0x009.网络社工篇

BlackHatSeo
等待验证会员

帖子 118

新博币 0

提现

提现 0 元

发表于 2016-4-11 13:15:07 3.8万 81 | 显示全部楼层 |倒序浏览

楼主

倒下大家胃口，写的一些文章跳着发，希望起到抛砖引玉的作用。转载请注明出处，保留原创人的信息，感谢！

文章聚合：

——————————————————————————————————
0x00x附菠菜公司运营体系和大致构架
http://www.boniu365.com/forum.php?mod=viewthread&tid=5172

0x009.网络社工篇
http://www.boniu365.com/forum.php?mod=viewthread&tid=5247

——————————————————————————————————

还是请允许我先打个小小的广告:lol
菲律宾Makati周边SEO黑白帽技术面授
http://www.boniu365.com/forum.php?mod=viewthread&tid=975

很多计算机技术人士，特别是有各种偏执/强迫症从事技术朋友们，对技术的孜孜不倦的追求，就像一程序员朋友，重度强迫症敲代码停不下来，日夜不眠不休，依赖进口药抑制强迫症状:lol。接着不管从事哪个行业，在3到5年可能成为某一领域的技术人才，5到10年可能成为某一领域的专家，如果再坚持某个领域超过10年，而一直不断去学习和追求更新更高深的东西，那么你可能成为这个领域的高端人才。当然这必须要有很好的职业规划，能坚持或强迫或者对这行的热情不减，不断去学习，不断去提升。很多时候，每个行业，每个工种都一直不断的在洗牌，让新的进来，更旧的不适合的淘汰出局，顺应生态圈的发展。

(, 下载次数: 0)

上传

点击文件名下载附件

说了这么多，该说说社工了，计算机行业网络社工，集计算机系统技术、网络技术、数据库技术、各种脚本语言开发技术、应用开发技术、安全/渗透等技术为一身，又有敏锐的观察力、判断力和一系列从业经验。

看过《没有绝对安全的系统》

(, 下载次数: 0)

上传

点击文件名下载附件

电影很多部分就是现实的写照，社工是间谍、特工的在新世纪的升级版，社工其实也不是那么神秘，触手不可及的，大家可能在中国都有住过酒店，当你登记住进酒店那一刻起，你已经被社工营销了，他们可能不是做什么坏事但也不是好事。如果你是单身入住，他们会对你社工+精准营销，定位了你是否本地人、姓名、年龄、性别（如果男）、是否有同行，房间号，入住后是否在房间，接着如果你在房间招嫖电话可能会在晚间打来、如果有出门招嫖小卡片会从门缝塞进来。那么他们要干什么呢，不用再怀疑，欢迎光临，色情服务！

(, 下载次数: 0)

上传

点击文件名下载附件

OK，接下来说说计算机行业的的网络社工。社会工程学是门很博大精深的东西，随着计算机技术的发展，人们的隐私越来越狭窄，大量黑客们通过计算机技术去入侵网站，脱“裤”拿网站数据，这些数据库组合在一起形成了庞大的社工库，通过账号找密码，通过密码找人，通过人找资料……，好吧这里得停停，不然死循环了。中国的例如（排名不分先后）：连锁酒店2000万开房资料，腾讯几个亿的QQ密码，网易电子邮箱密码、CSDN、天涯、多玩、机锋网、支付宝、南航、快递公司、医院病人资料、社保资料、股票基金、工商资料、信用卡、ISP运营商客户名单等等，这些数据少则几十几百万，多则上亿，数据里面可能包含了姓名、性别、密码、电话、住址甚至亲友等等，如果这些资料被人掌握，那么想想，是不是背后冒冷汗，各种⊙﹏⊙b汗。

(, 下载次数: 0)

上传

点击文件名下载附件

OK，大家可能都遭遇过，回想前两年比较活跃的，搞诈骗的是不是可以想通点了吧。他们会登陆你的QQ获取漫游你的聊天记录，判断这些好友同你的关系，然后打招呼，套近乎，实施借钱，各种理由借钱等等。还有送快递的，传说在东南亚国家例如：台湾、越南和菲就有这样的团伙，租用别墅办公：一楼快递（您好您有快递到了，请注意查收，然后各种等就是送不到家）、二楼公安局（啊，原来你的快递在这里，里面还有大麻/白粉/卡什么因的违禁品，送不过去了，那怎么办呢），三楼法院（然后诈糊你，要给你法院传票，幸好可以通融，只要给钱，其他都不是什么事儿），从这一系列来看，有组织、有纪律、有效率、诈骗群体大、涉案金额高，就是普通话讲不好。

(, 下载次数: 0)

上传

点击文件名下载附件

这些是我们大多数人接触过的，那些没有接触过，而又隐藏的很深的呢，例如笔者就从事过这样的勾当。例如：前来报名学习SEO的朋友们，如果是老QQ，习惯性的社工下，从社工库里面获取他们的资料，他们是哪个地方来的，真实姓名，QQ密码记录，以及分析判断其他的东东等等；也有去社工中国房东的资料，结果得知：哪里人/门牌号，在菲有几套房，具体位置等（避免要不回押金，找她家去O(∩_∩)O）。还有这边换钱的某某某，社工出某东省XX市，私人QQ，密码记录，密码包含的东西，去过哪些国家，国内用过的手机号码等等，就开个不大不小的玩笑，发过去，得到的结果是→.→瞬间被秒删。虽然笔者没有什么恶意，但是那些别有用心的人，去社工你的时候就心理阴暗面积就很大了。

搞不好哪天爆出博牛网admin密码MD5值，discuzX3.2虽然没有大的可以利用漏洞，但是拿到密码也不是没有可能，当然社工可能性较低，渗透倒是有可能，总之思路思路思路！

网络的开放，骇客的横行，各种数据库被脱，被组合又被整合放进暗网社工库，社工某人成本低至几分，这样以来，如何保护好自己的隐私就显得很头疼了。

在菲工作，保护自己隐私，除了给自己起个英文名字外，还得换个新QQ，新微信，个人的圈子朋友一定要和这边圈子的人分离开不同的账号，你的消息动态被人赞，被人点评，都会暴露一些东西出来，他们会通过一些蛛丝马迹加你的亲友加你的同学，去欺骗去伪造，做一些更见不得人的勾当，So，一切密码重新构造，不要用自己名字的拼音、自己生日等等一切和自己有关系的东西，每隔四年左右（2008年/2012年/或许2016年），CN国严打BC，该接招了，总之一定要严谨严谨严谨。

例如某个社工密码生成器

(, 下载次数: 0)