谈谈社会工程之伪装工具的重要性

9 天前文章归档 3

谈谈社会工程之伪装工具的重要性

在现实中真正用到社会工程学攻击时不要忘记伪装自己，这样为了更好的保护好自己。
道具有助于让目标相信你的伪装。比如，车辆的磁性标志、配套的制服或装备、工具或者其他手提设备，还有最重要的------名片。

  在我曾经飞去国外的时候，名片的重要性震撼了我。我的笔记本包通常会被一遍又一遍地扫描，然后做除尘（炸弹尘埃或者别的危险物品）。我对这种安检从不反感，因为它们避免了我在空中被炸飞的可能，这点让我很高兴。

  然而，我意识到90%的情况下，我都会引起安检人员的额外注意。这次出行比较特别，我忘记将开锁套装、RFID扫描器、4块额外的硬盘、外能钥匙和一些用来进行无线入侵的工具从随身的笔记本包里拿出来。当这些东西从扫描仪器中通过时，我听到X光仪器的女操作员说：“这些是什么？”

  随后她叫来一个男同事看了看屏幕，他说：“我也搞不清那些到底是什么。”他继面环顾四周，看到我在笑，便问道：“是你的吗？”

  我和他一起走到桌旁，他倒出我的RFID扫描器和专业开锁套装，问道：“你怎么会有这些东西？干吗用的？”

  显然我被问到了，但是在最后一秒种我决定尝试一下。我拿出一张名片，说道：“我是为网络、建筑和人们做各种测试的安全专家，这些是我的工具。”说着我递给他一张名片，他看了大概5秒钟说：“哦，不错。谢谢你的解释。“

  他把我的东西整齐地放回去，把包拉好，就让我走了。通常，我还得通过炸弹探测器、小除尘器，然后被搜身，但是这次我得到的却是一句”谢谢“和快速放行。我开始分析原因，唯一的不同就是我递给他一张名片。当然，我的名片不是那种在线印刷的廉价商品，但令我没想到的是，这张名片在关键时刻当了许可证，能够有效证实我的描述。

  在接下来的4次飞行中，我特意把我所有的”黑客“装备放进我的包里，然后拿一张名片在兜里。每一次在安检时被问及这些东西时，我就递上名片。毫无例外，每次他们都向我道歉，把我的东西整齐地装回去，然后放行。

  如果将我的经历想象成伪装。一些小细节可以让我说的话可信度大增，让我看起来正当并值得信任，而这一切只需要一张名片，就可以让人相信我说的都是事实。千万不要低估名片的作用。

注意：

印刷粗糙，看起来寒碜的名片的效果恰恰相反。一张背面印有”免费“广告的名片在专业伪装中不会起任何作用。不过，也没必要在这上面话费2000元，你完全可以用到不到700元让网上名片打印店打印少量精美的名片。
总结：伪装通常是专业身份窃贼开始入手的第一步。鉴于身份盗用在最近犯罪中出现得比较频繁，知道它的原理并且能够有效鉴别，对于消费者、商务人员和安全专家来说都有很大的必要性。如果你是一位安全审计师，必须帮助客户提防这类威胁，并且针对可能的漏洞考验、测试他们。

（文章转载请注明来自：IT同路人论坛）