过你可以发一个报价来看看。”
“好的，我能快速地问你几个问题吗？”
“当然。”
“你们有多少垃圾箱？”提姆问道。在询问了他们是否有特殊的针对纸张、U盘和硬盘的垃 圾箱之后，他最后又问了几个问题。
“你们通常哪天叫人来收废品？”
“我们每周叫人来收两次，第一区是星期三，第二区是星期四。”
“谢谢。我准备一下报价，然后明天下午发给你。你的邮箱地址是什么？”
“你可以发送到我的个人邮箱：[email protected]。”
现在他们开始了友好的闲谈，不知不觉中，他们说笑着寒暄了起来。
“太感谢你了。嘿，挂电话之前，你能告诉我你们现在是和哪家公司合作吗？我想做一份与 他们的比较报价。”
“恩，你知道的……”她犹豫了，但还是说了，“好吧，我们现在的合作伙伴是“废物管家”公司。”
“谢谢你，克里斯蒂。我相信你一定会对我们的报价满意的。我们稍后再联系。”
有了这些信息，提姆打开废物管家公司的网站，将他们的公司标志保存为JPG文件。然后他访问了在线衬衫打印网站，72小时后，他就收到了一件印有该标志的衬衫。因为知道垃圾将在周三周四被回收，所以他决定周二晚上行动。
第二天提姆穿着“公司”的制服，手拿一块记事板出现了。他的伪装非常到位，因为他清楚日期还有内部工作人员的名字。现在，作为一名服务公司的员工，他走到保安亭前。
“你好，请问塞巴斯蒂安在吗？”
“他不在，出去吃午饭了。请问我能帮你吗？”
“我是XYZ技术公司的保罗。我想确认一下我们团队是否可以明晚到达，然后开始项目。”
“是的，请记住不要影响我们的正常工作，所以尽量不要在下午5:30之前到这里。”
“好的，先生，我知道了。明天见。”
提姆知道第二天他不能与其他“同事”一起到场，但是如果时间安排得好的话，他就不会被 IT服务公司和目标公司的人逮个正着。在黑暗的停车场内等候了许久，他看见IT服务公司的人来了。大约30分钟后，他走到门口，解释说他和刚才进去的人是一起的，只不过刚刚返回车中去取一些文件。他获准进入了，现在他可以自由地进入办公区域了。
他还需要侦察一番，他认为最好的方式就是以内部工作人员的身份接近IT服务公司的人。徘徊了一会儿，终于听到有人在交谈，并且从一个人的穿着看出他是IT服务团队的一员。
几分钟交谈过后，提姆掌握了一些有价值的信息：
IT服务人员不能接触服务器；
服务器采用了整盘加密；
内部IT技术人员“炫耀”说，只能通过管理员携带的U盘上的密钥文件访问。
第 1 章 社会工程学初探
1.1 为何本书很重要
1.1.1 本书框
1.1.2 本书内容
1.2 社会工程概述
1.2.1 社会工程及其定位
1.2.2 社会工程人员的类型
1.2.3 社会工程的框架及其使用方法
1.3 小结
第 2 章 信息收集
2.1 收集信息
2.1.1 使用 BasKet
2.1.2 使用 Dradi
2.1.3 像社会工程人员一样思
2.2 信息源
2.2.1 从网站上收集信息
2.2.2 运用观察的力量
2.2.3 垃圾堆里找信息
2.2.4 运用分析软件
2.3 交流模型
2.3.1 交流模型及其根源
2.3.2 制定交流模型
2.4 交流模型的力量
第 3 章 诱导
3.1 诱导的含
3.2 诱导的目的
3.2.1 铺垫
3.2.2 成为成功的诱导者
3.2.3 提问的学问
3.3 精通诱导
3.4 小结
第 4 章 伪装：如何成为任何人
4.1 什么是伪装
4.2 伪装的原则和计划阶段
4.2.1 调查越充分，成功的几率越大
4.2.2 植入个人爱好会提高成功率
4.2.3 练习方言或者表达方式
4.2.4 使用电话不会减少社会工程人员投入的精力
4.2.5 伪装越简单，成功率越高
4.2.6 伪装必须显得自然
4.2.7 为目标提供逻辑结论或下一步安排
4.3 成功的伪装
4.3.1 案例 1：斯坦利·马克·瑞夫 金
4.3.2 案例 2：惠普
4.3.3 遵纪守法
4.3.4 其他伪装工具
4.4 小结
第 5 章 心理战术：社会工程心理学
5.1 思维模式
5.1.1 感官
5.1.2 3 种主要的思维模式
5.2 微表情
5.2.1 愤怒
5.2.2 厌恶
5.2.3 轻蔑
5.2.4 恐惧
5.2.5 惊讶
5.2.6 悲伤
5.2.7 快乐
