了 解他们的心态是个很大的优势。”用完午餐，Richard和Whurley 一起回到了我们一进门，他就把Larry介绍给我。Larry是AS400的主 要系统管理员。他对Larry说我差点’耍了‘他们，因为过几天我 就会幵始我的做审计工作。他说我俩共进了午餐，他还让我答应给 他们提前做个安全审计，以便让他们在正式审计时能免去一些尴 尬。“ Whurley接着用了儿分钟时间浏览了整个系统，这为他的报 告积累了更多的信息。比如NOC存储着娱乐集团的所有集合信息。
    
    我对他说，如果有网络结构图、防火墙控制列表以及诸如此 类的文件，我就可以更好的帮助他们。他向Richard请示了之后就 为我提供了 一切。我想：”他可真行。“突然意识到他把无线访问点落在了执行官办公室。因 为他和Richard建立了融洽关系，被逮住的机率就大大降低了。不 过，他还是向Larry解释说，他必须去取回无线访问点。”如果有 胸牌，我想我就能自己会NOC,进出都会方便些。“ Larry有些犹 豫，于是Whurley就建议他去请示Richard.Larry对Richard说， Whurley想要胸牌，Richard却有了一个更好的主意。赌场刚刚解 雇了几名员工，他们的胸牌还没来得及销毁，正搁在NOC里。”那 么，就让他用其中的一个吧。“接着让Larry向他讲解了赌场的运行系统和新近釆用 的安全措施。这时Larry接到妻子的电话，他们似乎正在为什么事入侵的艺术情而生气和争吵。Whuriey突然想到自己可以利用这个不稳定因 素，Larry对妻子说：”听我说，我不能和你聊，我办公室里有人。“ Whuriey示意让Larry先停两分钟。他告诉Larry和妻子解决好问 题非常重要。然后他又说，假如Larry告诉他胸牌在哪里，他可以 自己去取。
    
    于是他带我来到文件柜前，拉幵抽屉，说了句：’拿一个。， 然后他走回自己的办公桌，接着打电话。我发现这里没有记录胸牌 数量的记录单，于是我拿了两个胸牌。”他现在拿到的不仅仅只是 个胸牌而已，而是一个能让他随意进出NOC的身份证明。
    
    这时打算回去找他的新朋友Megan.他要拿回无线访 问点，不过，在此之前，他还想看看能否在这儿再拿到别的什么， 他有时间做一切。
    
    我知道我有时间，因为他已经完全沉浸在电话里了，这时间远 比他自己感觉的要长。我把秒表定时了 20分钟，因为这20分钟之 内，我可以毫不顾忌Larry的存在，任意搜索。要知道，在此之前， Larry似乎总是有些警惕。
    
    任何在IT部门工作过的人都知道ID胸牌是与计算机系统绑定 在一起的。若能成功登录个人PC,就有可能成功登录所有系统， Whuriey希望能尽快找到与胸牌绑定的计算机。这样他就能通过自 己拥有的那两张胸牌修改计算机系统。他走过走廊，寻找着可能运 行胸牌控制系统的办公室。这过程比他想像的难一些。他有些挫败， 快没有信心了。
    
    他于是决定直接向别人打听。他选择的是员工入口处那位友善 的保安。这时，许多员工都曾看到他和Richard在一起，因此对他 的怀疑几乎不存在了。Whuriey对保安说，他要去瞧瞧公司的登录 控制系统。保安甚至什么都没有问，没有任何问题，他就告知了 Whuriey在哪能找到他要的东两。
    
    我朝那边走去，走进了控制系统所在的网络中心。在那儿， 我发现地面上有台PC机，上面的ID胸牌系统已经打幵。没有屏第10章社交工程师的攻击手段以及防御其攻击的措施保，没有口令，没有任何阻碍。“在Whurley看来，这很普遍。”人 都有‘眼不见，心不烦’的心态。如果类似的系统处在一个被控制 进出的区域，他们就觉得没有必要再费神保护计算机了。“为了让自己获取所有区域的访问权限，他还要做件事。
    
    只是为了有趣，我想我可以用多余的那个胸牌；来增加访问特 权，更改胸牌上的名字，然后将这个胸牌与一个能在赌场随意走动 的人交换，这样我就能不动声色地使审计日志变得一团糟了。但是， 选什么人呢？ Megan,选Megan呀。与她交换胸牌很容易啊。我只 要告诉她，我需要她的帮助来完成审计工作。
    
