黑客社会工程学攻击手段全解析
摘要：黑客攻击用户常见的方法包括恶意钓鱼攻击、网页挂马攻击、社会工程学攻击及渗透攻击等多种方式。在前两期中我们介绍了关于恶意钓鱼攻击和网页挂马攻击的相关手段，本期我们将对黑客社会工程学攻击方式进行分析和描述，并结合实际案例分析提出可行有效的防范方法。
黑客攻击用户常见的方法包括恶意钓鱼攻击、网页挂马攻击、社会工程学攻击及渗透攻击等多种方式。在前两期中我们介绍了关于恶意钓鱼攻击和网页挂马攻击的相关手段，本期我们将对黑客社会工程学攻击方式进行分析和描述，并结合实际案例分析提出可行有效的防范方法。社会工程学攻击是一种通过对被攻击者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱所采取的诸如欺骗、伤害等危害手段，获取自身利益的手法。黑客社会工程学攻击则是将黑客入侵攻击手段进行了最大化，不仅能够利用系统的弱点进行入侵，还能通过人性的弱点进行入侵，当黑客攻击与社会工程学攻击融为一体时，将根本不存在所谓安全的系统。黑客社会工程学是非传统的信息安全，它不是利用软件或系统的漏洞实现入侵的，个人用户或企业用户经常会通过安装硬件防火墙、入侵检测系统、虚拟专用网络或者其他安全软件产品的方式进行防护，但是这些并不能完全保障安全。黑客通过社会工程学攻击的方式只需要拨打一个电话，使用专用的术语，报出内部人员使用的账号信息，就可以让一个系统管理员登录系统，并通过电子邮件等方式发送过来即可获取信息。事实上，很多此类安全事件的发生就是出现在骗取敏感信息管理员或拥有者的信任，从而轻松绕过所有技术上的防护，实现恶意攻击的目的。常见黑客社会工程学攻击方式随着网络安全防护技术及安全防护产品应用的越来越成熟，很多常规的黑客入侵手段越来越难。在这种情况下，更多的黑客将攻击手法转向了社会工程学攻击，同时利用社会工程学的攻击手段也日趋成熟，技术含量也越来越高。黑客在实施社会工程学攻击之前必须掌握一定的心理学、人际关系、行为学等知识和技能，以便搜集和掌握实施社会工程学攻击行为所需要的资料和信息等。结合目前网络环境中常见的黑客社会工程学攻击方式和手段，我们可以将其主要概述为以下几种方式：1. 结合实际环境渗透对特定的环境实施渗透，是黑客社会工程学攻击为了获取所需要的敏感信息经常采用的手段之一。黑客通过观察被攻击者对电子邮件的响应速度、重视程度以及与被攻击者相关的资料，如个人姓名、生日、电话号码、电子邮箱地址等，通过对这些搜集的信息进行综合利用，进而判断被攻击的账号密码等大致内容，从而获取敏感信息。2. 伪装欺骗被攻击者伪装欺骗被攻击者也是黑客社会工程学攻击的主要手段之一。我们在前几期中介绍的电子邮件伪造攻击、网络钓鱼攻击等攻击手法均可以实现伪造欺骗被攻击者，可以实现诱惑被攻击者进入指定页面下载并运行恶意程序，或者是要求被攻击者输入敏感账号密码等信息进行“验证”等，黑客利用被攻击者疏于防范的心理引诱用户进而实现伪装欺骗的目的。据网络上的调查结果显示，在所有的网络伪装欺骗的用户中，有高达5%的人会对黑客设好的骗局做出响应。3. 说服被攻击者说服是对互联网信息安全危害较大的一种黑客社会工程学攻击方法，它要求被攻击者与攻击者达成某种一致，进而为黑客攻击过程提供各种便利条件，当被攻击者的利益与黑客的利益没有冲突时，甚至与黑客的利益一致时，该种手段就会非常有效。4. 