5.2.8 训练自己识别微表情
5.2.9 社会工程人员如何运用微表情
5.3 神经语言程序学
5.3.1 神经语言程序学的历史
5.3.2 神经语言程序学的准则
5.3.3 社会工程人员如何应用 NLP
5.4 采访和审讯
5.4.1 专业的审讯技巧
5.4.2 手势
5.4.3 双臂和手的摆放
5.4.4 聆听：通往成功之门
5.5 即刻达成共识
5.5.1 真正地想要了解他人
5.5.2 注意自身形象
5.5.3 善于聆听
5.5.4 留心自己对他人的影响
5.5.5 尽量少谈论自己
5.5.6 谨记：同情心是达成共识的关键
5.5.7 扩大知识领域
5.5.8 挖掘你的好奇心
5.5.9 设法满足他人的需求
5.5.10 使用其他建立共识的技巧
5.5.11 测试“共识”
5.6 人类思维缓冲区溢出
5.6.1 设定最基本的原则
5.6.2 人性操作系统的模糊测试
5.6.3 嵌入式指令的规则
5.7 小结
第 6 章 影响：说服的力量
6.1 影响和说服的 5 项基本原则
6.1.1 心中有明确的目标
6.1.2 共识、共识、共识
6.1.3 保持自身和环境一致
6.1.4 不要疯狂，要灵活应变
6.1.5 内省
6.2 影响战术
6.2.1 回报
6.2.2 义务
6.2.3 让步
6.2.4 稀缺
6.2.5 权威
6.2.6 承诺和一致性
6.2.7 喜欢
6.2.8 共识或社会认同
6.3 改动现实：框架
6.3.1 政治活动
6.3.2 在日常生活中使用框架
6.3.3 框架联盟的 4 种类型
6.3.4 社会工程人员如何利用框架战术
6.4 操纵：控制你的目标
6.4.1 召回还是不召回
6.4.2 焦虑的最终治愈
6.4.3 你不能让我买那个
6.4.4 令目标积极地响应
6.4.5 操纵激励
6.5 社会工程中的操纵
6.5.1 提高目标的暗示感受性
6.5.2 控制目标的环境
6.5.3 迫使目标重新评估
6.5.4 让目标感到无能为力
6.5.5 给予非肉体惩罚
6.5.6 威胁目标
6.5.7 使用积极的操纵
6.6 小结
第 7 章 社会工程工具
7.1 物理工具
7.1.1 开锁器
7.1.2 摄像机和录音设备
7.1.3 使用 GPS 跟踪器
7.2 在线信息收集工具
7.2.1 Maltego
7.2.2 社会工程人员工具包
7.2.3 基于电话的工具
7.2.4 密码分析工具
7.3 小结
第 8 章 案例研究：剖析社会工程 人员
8.1 米特尼克案例 1：攻击 DMV
8.1.1 目标
8.1.2 故事
8.1.3 社会工程框架的运用
8.2 米特尼克案例 2：攻击美国社会保障 局
8.2.1 目标
8.2.2 故事
8.2.3 社会工程框架的运用
8.3 海德纳吉案例 1：自负的 CEO
8.3.1 目标
8.3.2 故事
8.3.3 社会工程框架的运用
8.4 海德纳吉案例 2：主题乐园丑闻
8.4.1 目标
8.4.2 故事
8.4.3 社会工程框架的运用
8.5 最高机密案例 1：不可能的使命
8.5.1 目标
8.5.2 故事
8.5.3 社会工程框架的运用
8.6 最高机密案例 2：对黑客的社会工程
8.6.1 目标
8.6.2 故事
8.6.3 社会工程框架的运用
8.7 案例学习的重要性
8.8 小结
第 9 章 预防和补救
9.1 学会识别社会工程攻击
9.2 创建具有个人安全意识的文化
9.3 充分认识信息的价值
9.4 及时更新软件
9.5 编制参考指南
9.6 学习社会工程审计案例
9.6.1 理解什么是社会安全审计
9.6.2 设立审计目标
9.6.3 审计中的可为与不可为
9.6.4 挑选最好的审计人员
9.7 总结
9.7.1 社会工程并非总是消极的
9.7.2 收集与组织信息的重要性
9.7.3 谨慎用词
9.7.4 巧妙伪装
9.7.5 练习解读表情
9.7.6 操纵与影响
9.7.7 警惕恶意策略
9.7.8 利用你的恐惧
9.8 小结
长按识别下面的二维码可加入星球
里面已有6000多篇资料可供下载
越早加入越便宜
续费五折优惠
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...