    进房间时，Megan-如既往地友善。他说他完成了整 个测试，并要把仪器拿回来。他对Megan说还想让她帮个忙。”大 多数社交工程师大都会一致认为人们总会乐于助人。“他需要 Megan的胸牌来核对他拿到的单子。几分钟后，Megan拿到了那个 能让事情更加混乱的胸牌，而Whurley拿走了她的胸牌。有了这个 胸牌，他在登录时日志里所标记他的身份将是执行官。
    
    当Whurley回到Larry的办公室时，Larry刚打完和妻子的电 话。挂上电话后，他们继续刚才的谈话。Whurley询问Larry网络 结构图的细节。？不过为了让Larry放下防备，他转移了话题，问起 Larry妻子的情况。两个男人花了将近一个小时谈论婚姻和其他的 生活琐事。
    
    谈话快结束时，我确信Larry不会再给我添任何麻烦了。于是， 我对Larry说，我的计算机里有个专门的审计软件用来审计网络的。 既然我有最先进的设备，连接网络也很容易，那么在这个星球上， 难道会有哪个傻瓜不想看看这个网络又是如何运行的。
    
    一会儿，Larry出去打了几个电话，忙起其他的事情来。剩下 Whurley-个人，他先扫描了网络，由于口令系统十分脆弱，他又 更改了数个系统数据，包括Windows和Linux.然后，他又花了两 个小时复制和删除网络上的信息，甚至还将一些表项刻录至入侵的艺术光盘。”整个过程，没有任何人过问。“把这些做完后，我觉得我还可以再做些别的亊情，那样将会很 有趣，也会很有用。于是，我找到每个和我接触过的人，其中的一 些人仅仅只是看到我和别人共事而已。我对他们说：”我已经完成 了自己的工作9哦，你能帮我个忙吗？我想拍拍一起工作的同亊和 办公室，留作纪念。你介意一起留个影吗？ “后来，这个请求被”欣 然接受“一些人甚至还主动为他和附近工作室的人合影。到现在为止， Whuriey己经获得了胸牌、网络结构图，还访问了赌场的网络。他 有照片可以证明这一切。
    
    在汇报会议上，内部审计办公室的高层抱怨Whuriey没有权力 通过非技术手段访问系统，因为”他们不会受到这种形式的攻击“. Whuriey也承认他的行为确实有点在”犯法“的感觉。雇主集团一 点也不欣赏这次行动。
    
    赌场为什么认为我做的一切不公平呢？答案很简单。我从未在 赌场工作过，也不完全了解他们运行的规则。我的报告可能会使他 们遭到赌博委员会的审计，这可能会对集体的财政造成影响。
    
    最终还是领取了全额报酬，因此他也没有太介意。他 希望给雇用集体留下一个好印象。但是，他感觉到集团讨厌他这种 方式，并认为这对集团以及集体员工都不公平。”他们明确地告诉 我，他们不想再见到我。“这种事情以前从未发生过。通常雇主公司都很认可他的工作， 把那看作是”小型团体赛或是军事演习“,意思是无论是黑客高手 还是社交工程师的攻击测试他们都能接受。”雇主公司总会发吃一 惊，我以前也一直自我感觉良好，直到这次。“总而言之，Whuriey把这次拉斯维加斯经历视作测试的成功， 处理与客户关系的沉痛失败。”我很可能再也不可能去拉斯维加斯 工作了。“他略带伤感地说。
    
    第10章社交工程师的攻击手段以及防御其攻击的措施但此时此刻，说不定赌博委员会正在寻找既正直又深知 Whurley在赌场内部使用的这套把戏的黑客来做服务顾问呢。
    
    启示正在说服力研究的社会心理学家，Brad Sagarin博士，是这样 描述社交工程师的杀手锏的：”社交工程师并没有什么魔力。社交 工程师巧妙地利用我们每个人每天都在使用的一些说服技巧。因为 我们在H常生活中也会扮演各种社会角色，试图与他人建立信任关 系，呼吁彼此相互负责。然而，与我们大多数人不同的是社交工程 师是利用一种具有操纵性，欺骗性和不道德的方式来达到彻底毁灭 对手的效果。“我们请Sagarin博士为我们总结了社交工程师最常用的技巧中 所隐含的心理原则。好几次，他都采用了 Mitnick/Simori早期所着 的《欺骗的艺术》（Wiley Publishing, Inc., 2002）中的故事来解释 和说明这些特殊的技巧。

　　请记住本书首发域名：www.llskw.org。来奇网电子书手机版阅读网址：m.llskw.org