恐吓被攻击者黑客在实施社会工程学攻击过程中，常常会利用被攻击目标管理人员对安全、漏洞、病毒等内容的敏感性，以权威机构的身份出现，散布安全警告、系统风险之类的消息，使用危言耸听的伎俩恐吓、欺骗被攻击者，并声称不按照他们的方式去处理问题就会造成非常严重的危害和损失，进而借此方式实现对被攻击者敏感信息的获取。5. 恭维被攻击者社会工程学攻击手段高明的黑客需要精通心理学、人际关系学、行为学等知识和技能，善于利用人们的本能反应、好奇心、盲目信任、贪婪等人性弱点设置攻击陷阱，实施欺骗，并控制他人意志为己服务。他们通常十分友善，讲究说话的艺术，知道如何借助机会去恭维他人，投其所好，使多数人友善地做出回应。6. 反向社会工程学攻击反向社会工程学是指黑客通过技术或者非技术手段给网络或者计算机制造故障，使被攻击者深信问题的存在，诱使工作人员或者网络管理人员透漏或者泄露攻击者需要获取的信息。这种方法比较隐蔽，危害也特别大，不容易防范。黑客社会工程学攻击实例解析常见的黑客社会工程学攻击方式包括伪造邮件攻击方式、网络钓鱼攻击方式、诱骗点击恶意挂马网页方式、社交网站利用方式、社工字典利用方式、搜索引擎利用方式、辅助安全问题利用方式等。其中，关于伪造邮件攻击、网络钓鱼攻击、网页挂马攻击、社交网站利用方式我们已经在以前的相关文章中进行介绍，在此不再赘述。下面我们结合实际对其余其中攻击案例进行描述。1. 利用社会工程学字典实施暴力破解暴力破解可以说是一门历史很悠久的黑客攻击手法，黑客通过一定的算法生成大量的密码信息，并将每一条密码与被攻击者的账号进行匹配测试，如果匹配测试成功，则黑客即可成功获取被攻击者的账号密码信息。过去，由于网民、网站管理员的安全意识比较薄弱，密码如5555等弱口令的应用范围相当之广，黑客的暴力破解成功率也相对较高。然而，随着网民、网站管理员安全意识的不断提升，弱口令出现的概率也越来越低，更多的密码字符串中包含了大小写字母、数字以及特殊字符等，使得利用传统黑客字典的暴力破解根本没有发挥作用的空间。社会工程学字典就是在这种情况下被黑客发明并使用的，黑客通过分析网民用户密码的特点，结合了与被攻击者个人信息相关的数据内容，发明了黑客社会工程学字典，如下图1所示。图1黑客社会工程学字典中结合了被攻击者的用户名、生日、邮箱、手机号等多种涉及到网络环境中网民密码常见的字符串信息，并根据这些信息生成相应的字典文件，如下图2所示，分别是使用传统黑客字典和黑客社会工程学字典生成的密码序列。图2从图中我们可以发现，利用黑客社会工程学字典生成的密码序列更符合目前网络环境中网民定义密码的习惯，从而使得利用黑客社会工程学字典进行的暴力破解攻击所产生的效果也更加明显。2. 利用搜索引擎收集敏感信息对于搜索引擎相信网民用户都不会陌生，每天日常生活中我们都会使用百度、谷歌等大型搜索引擎站点对相关信息进行检索，搜索引擎的主要作用也正是将与用户搜索相匹配的信息反馈给用户。然而，搜索引擎在给网民提供便利的同时，也给黑客提供了可利用的机会。黑客通过搜索引擎对已获取的部分被攻击者相关的信息进行检索，并通过整理搜索引擎反馈的结果信息，获取更多与被攻击者相关的敏感信息，如手机号码、电子邮箱地址、照片、通信地址、家庭电话等敏感信息，这种攻击方式也就是我们在网络环境中常见的“人肉搜索”方式。“人肉搜索”在目前的网络环境中非常流行，通过这种方法可以很快地搜索到某个人或者某个时间发生的具体时间、地点、事件原因、发生过程等情况。