倒下大家胃口,写的一些文章跳着发,希望起到抛砖引玉的作用。转载请注明出处,保留原创人的信息,感谢!
文章聚合:
很多计算机技术人士,特别是有各种偏执/强迫症从事技术朋友们,对技术的孜孜不倦的追求,就像一程序员朋友,重度强迫症敲代码停不下来,日夜不眠不休,依赖进口药抑制强迫症状:lol。接着不管从事哪个行业,在3到5年可能成为某一领域的技术人才,5到10年可能成为某一领域的专家,如果再坚持某个领域超过10年,而一直不断去学习和追求更新更高深的东西,那么你可能成为这个领域的高端人才。当然这必须要有很好的职业规划,能坚持或强迫或者对这行的热情不减,不断去学习,不断去提升。很多时候,每个行业,每个工种都一直不断的在洗牌,让新的进来,更旧的不适合的淘汰出局,顺应生态圈的发展。
说了这么多,该说说社工了,计算机行业网络社工,集计算机系统技术、网络技术、数据库技术、各种脚本语言开发技术、应用开发技术、安全/渗透等技术为一身,又有敏锐的观察力、判断力和一系列从业经验。
看过《没有绝对安全的系统》 电影很多部分就是现实的写照,社工是间谍、特工的在新世纪的升级版,社工其实也不是那么神秘,触手不可及的,大家可能在中国都有住过酒店,当你登记住进酒店那一刻起,你已经被社工营销了,他们可能不是做什么坏事但也不是好事。如果你是单身入住,他们会对你社工+精准营销,定位了你是否本地人、姓名、年龄、性别(如果男)、是否有同行,房间号,入住后是否在房间,接着如果你在房间招嫖电话可能会在晚间打来、如果有出门招嫖小卡片会从门缝塞进来。那么他们要干什么呢,不用再怀疑,欢迎光临,色情服务!
OK,接下来说说计算机行业的的网络社工。社会工程学是门很博大精深的东西,随着计算机技术的发展,人们的隐私越来越狭窄,大量黑客们通过计算机技术去入侵网站,脱“裤”拿网站数据,这些数据库组合在一起形成了庞大的社工库,通过账号找密码,通过密码找人,通过人找资料……,好吧这里得停停,不然死循环了。中国的例如(排名不分先后):连锁酒店2000万开房资料,腾讯几个亿的QQ密码,网易电子邮箱密码、CSDN、天涯、多玩、机锋网、支付宝、南航、快递公司、医院病人资料、社保资料、股票基金、工商资料、信用卡、ISP运营商客户名单等等,这些数据少则几十几百万,多则上亿,数据里面可能包含了姓名、性别、密码、电话、住址甚至亲友等等,如果这些资料被人掌握,那么想想,是不是背后冒冷汗,各种⊙﹏⊙b汗。
OK,大家可能都遭遇过,回想前两年比较活跃的,搞诈骗的是不是可以想通点了吧。他们会登陆你的QQ获取漫游你的聊天记录,判断这些好友同你的关系,然后打招呼,套近乎,实施借钱,各种理由借钱等等。还有送快递的,传说在东南亚国家例如:台湾、越南和菲就有这样的团伙,租用别墅办公:一楼快递(您好您有快递到了,请注意查收,然后各种等就是送不到家)、二楼公安局(啊,原来你的快递在这里,里面还有大麻/白粉/卡什么因的违禁品,送不过去了,那怎么办呢),三楼法院(然后诈糊你,要给你法院传票,幸好可以通融,只要给钱,其他都不是什么事儿),从这一系列来看,有组织、有纪律、有效率、诈骗群体大、涉案金额高,就是普通话讲不好。
这些是我们大多数人接触过的,那些没有接触过,而又隐藏的很深的呢,例如笔者就从事过这样的勾当。例如:前来报名学习SEO的朋友们,如果是老QQ,习惯性的社工下,从社工库里面获取他们的资料,他们是哪个地方来的,真实姓名,QQ密码记录,以及分析判断其他的东东等等;也有去社工中国房东的资料,结果得知:哪里人/门牌号,在菲有几套房,具体位置等(避免要不回押金,找她家去O(∩_∩)O)。还有这边换钱的某某某,社工出某东省XX市,私人QQ,密码记录,密码包含的东西,去过哪些国家,国内用过的手机号码等等,就开个不大不小的玩笑,发过去,得到的结果是→.→瞬间被秒删。虽然笔者没有什么恶意,但是那些别有用心的人,去社工你的时候就心理阴暗面积就很大了。
搞不好哪天爆出博牛网admin密码MD5值,discuzX3.2虽然没有大的可以利用漏洞,但是拿到密码也不是没有可能,当然社工可能性较低,渗透倒是有可能,总之思路 思路 思路!
网络的开放,骇客的横行,各种数据库被脱,被组合又被整合放进暗网社工库,社工某人成本低至几分,这样以来,如何保护好自己的隐私就显得很头疼了。
在菲工作,保护自己隐私,除了给自己起个英文名字外,还得换个新QQ,新微信,个人的圈子朋友一定要和这边圈子的人分离开不同的账号,你的消息动态被人赞,被人点评,都会暴露一些东西出来,他们会通过一些蛛丝马迹加你的亲友加你的同学,去欺骗去伪造,做一些更见不得人的勾当,So,一切密码重新构造,不要用自己名字的拼音、自己生日等等一切和自己有关系的东西,每隔四年左右(2008年/2012年/或许2016年),CN国严打BC,该接招了,总之一定要严谨 严谨 严谨。
例如某个社工密码生成器
本帖由 菲SEO黑白帽培训 于 2016-4-14 15:43 编辑
|