社会工程学简单来说是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段取得自身利益的手法,作为黑客攻击方式中最具魅力以及最难以防范的特别存在,关于社会工程学的案例网上能搜索到太多太多了,记得几年前我也写过好一些这类的文章 :)

0x01 故事起因

一位好朋友在前几个星期找我帮忙弄一份竞争对手产品的报价单,提供给我的资料只有一个QQ号码。(类别:工厂,产品:脚轮)

0x02 确定目标

根据Q号通过搜索引擎各种库的查询筛选,得到了以下真实资料:1.Q号主人姓名 2.工厂所在地 3.两个手机号码 4.一个传真号码。

显然这种工厂模式不像公司企业之类有内部服务器,公开网站之类能给你直接杀进去再来次内网漫游什么的,也没有什么企业邮箱之类,这种只有工作组,很大可能还是一个TPLINK路由器组成的办公网,这是任你掌握各种风骚入侵思路都无解的事情,但请别忘了还有社会工程学。

0x03 社工思路

社会工程学在实战前的准备是非常重要的,对目标了解得越多越能提高成功的几率,花了一个小时去详细了解这种工厂的经营模式,产品的种类,市场的的分布等等(阿里巴巴批发平台很多这方面的资料)。了解差不多后,最终决定伪装成贸易公司的经理以寻求货源合作的方式开展这次社工历程。

0x04 社工过程

广州精卓贸易陈经理:伪装的身份 xx脚轮小谭:目标

=================================================================

xx脚轮小谭 10:50:25

您好

广州精卓贸易陈经理 10:52:49

您好,我这边是做贸易的,想了解下脚轮的价格

广州精卓贸易陈经理 10:53:46

主要需求是尼龙脚轮

xx脚轮小谭 10:54:41

你说的尼龙是哪种啊

广州精卓贸易陈经理 10:55:33

[图片]

广州精卓贸易陈经理 10:55:40

就类似这种

明确目的,给出具体方向

广州精卓贸易陈经理 11:02:03

我们公司不是专门做这方面的,就有客户需要,所以找一些来看看

广州精卓贸易陈经理 11:02:14

有样板图吗?

xx脚轮小谭 12:33:52

我发个电子图册你看一下吧

广州精卓贸易陈经理 14:11:28

有详细的报价单吗,我这边看货后质量可以的话,需求量每个月都会在2000个左右的,当然有时候会多点,货能供得上吗

xx脚轮小谭 14:11:44

必须供得上

xx脚轮小谭 14:11:49

20000个都没问题

广州精卓贸易陈经理 14:12:11

2000个肯定是先试试前期的合作的

广州精卓贸易陈经理 14:12:54

实际肯定是不止的,当然要看质量价格方面的对比。

xx脚轮小谭 14:13:34

有量的时候,价格可以有折扣的

广州精卓贸易陈经理 14:14:45

详细的报价单给我一份吧,我和我老板汇报下,方便的话也可以直接过去你那边谈谈

xx脚轮小谭 14:15:52

好呢

=================================================================

以订单量,价格对比等方式引导整个过程(就看你自己思路怎样怎么吹牛B了)

0x05 写在最后

仅仅列举了一些关键部分的聊天记录,实际上还很多无关紧要的废话来缓冲目标的心理底线,每句话都是经过考虑后,明确位置,确认对方的内心变化,再慢慢引导来达到目的,多看看心理学的书就好,到处结束,附上报价单 :)

001