正常的网民用户通过使用这种搜索方式，可以实现对正常的新闻信息的获取甚至可以解决某些棘手的问题，但如果被黑客利用，就会导致被攻击者大量敏感信息的泄露。由于利用搜索引擎实施的“人肉搜索”攻击会涉及过多的个人用户隐私泄露的情况，因此本部分我们将不进行具体实例的分析和描述，对“人肉搜索”感兴趣的朋友可以参阅网络中其他文章的介绍。3. 利用辅助安全问题在网络环境中，辅助安全问题的主要作用是当用户忘记注册密码时，可以通过回答注册时填写的安全问题的方式进行重新定义密码，而这种安全问题也常常是与用户个人相关的信息内容。然而，辅助安全问题也可能成为黑客实施社会工程学攻击的主要手段。黑客可以聊天等方式，在与被攻击者有意无意的聊天过程中，骗取到与辅助安全问题答案相关的信息，进而实现在不知道用户密码或者暴力破解不到密码的情况下，通过辅助安全问题直接修改被攻击者的密码信息。例如，针对网易邮箱辅助安全问题的攻击过程中，黑客可以首先获取到被攻击者的辅助安全问题的内容信息，如下图3所示。图3从图中我们发现，网易邮箱辅助安全问题的认证比较简单，只需要正确回答用户设置的安全问题就可以直接修改用户的密码，如图中的问题“我就读的高中是哪里？”，很多用户在上网过程中根本不会过于在意这种安全问题和答案，而且黑客可以很容易地通过聊天的方式套取相应的答案，被攻击者在与黑客的沟通过程中，也很难会想到随随便便的几句话语就会暴露自己的隐私信息，也正因此，导致黑客可以轻松利用回答辅助安全问题的方式，轻松绕过用户设置的复杂度较高的密码，直接修改密码并登陆邮箱获取相应的敏感信息，如图4所示。图4黑客社会工程学攻击的防范通过上述对黑客社会工程学攻击的学习，我们了解到黑客社会工程学攻击是一种非常危险的黑客攻击手法，而且按照常规的网络安全防护方法无法实现对黑客社会工程学攻击的防范。因此对于个人网民用户来说，提高网络安全意识，养成较好的上网和生活习惯才是防范黑客社会工程学攻击的主要途径。防范黑客社会工程学攻击，可以从以下几方面做起：1. 保护个人信息资料不外泄。目前网络环境中，论坛、博客、新闻系统、电子邮件系统等多种应用中都包含了用户个人注册的信息，其中也包含了很多包括用户名账号密码、电话号码、通讯地址等私人敏感信息，尤其是目前网络环境中大量的社交网站，它无疑是网民用户无意识泄露敏感信息的最好地方，这些是黑客最喜欢的网络环境。因此，网民在网络上注册信息时，如果需要提供真实信息的，需要查看注册的网站是否提供了对个人隐私信息的保护功能，是否具有一定的安全防护措施，尽量不要使用真实的信息，提高注册过程中使用密码的复杂度，尽量不要使用与姓名、生日等相关的信息作为密码，以防止个人资料泄露或被黑客恶意暴力破解利用。2. 时刻提高警惕。在网络环境中，利用社会工程学进行攻击的手段复杂多变，网络环境中充斥着各种诸如伪造邮件、中奖欺骗等攻击行为，通过我们近几期的了解，网页的伪造是很容易实现的，收发的邮件中收件人的地址也是很容易伪造的，因此要求网民用户要时刻提高警惕，不要轻易相信网络环境中的所看到的信息。3. 保持理性思维。很多黑客在利用社会工程学进行攻击时，利用的方式大多数是利用人感性的弱点，进而施加影响。当我们网民用户在与陌生人沟通时，应尽量保持理性思维，减少上当受骗的概率。4. 不要随意丢弃废物。