一个真实的社会工程学攻击

不同于以往通过心理诱骗暗示或欺诈手段社会工程学举例，本次为大家介绍一种特殊的结合刑侦推理及利用技术手段实现的社会工程学实例，可以把它归类为特殊层面的信息收集手段——通过照片确定发拍照人所在的位置，这种社工手段严格来说也算定位技术。

1、照片来源于某假想敌内部组织高层人员动态，目标将于今日在此参加内部高级会议

2、机票信息显示该目标人员于昨天下午3点到达成都，当日下午4点该目标人员发出该照片

3、已知照片拍摄时正值成都7月份，拍摄者随手拍照所以比较不清晰，同时无法通过技术手段精确定位

1、在线卫星地图

2、搜索引擎

3、有地图街景的地图APP

找到拍摄者所在的大致地点信息

那么看到这样一张近乎于马赛克的图片，如何进行推理定位呢？这里建议大家自己先仔细思考，有了一定想法后再来看具体的解答思路，照片如图所示。

遇到此类寻找位置的问题，读者可以记住一个总体原则：先看标志性建筑后看特色性建筑，先看粗略后看细节，先看近处细节后看远处细节，寻找最容易切入的点来确定地点信息，尽可能寻找每一步推断做到有理有据，最后综合各种特征进行位置推理。

1.先看标志性建筑

对照片进行大致查看后并没有发现十分明显的标志性建筑或者是标志性铭牌，所以这一条我们可以先Pass。我们这里强调的标志性建筑通常就是指的是一个城市特有的一些建筑比如上海东方明珠等，当然一般也会不让你去推断这样的照片位置，毕竟太过明显，这种一般会给你国外的某地点照片，当你对国外的地标建筑不熟悉时也无法快速定位信息，但是这种带有地标性建筑图片我们通常可在搜索引擎搜图来获取地点信息，下图是对美国克林斯了大厦进行搜图结果。

2.后看特色性建筑

同样在图片中我们无法识别出由明显的特色性建筑或者铭牌，只有左上角的三栋超高型建筑如图所示，这里的特色性建筑通常指的是大型连锁建筑比如万达广场、恒大地产、如家酒店等，这类信息可以通过查看各地分店的开设地点来比较方便的定位信息，还有特色地点建筑比如港口、船舶、某建筑公司项目设施、超高型建筑分布等都可以快捷通过搜索引擎查询出来，甚至还可以通过避雷针、水塔、电网电箱分布查询出来，以上仅仅是部分举例，读者只要理解我们这里强调的”特色”建筑并不仅仅指的是宏观上的建筑更多代表一种微观的概念，也就是只要有限制性质或者国家规定性质标准的建筑都可以快速查询分布图来确定位置，这里我们通过查询成都超高型楼盘分布来进行一一比对发现很难确定，有时候这类信息由于更新问题也十分不准确，所以我们进行下一步查询。

先看粗略：根据目标照片高楼林立并且有明显的街道特征和人工植被可以判断照片拍摄地位于市区且比较繁华的地段，然后从左往右看可以看到明显的超高型建筑以及住宅小区，住宅小区下还有一排商铺，在图中间植被覆盖区域还有一条马路向前延申，从而我们可以简单画出粗略的照片特征图来使我们思路清晰，如图所示。

后看细节：注意看地图左下角有一排连接门面房，其中有一家门面十分大，根据商家名牌涂色一致（都为红色）可以看出该门面房一共占据了4-5个门面区域大小，如图所示，一般这种大型门面多用于大型连锁店铺的分店开设，从街景上可以看出为某小区所出租的门面房区域，同时可以根据日常连锁店铺开设的习惯判断出店铺招牌最从左往右的字体分布一般为店铺LOGO、店铺名字、某某店（分店）的三段式结构，最右边三个字可以通过判断字体上下左右结构来大致确认地区，那么这个就可以作为一个特征记下来后期推断使用。

同时，在左上角从前向后看的第三个超高型建筑貌似带有建筑用的塔吊，是一栋在建的超高楼盘如图所示，但是考虑到时效性问题这个特征我们作为辅助对比不能作为直接对比项。

同时，在照片的右下角有一排蓝色的低矮房子，类似于工地临时搭建的铁皮房，这个也可以作为一个辅助特征帮助我们在地图上寻找拍摄地点，如图所示。同理左下角的居民楼可以看到不是平行排放而是呈现一个Z字型，也是一处辅助寻找特征，如图所示。

综合特征推断：综合以上判断，我们把重点放在左下角的连锁店铺来推测位置，我们将连锁店铺最右边的三个字放大并且进行文字的识别，看是否可以通过文字结构进行猜测，首先第一个字可以大致看到不是左右结构，那么很有可能是上下结构或者为单结构字并且字体中间大上下小，具体是什么我们没有佐证先不作推测，只知道第一个字为单结构字，如图所示。

然后我们放大看第二个字，可以很明显看到第二个字也不是左右结构同样为上下结构，并且很明显看出最下面结构类似于”梦”字的最下面的左撇，所以我们暂定为具有下部结构左撇的单结构或者上下结构字体，如图所示。

再综合上面两个字体结构特征：第一个字单字结构或者上下结构并且中间宽两头窄类似于”重”，第二个字单字结构或者上下结构并且字体下部右向左撇特征类似于”梦”，由于成都市区划分多以”区+街道”划分，而分店所在位置也多以区名或者街道名命名，所以对照成都9区123街道名字，正好可以对照到青羊区金沙街道，因此我们大致范围确定为成都青羊区金沙街道，在地图上进行卫星搜索如图所示，图中的标点为金沙街道办事处。

通过查询得知金沙街道区域面积为3.6平方公里，我们以此缩小为查询金沙街道办事处方圆3.6平方公里的范围，找到我们图片上最为明显的三栋超高建筑如图所示。

通过卫星地图比对，我们基本就可以确定图中的三栋超高型建筑就是卫星地图上圈出的建筑，然后以此为中心寻找拍摄地点，其实这里我们还可以缩小一下搜索范围，通过照片上拍摄角度来看，拍摄地点必须是西北或者是东南方向才可以完整看到三栋平型排放的大楼，在其他方向都会遮挡三栋大楼中的部分面积，所以我们重点在这两个方向进行寻找如图所示。

在两个方向寻找可以明显看出西北方向的居民楼并不密集并且植被比较分散，而在东难方向比较符合照片拍摄的角度所经过的建筑和植被，所以我们重点进行东南方向搜索，很容易就可以发现一处地点基本符合我们上述两处辅助特征：”Z”字型排列和低矮的铁皮房，如图所示。

通过这个角度我们可以确定两处地点，我们分别记为1号建筑和2号建筑，如图所示。

先从1号建筑角度来看可以看到三处辅助特征：超高型建筑、Z字型分布、低矮铁皮房，符合我们的需求，如图所示。

再来看2号建筑，只能看到高楼特征其他两处特征无法看到，因为被1号建筑遮和周围居民楼遮挡，所以排除2号建筑，如图所示。

基本确认了地点后我们还可以进行最终验证，还记得我们推测的那个店铺名字吗，在”Z”字建筑结构那里必定有一个店铺带有”金沙”两个字并且使用店铺面积较大，我们使用街道景象查看，如图所示，很明显符合我们的推测。

综合上述特征我们通过地图查看最终确认拍摄地点为成都青羊区金沙街道金沙鹜岛一期，如图所示。