大家还记得电影《唐人街探案2》中，那个二次元黑客少女 KIKO吗？她可以在没有电脑状况下，借用身上的装饰暂时组装一个微型电脑，然后轻而易举地黑入各家网站，迅速找到本人想要的信息。
那在理想生活中能否真的有这样凶猛的女黑客存在？
在刚刚完毕的 DEF CON China 上，雷锋网编辑还真遇到一位酷酷的女黑客－－－Valrie Thomas，目前她是平安征询公司 Securicon LLC 的信息平安参谋，她的日常之一就是为各大公司的浸透测试人员解说各类社工的套路。
在这次的 DEF CON China 中，她所讲的议题是 Workshops 这个板块中最火爆的，名叫社会工程概要，在短短3个多小时中，这位黑客大牛真的是手把手教了一波社工实战技巧，愈加重要的是，深化浅出，普通人也能听懂。
上面，让我们带着“假如你想黑入一家公司，总共要分几步？”这个成绩开端社工之旅！
用各种工具来搜集公司和员工的关键信息
知己知彼，百战不殆！
黑客相对不是心血来潮才去黑一家公司，而是花心思做了周详的调查。
首先，要全方位的理解被黑的对象，用各种办法来搜集这个公司和员工的信息。比方要先登陆公司的网站，理解这家公司的详细业务，搞清楚它所提供的效劳有哪些？这是根底，这样才好假装成“本人人”深化敌营，以免日后去举动时露馅▼
经过查询官网上的招聘信息，来确定它的详细地位，假如是跨国公司最好不过，由于这样会呈现两个完全没有见过面的人，来沟通一些事情，小公司大家天天见面，难度会大一些▼
除了官网，领英是 Valrie 又一重要的线索来源，她把领英称为“社工的电话号码本”，在领英上输出公司的名字后，会搜索到很多在这家公司任务过的人▼
列表出来后， Valrie 会尝试联络那些曾经离任并且正在找任务的人，然后把本人假装成招聘者，这样这些“前员工们”更情愿跟你聊有关前公司的一些信息。
比方上面这位兄台，从他的信息中就能看出来，他前公司运用的是赛门铁克的平安产品，啥意思呢？黑客日后想要攻击他的前东家，可以选择找这款平安产品的破绽来停止打破▼
接着，你要摸清他们公司邮箱的特点，日后伪造一个类似的邮箱停止钓鱼▼
除了官网和搜索引擎，还需求上专业的网站搜集信息，比方一个叫data.com的网站，就会提供更为详细的公司和员工信息，上面的这个搜索后果，雷锋网编辑觉得快赶上相亲简历了，连挣多少都列的很清楚▼
除了专业一些的 data.com，脸书在关键信息的搜集进程中，也有很大的作用，输出公司的名字后，一堆员工就呈现了，你长啥样，喜好是什么，在哪里上的学，什么时分进的这家公司……黑客就都清楚了，而且还可以借此时机先勾搭一下外部的人，探听情报▼
黑客在脸书上可以找人，在推特上，还可以定位！在必应中有个“Twitter Maps"，可以看到某个地点活泼的推特用户，而且可以不时尝试新的标签来获取信息。假如你对五角大楼感兴味，那么不如经过这个功用来搜一波▼
另一神器是情报搜集工具 Maltego▼
比起其它工具，Maltego功用更为弱小，它不只可以自动搜集到所需信息，而且可以将搜集的信息可视化，但用这个网站也有个限制，就是必需用大一点显示器，由于字很小▼
实操阶段：钓鱼、探路、预备物料
后面的一局部还只能叫调查，那么如今，黑客终于开端入手了
首先，可以经过发送钓鱼邮件来获取相关员工的用户名和密码，比方对某个员工发送 vpn 需求晋级的告诉▼
当然，这招必需要在你对这家公司有理解的根底上，比方休假工夫来发，员工之间并不会彼此来确认，更容易得手。这样，就可以钓到用户名和密码▼