日常生活中，很多的垃圾废物中都会包含用户的敏感信息，如发票、取款机凭条等，这些看似无用的废弃物可能会被有心的黑客利用实施社会工程学攻击，因此在丢弃废物时，需小心谨慎，将其完全销毁后再丢弃到垃圾桶中，以防止因未完全销毁而被他人捡到造成个人信息的泄露。黑客社会工程学攻击过程中，最核心的也是黑客最感兴趣的东西，就是用户的个人信息，尤其是涉及到游戏、银行卡账号密码等敏感信息。因此网民用户在享受互联网带来便利的同时，也需要对黑客常见的社会工程学手法有一定的了解，时刻提高警惕，保护个人信息不被窃取，更需要避免在无意识的状态下主动泄露自己的信息。
[责任编辑：杨勇]
地址：北京市中关村大街22号o中科大厦1305室&&邮编：100190&&总机：(010)&&传真：(010)
版权所有&北京瑞星信息技术有限公司&&许可证号：京ICP证080383号&京ICP备号
备案编号：京公海网安备号&&加350个黑客群学技术!14岁少年秒破网吧系统
　　通过网络硬盘下载攻击破解软件，不到一分钟时间，在14岁的小果（化名）、小浩（化名）手中，网吧电脑变成了“使用到地老天荒”。前晚，金堂县星岛国际商业步行街一起网吧管理系统被攻破的事件，让这两名少年黑客浮出水面。
　　昨日记者从金堂警方了解到，因当事人未成年，网吧老板没有追究责任，警方没有作出行政处罚决定。
　　破解网吧管理系统
　　昨日下午，成都商报记者见到了还有2个月满15岁的学生小果。小果所在的学校平时有封校要求，只有周末才能出校门。周五下午，同寝室的小浩和小果约好在外面网吧上网。下午2点过，两人在邻近的步行街找了一家网吧上网。“我们每个人开了5块钱，原则上只能上1个多小时。但通过软件，就把计费系统时间改为无穷。”小果表示，软件是小浩给他的，但当时操作的是自己。“成都大部分网管系统都是万象系统，针对不同的版本有不同的破解方法，通过网上下载的软件就可以破解。”昨晚成都商报记者通过搜索引擎发现，输入“万象网管破解”，确实有多款软件出现。
　　破解后的电脑虽然可以自在上网，但在网管主机电脑上显示的却是让新客人使用的离线电脑。网吧的人越来越多，为了避免自己的电脑被网管安排给新客人，小果自称还可以攻击服务器让全网吧电脑出现短暂故障，这样客人就会离开，达到减少客流量的目的。下午6点，小果和小浩离开了该网吧。
　　破解过程不超过1分钟
图片源自网络
　　当晚7点过，两人步行10分钟又走进一家名为星空网络大学店的网吧。小果说，采用同样的方法，两人再次成功上网。“先通过网络硬盘下载软件，下载后点几下就可以了，整个破解过程在1分钟以内。”小果称，当时两人专门选择了在角落里的81号、82号电脑。
　　小果回忆，到了晚上10点半，一旁浏览网页的小浩关掉自己的电脑。与此同时，3名网管出现在他们身后。“他们先问我们是咋上的网，又问网吧几次断网是不是我们干的。”小果说，“最开始我们否认，后来承认只是攻击网管系统，但没有碰过服务器。”小果说，报警后，大家一起到金堂县三星镇派出所。学校辅导员后来也赶到派出所。
　　到底从哪里学到黑客技术？小果语焉不详，只说从网上学到的。“对于黑客来说，攻击网管软件是非常简单的事。”小果称，此前甚至想过靠此赚钱，“我们可以向网吧提供他们的网络漏洞，再由我们来修补漏洞。”小果称，做成过一笔生意，一家网吧同意由小果、小浩补上漏洞，换来的是“我们可以随时去那里上网，但那家网吧配置不太好”。
　　攻击网管系统 只是小试身手
