社会工程学到底有多可怕？
old rules：作者本身是从事欺诈/反欺诈/风控相关工作，一直并长期关注/潜伏于黑产产业链中，曾经是某著名黑客论坛社会工程学领域核心成员。有很多知乎er私信我想了解社会工程学相关的知识，距离第一次关于社会工程学的作答至今已经有一年多了，过去的一年有些忙碌，不过现在我将围绕着社会工程学/信息安全/反欺诈不断的连载。
首先社会工程学是什么？有人定义为人肉搜索，有人定义为信息窃取。如果一定要我做一个定义的话社会工程学是通过对社会人的心里弱点、习惯弱点的分析，通过手段达到目的的过程。到底是正是邪不好说，具体要看怎么用，按照我的定义商务谈判也是一种社会工程学，你们说呢？
BTW，严肃脸（- 。-）传教士再次重申，社会工程学不是社工库、不是数据、不是黑产。社会工程学的对象是人！ok？我在讲艺术，有人私信我要库的，有人说数据的关联性就是社会工程学，或者说社工库就是社会工程学，麻烦你们先TMD理解好一条概念社会工程学到底是什么？！ @冰郎站
我喜欢把案例讲成故事，因为故事可真可假，结尾可以写本故事纯属虚构，如有雷同纯属巧合。
01初级篇
那一年的冰箱还是单身，27岁，干干净净的IT男，因为生活圈子小，每天两点一线，一直没有遇到心仪的女孩，冰箱人很好，随时都带着很傻很萌的微笑，所以身边朋友不时的会给冰箱介绍女朋友，可是一直没有看上的。有一天，冰箱和朋友们聚在一直吃饭，突然眼神发愣的看着不远处的一个女孩，怎么形容呢（传教士本人不怎么会形容女孩子），姑且这样形容吧可爱脸配职业装，腿细身材一般。可是冰箱就是一眼喜欢上了。叫朋友们帮他要电话，21世纪，野路子搭讪问电话号码的失败率高达80%。于是传教士就制止了冰箱的这种想法，并且承诺一定可以拿到电话号码。传教士走到女孩身边假装路过，拿出手机输入了一些东西，回到饭桌上就对冰箱说，不出意外，明天下午给你这个女孩的电话。也是因为这个电话陈最终和这个女孩都到了一起。
怎么回事儿呢，传教士看到女孩正在往车的后备箱放东西，女孩打开后备箱时，传教士发现女孩的车牌很有意思，于是就走到女孩旁边假装路过，仔细的观察了女孩车内的摆件，确认不是什么男朋友、老公的车。说起车牌照有意思，传教士在互联网上找了一张类似的图做了一些处理给大家看看。
第二天传教士找了自己的得意门生八号修女，把记录下来内容交给她，安排了如下一段对话：
PART1:
八号修女：你好，是这样的，我之前的手机号掉了，麻烦你们帮我更改一下预留信息。
4S店：您好，我们这里是销售部，您要更改信息需要致电给售后部或者客服部。
八号修女：能把售后部的电话给我么？
4店：好的，您稍等。麻烦您记录一下：XXXXXXXXX
八号修女：好的谢谢。
PART2
八号修女：你好，是这样的，我是车牌号：圣XXXXX的车主，我之前的手机号掉了，麻烦你们帮我更改一下预留信息。
4S售后：好的您稍等，帮您查一下，请问您是李女士么？
八号修女：是的，你帮我看一下我的伊兰特预留的电话号码，我不记得我有没有更改过了，麻烦你给我念一下。
4S售后：好的稍等，您之前预留的电话号码是：xxxxxxxxx。您看需要更改么？
八号修女：奥那就是对的，谢谢哈。
Phone Nubmer get！wechat get！从此热聊开始。
案例分析：
4S店为了销量和宣传制作了很多含有店招的信息，而销售服务型企业员工很自然的假想每一个来电的人都是自己的client，同时急切的想在客户面前表现出良好的服务态度和服务水准，很自然的就放松对client ID的check。而在部门选择的时候之所以没有选择客服部，是因为客服部在服务客户上更加专业一些，所以理论上激警的可能性会高一些。
解决办法：
换了就是了啊
02 中级篇
在国内正室和小三的战争是永恒的话题。有一日正室A打电话请传教士喝茶，年轻又美丽的小富婆请喝茶，传教士一般是不会拒绝的，于是有了如下的对话。
正室A咬牙切齿的说：传教士，帮我调查一个人，查清楚了给你20万。干什么的，住哪，什么工作单位。
嬉皮笑脸的传教士：怎么？小三？私生子？还是交易对手？
正室A一字一句：小三！
一本正经的传教士：说情况。
正室A简洁的说：叫陈很骚（化名）！
诧异的传教士：没了？
正室A天真的回：他们聊天的时候，手机上就看到了名字，没了！
一万只神兽飘过后的传教士：你滚，现在就滚！
这个故事告诉我们遇到这种无理的要求要果断的拒绝，但是面对20W传教士默念了两声阿门咬牙接了。了解正室A老公的基本情况，于是就有了图（简化版）如下：
认真研究了正室老公的各种属性，考虑过多种可能都觉得实施路径太长，太复杂。传教士做了一个打蛋的决定！主动邀请正室A配合，但是绝不分钱。