然后，就可以思索如何潜入大楼这个关键成绩了，这并不需求黑客亲身跑一趟，目前各类街景地图曾经能处理局部成绩了。
黑客可以借此掌握停车场、摄像头、出入口等关键中央的信息▼
要想晓得大楼中更为详细的信息，可以思索假装成租户去租赁公司打听▼
通常，这样能获取到一些比拟秘密的信息，比方外部的结构，哪个电梯比拟隐秘，根本没有人运用的货梯在哪？
你甚至可以经过宣传册，来理解这栋大楼的平安防护设备的型号▼
此外，还可以留意一些大楼中的广告，比方它会发一些租赁车位的广告，这个叫“zipcars"的公司提供车位出租效劳，假如选择租一个车位，那么就意味着可以更方便的进入这栋大楼▼
接上去，可以来思索定制一套任务服，假装成这栋大楼的常客▼
嗯，在亚马逊上搞一套高仿的任务服其实并不贵，雷锋网 (大众号：雷锋网) 编辑觉得看到这篇稿子的某宝店主，也许会迎来事业的第二春▼
接上去，就要处理门禁卡的难题了，目前，市面上有一个叫proxmark3的东东，可以近间隔复制你的门禁卡，黑客可以选择在午餐工夫，到大楼左近溜达一圈，看到目的公司的员工后，贴近他，复制一张门禁卡▼
大家可以再回忆一遍详细流程▼
停止心思建立和易容
下面考验的，更多的是一个社工的智商，而接上去，要考验的就是一个社工的情商了。
首先，一名出色的社工应该是一名能迅速同目的对象树立起密切关系的人。
就像生活中，总是有那种大家都很喜欢跟他待在一同的人，有个叫Nicholas Boothman 的人还专门研讨过“如何让他人在90秒内喜欢上你”这件事，他以为，让对方喜欢你，跟外貌没有关系！▼
所以，好的社工一定受过心思训练，我们一同来跟 Valrie 学几招。
1.一个好的沟通者，一定是多听少说，要保证你说的是你听的一半。
2.要有猎奇心，能问出让对方有表达欲的成绩。
3.要有同理心，能站在对方的角度看成绩，在意对方的感受。
在这个进程中，其实有几个小技巧，比方，你要迅速的找到两团体的共同点，模拟他的行为是一招，假如对方把手放在了屁股上，那么你也要在不经意间做这个举措，你还可以模拟他的语音语谐和面部表情（不能太刻意）。
那如何判别对方能否曾经卸下防范心了？
当两团体聊地利，假如对方的脚是对着你的，阐明他很舒适，但假如脚是朝外的，阐明他的身体是想逃离的。
这些心思学上的小技巧，在社工那里，能够曾经被运用的出神入化了。
但在智商和情商之外，还有一项技艺也是社工必备的，那就是易！容！术！
Valrie可以用这些眼影、胶水和凡士林，化出被打的效果
现场有位小哥毛遂自荐，要体验一把眼睛“被打肿”的觉得～～
如今宅宅复原一下现场Valrie的讲解：
我们先在眼睛上上深色的眼影，画出淤血的效果，然后再涂一点淡色的眼影，这样会有愈合的觉得，最初抹一点凡士林，由于被打后往往会肿，凡士林抹上有一点反光，会让眼睛看起来肿一点，比拟逼真。
假如要给手画伤疤，可以先用深白色的笔勾勒出大约的线条，然后用指甲油顺着线条涂一遍，这样指甲油干了之后，会有凹下去的觉得，这就有结痂的效果了。
嗯，最初看着效果还是挺逼真的，这位小哥对被打的新外型貌似很称心～～
最初还是要跟宅友们强调一下，这个社工的课堂并不是为了教大家真的去黑一家公司，而是为了让大家对各类因社工手腕而能够形成的隐患注重起来，正所谓不知攻，焉知防，也是这个道理。
末尾奉上一张翻译小姐姐和 Valrie Thomas 的合影，感激她们把如此精彩的内容出现在我面前！
。