　　按照小果的说法，这次破解网吧系统的软件是由小浩提供的。在小果眼中，同寝室的小浩是“神一般的存在，很厉害，我会的都是他教的。”昨日记者始终未能见到神秘的小浩，昨晚，辗转多方终于电话联系上小浩本人。
　　记者：网管系统破解软件是哪里来的？
　　小浩：网上搜的。
　　记者：这些黑客技术是你从哪里学来的？
　　小浩：就是网上自学的，差不多一年以前开始学。
　　记者：为什么当初想要学这些呢？
　　小浩：我也不晓得怎么想的，就是想耍一下。
　　记者：我称呼你为少年黑客恰当吗？
　　小浩：算吧，其实黑客也是可以正当的，很多黑幕曝光都是靠黑客。
　　记者：为什么攻击网吧管理系统，真的是因为缺钱吗？
　　小浩：其实我也是想试一下，到底有没有效果。我不是专门弄网吧的，我擅长入侵网站。
　　记者：小果还提到了一个“学生黑客联盟”，少年黑客都是这个联盟的吗？
　　小浩：其实联盟里面就我一个，其他人都是跟我学的，学生黑客联盟只是一个名义而已。
　　记者：全国少年黑客多不多？
　　小浩：很多。
　　记者：你算不算里面拔尖的？
　　小浩：我不知道，没有比较过。
　　记者：你觉得自己算天才吗？
　　小浩：应该不算吧。
　　少年说：一年前自学黑客技术 网上自称“20岁”
　　“相较于现实中，网络上我会觉得更自在，也更游刃有余。”昨日下午，小浩告诉记者，前一晚熬夜到凌晨，昨日下午2点才起床。从学校步行走上10分钟是一个商业街，走到一处拌饭店，下午3点钟，记者和小浩、小果一起吃上了这顿他口中的“早饭”。
　　少年黑客小浩在网络上小有名气，从来不会透露自己只有14岁，“我都说我20岁。”小浩说，第一次了解电脑是6岁时。“我哥带着我，指着电脑说，这个是电脑，可以打游戏。”之后，小浩开始慢慢接触电脑。一年前接触黑客技术，“那时有几个朋友教了一下，我就自己摸索了。”当然，他也遇到过一些难题。“有一次要破解一个外地网站，但网站方安装了一种叫‘安全狗’的软件，可以屏蔽网站后台敏感词。我要在网站上传一个东西，被‘安全狗’追着‘咬’（追踪），折腾了四五个小时。”
　　也是通过一次次相关技能的学习，让小浩的英文水平明显提高。“像是我想要学习一种名为brup的软件，页面是全英文的，只能通过翻译软件看大概意思。”小浩说现在已经可以看美剧不需要中文字幕就能听懂。
　　少年行：有10个QQ号 加入多达350个黑客群
　　在去年的中国互联网安全大会上，被称为“最小黑客”的清华大学附中初二学生汪正扬成为网络红人――这个曾发现上百家网站漏洞的少年，与小浩同龄。“汪正扬很厉害，传闻他8岁就开始学这些了，我技术不如他。”小浩直言。
　　小浩称，他打定主意明年要去北京（参加互联网安全大会）。“就算是上课，我请假也要去！其实也是技术交流，大家互相了解，听说有个美女黑客，只用一部手机就控制了一部无人机！”小浩说，黑客大多都是男性，年龄大都在20~40岁，美女黑客在业内一下子就传开了。在黑客界，主要做的工作包括入侵网站、电脑、远程控制、木马传入等。小浩更擅长第一种入侵网站。一年以来，也有几家小公司找过他，“今年广州一家网络公司找过我，开出月薪1.8万，但学历要大学本科，后来就黄了。”
　　“在黑客圈内，之所以要入侵一个网站，原因之一是为了出名。”小浩说，能做到别人做不到的，就可以出名。“我现在只能说在小圈子里有名气，但绝对不是人人都认识我。”在黑客圈内，经常会出现PK挑战赛。黑客之间互相发送一个网站链接，看对方能不能入侵，看对方花多少时间入侵。“（基本上）不存在铜墙铁壁的网站，一般都有漏洞，你自己看自己做的网站会觉得很完美，其他人看就不见得。”小浩也承认，有时候入侵网站，仅仅是想看自己技术能不能这样做，没有恶意。