正室A的老公是某大型企业区域负责人，年薪制的那种，手机一直都是是最新款的iphone。中国特色版的酒文化帮了很大的忙，正室A老公喝多了，正室A去接她老公，顺便顺走了手机，可是然并卵呀。正室A老公绝不会把手机密码给到正室A的，用过苹果手机的朋友们都知道，FBI都不敢暴力破解苹果密码。所以呢，就直接把手机关机，藏好。第二天A老公发现手机不在，问A，A说接你的时候就没看见你拿，A老公自然就以为喝多了搞掉了。 于是买了新的Iphone。
几天以后A老公收到一条短信像这样的：
不过当时的短信内容是这样的：您的手机因多次密码输入错误，已锁定，如果非本人操作请登录：Phishing URL进行安全验证。然后要求输入屏幕密码，apple ID&password。
最后已经不需要传教士继续调查了，听说一场腥风血雨的离婚案就此展开。虽然传教士拿到了钱，不过出于职（hao）业（qi）道德（xin），传教士围绕陈很骚继续展开了调查。
很多人有所不知，自己的信息已经变成产品在无数个平台，贩卖。交易时间越近价格越高，准确率越高。
于是传教士将陈很骚的电话和名字在有的三个数据库中匹配，找到了房子、车辆信息。工作单位呢？
传教士：喂！EMS，麻烦你到很骚大厦楼下取一下你的快递？
陈很骚：撒子快递哦？哪个寄的？
传教士：爱存不存（ICBC)寄的挂号信，好像是信用卡。
陈很骚：我不在那里，地址是不是错了哦。
传教士：那你的地址在哪里嘛？那今天拿不到了哦，哎呀下次地址麻烦些准确些嘛。
陈很骚：。。。。。（沉默三秒），不是骚大厦21楼2号
传教士：等一哈，慢点，我记一下。
再见，再也不见。。
案例分析：
关键词：钓鱼、身份伪造、社工库。
解决方法：
警惕寄错的快递，没有必要留真实电话的地方不要留真实电话。
03高级篇
要理解高级篇，我们得从定义入手，“ 社会工程”一词其实并不被大众所知，所感，所正确理解，或者说它的形式起源、创造者背景、应用方向以及传播方式，没有能够给到这门“技术”已准确的定义，当我们在谈论社会工程的时候，具有两个很显而易见却又很容易忽视的要素，社会与工程，将由人组成的社会体系中的要素中的数据、信息、行为认知等进行有目的组合分析，为某一个特定目的，建立相对低成本的模块运行路径。如果我们使用这个定义，你会惊奇的发现，社会工程实际早就已经覆盖我们生活的方方面面，甚至横跨古今。
讲一个远古时期公元前1250年的案例，Trojan war（特洛伊战争）相信很多学计算机的人就算不知道历史成因，也至少听过特洛伊木马的故事，因为20世纪的我们对病毒的广义定义在很长一段时间叫木马程序，这是为了方便大家理解。但如果你仔细去研究这一段历史，你会发现特洛伊木马其实是一个社会工程学的经典案例，特洛伊战争打了整整十年，围城用了9年时间，交战双方分别是希腊联军与特洛伊人，其实从实力上来讲，希腊联军是呈碾压的态势，之所以用了十年时间，不是因为特洛伊人民有多么的骁勇善战，而是特洛伊城的特殊性，特洛伊城是一个具有独立生态体系并且防御极佳的城邦，通过内部体系自循环便可长居而守。
我们把特洛伊城看成是一个完整而安全的国家、公司运转体系，有着出众的软硬件以及防御体系。能攻破么？能！无非就是人力、物资和时间成本而已。在这里我也想普及一个概念，没有绝对安全和绝对没有风险的说法，所有的安全与风险都要放在特定的时间段内去看，所以你看现在密码学里的术语都是50年内无法破解的密码，你看像极了爱情，如果一定要给这段爱加一个期限，是因为不可能是永远，理性而残酷。说回特洛伊战争，经过九年的对垒，双方对彼此的战略战术都有了很清楚的认知，如果不出意外再打十年都分不出胜负。于是希腊联军方面就开了一次会盘点了一下情况，当大家都在想着怎么才能攻破城墙长驱直入的时候，代表赫拉克勒斯方的智囊安图恩提出了一个猜想，我愿称之为希腊版哥德巴赫猜想，我们为什么不能让特洛伊人为我们打开城门？安图恩说道：“我猜里面的人都已经憋疯了，物资嫉妒匮乏，我们可以携物资，大军向前进挺近80普勒戎（古希腊的距离计量单位），发起总攻然后假装兵败，我们只要假意撤退，把物资分散的留在这80普勒戎的范围内，同时我们需要一个巨大的容器来装我们的勇士，让他们认为是战利品运回城中，等到夜晚举城欢庆，全民烂醉的时候，咱们的勇士为我们打开这城门长驱直入。” 唯一的问题就是，巨大的容器很容易让人产生好奇心里面装的是什么，这个时候特洛伊人的信仰习惯就成了他们的弱点了，特罗伊是一个马崇拜的城邦，这就决定特罗伊人会把这批巨大的陶马作为战利品，而不是祭天品确保了送进去的勇士能完美的完成任务。
故事讲完了，我们仔细的拆解一下这场战争要素，目的是什么，攻城，最低成本的攻城方式是什么，开城门。数据，信息和认知行为分别是什么，守城门的人手，特洛伊人的信仰，物质匮乏带来的对战争遗留物质的盲目认知，以及战后的狂欢。回到开始的定义你会发现，希腊联军通过分析了特洛伊城邦的信仰，现状，以及可能的认知偏差，为打开城门，专门设计了特洛伊木马攻城的方案！
这就是社会工程的最高奥义。
我已委托维权骑士，对我的原著作品进行维权。
欢迎关注
微信公共账号：NinthPreacher