　　现在的小浩拥有10个QQ号，纵横于3个浏览器之间，关于黑客的QQ群有350余个。
　　父母教：“家人都反对，提醒我这是犯法的”
　　小浩做的事，父母也清楚。“家里人都很反对，没一个支持，他们一直在提醒我这是犯法的。”小浩认为自己“可以把握好尺度。”对于未来，小浩态度坚决：“我想去美国。”他去年向父母提议想去美国读书，为此也开始渐渐交一些国外朋友，“我还希望去美国见见那些匿名者，就是真正的黑客大牛们。”
　　谈起去美国的钱，小浩脱口而出：“主要是我姐，我自己肯定不行啊！”今年小浩告诉妈妈要配一台台式电脑，所有配置自己设计，14岁的小浩带上纸条，母亲带上钱，6000块钱的台式电脑搬回家。谈起未来，小浩也希望可以做互联网技术方面的工作。
　　隔着千万根网线，网络上的小浩是神秘的黑客。现在的小浩，身边有两个同学跟着学技术，小果是其中之一，小果眼中小浩“很牛，从一开始看他逛的后台就知道很厉害。”现实生活中，很多事小浩都会询问同寝室小果的意见，眼睛望着他，等到对方给答复后再做出决定，毕竟只有14岁。
　　来源：成都商报【编辑：上官】
类型：第一人称射击
类型：大型角色扮演
类型：大型角色扮演黑客入侵难学不_百度知道
黑客入侵难学不
C+++语言学习就能入侵 我告诉你最好拿自己家的电脑试试 需要的东西 有调试器 调解器 网络数据插线 这样跟好入侵吗 毕竟是入门级的一步一步的来 一般黑客有最常见三种入侵方式 网络入侵 系统入侵 电脑管理员（控制台）权限入侵 包括数据库信息修改 注册表修改 系统原代码 以及宏代码 脚本错误 16进制字节 方正多得很！ 如果你单纯的远程操控我建议你去买一台好点电脑配置 学习下电脑配置工作原理 数据线输出功率！ 在自己家试！
电脑会坏不。联想的怎么样啊
没有付出就没有回报 第一步都没有迈出去 怎么会成功呢？ 先把电路线原理学会 理论和英语 C++（两个级别就行了）语言 包你入侵其他电脑就像进入自己家一样简单
其他类似问题
为您推荐：
其他3条回答
不难学，我老公就是搞IT的，也是黑客
这个我还真不清楚，不过我老公做这行两年多了
我能跟他学点知识不。不会白学
拜我老公为师？
行的话就给联系方式
这是手机号还是？
留扣扣或者微信
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁黑客难学吗？_百度知道
黑客难学吗？
提问者采纳
他们肯努力真正的黑客不是只会用点工具真正的黑客熟练使用DOS各种命令 真正的黑客会编程语言，数据库这类的真正的黑客会网页制作等都会真正的黑客关注各种安全动向真正的黑客会主动学习许多他们认为对他们有益的知识真正的黑客当别人在猛玩游戏的时候，你想成为黑客就要经历高三学生冲刺名校的生活……祝你好运，他们在研究…真正的黑客当你在熟睡的时候，肯奋斗他们感兴趣的是技术上的突破他们成长之路很酷很苦，他们在电脑上敲击代码总之真正的黑客成长之路很苦，想要成为一名黑客肯定得经过很多的努力，因为真正的黑客不是之会浅薄的东西
其他类似问题
为您推荐：
黑客的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}