文章来自公众号:渗透云笔记
社会工程学
认识社会工程学
在此之前,我先谈谈什么叫做社会工程学。因为本公众号的粉丝大多数是从事安全专业的人员。
先从最熟悉的社会工程学初探开始本文吧!
社会工程学:一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段取得自身利益的手法。
在大多数人们的眼里无非是利用心理诱导等特点进行有目的性的获取情报。
在渗透测试中最实用的、最快速的达到攻击目的的技术才是最厉害的。
什么是伪装
在现实中使用社会工程学进行伪装
初探传销;什么是伪装
恰到好处的接近对方,达到自己的目的,来骗取信任保护自己不会受伤,得到想要的信息,现在开始我们的模拟实验
环境;某城市居民楼
人员;职业装女人,传销男人,很久没联系的笑笑,已被洗脑的的员工甲乙丙丁
视角;第一人称
缘由;近些天很久没有联系的好友,突然打电话说有一个项目要不要投资,利润很大,并告诉我到某广场后,有人会和我谈,她这让我产生了怀疑,因为在上学时期一直叫我姐姐,初步判断不是本人
(虚构场景)
我查看了她的微信,发现最近的朋友圈在一个小区,与某广场也挨得很近。
今天是星期一我在公司请了一个礼拜的假。回来时赶到对方所在地已经很晚了,找了一个宾馆住下后,开始安排计划。
第二天我进入了他所在的小区,经过仔细的搜索后发现了如下东西
看来受害者不止笑笑一人,作为一个对未知充满渴求的青年我打算研究一下传销人员的基本心理特征与模式。
环境布置;
如何进入传销,如何联系?如何逃脱。
以通知好友如果下个礼拜一没回电话的话,就报警。
如果有电话打来,我如果危险的话我会说出关键词“666”,不要笑这是我们特有的SOS求救方式。
不要相信微信上的任何话
信息收集;
利用了微信附近的人查看可疑人员。(并没有什么用)
通过求救的信初步判断了老同学笑笑的地点进行摸查获得嫌疑人的楼层地点。
经过两天的查看,发现了有一天笑笑会在3点时下来买东西,同行者还有一名男子,会在小区的附近超市买水和零食。
记住了男子的脸后,我可不愿意放弃这种好机会,我打算跟上去。
奇怪的是,他们所进的并不是钱上写的位置,而是旁边的一栋楼,可能钱的主任也不知道楼号,才会写错,但是其实是三层,我停留在第二层就没有再上去了。我感觉应该是被注意到了吧
我赶紧敲响右手边的门叫着,李先生开下门,入眼的是一位中年妇女。
伪装开始
我;您好,我是银行工作人员,请问这是李XX的家吗?
妇女;很抱歉,我家没这号人
我;动作;”退后一步,查看门牌“,这不是XX楼吗?
妇女;你进错了,XXl楼在这栋楼隔壁
我;好吧,对了姐姐,楼上那户人家是干什么的啊。看起来凶神恶煞的
妇女;唉!可怜人,他家有个患有精神病的孩子,他家哥几个兄弟轮番照顾
我;精神病?
妇女;对,是,是什么...被害妄想症
我;好吧,很抱歉,打扰到您了
妇女;没事,随即关闭房门。
我带着疑惑离开了小区
我把地址,发给了兄弟,反复的叮嘱如果没有回来就报警
毕竟小命要牢牢掌控好
经过几天的排查了解,我终于迎来了星期日
为此我制定了最好融入他们的身份
星期日伪装人员
角色;一名幻想发财的闲散人员
文化程度;无文化
资金;谎称2万存款,实际只有2000
动作形态;表现出极大的热情
语言;不断地吹捧对方,达到好感目的
等待永远是焦虑的
当天是一位职业装女人接待了我,我注意到一个现象,她总是不断地给我灌输一个思想,只要跟着领导走,钱是大把大把的赚,同时她很警惕,一旦我拿起手机,就会不由自主的盯着我的手机,想看见我在发什么。
通过不断地互相吹捧。职业女提出带我听课的请求,我当然欣然接受,这也是我的目的
进入了几天前排查的小区,职业女带我进入了房间里,是一个4室一厅的房子,配有男宿舍女宿舍,会议室,以及一个房间并没有房牌,
我仔细数一数,算上我在场的一共6个人,其中就我的老同学,她看见我时眼睛里仅是麻木,我对她打了声招呼,她疑惑的说了句你也来发财了吗?
我立刻验证了我的想法
你也来发财了吗
注意这句话,这句话代表着笑笑并不知情此时,由此可见当时和我聊天的不是本人
一位自称领导的男人这里叫做领导男,领导男带我进去了一个房间,对我不停的介绍三商法,与创业模式,并让我近期不要回家了,在这里听点课,管吃住,这时我看见了两个男人的背影背靠着门,可能在防止我逃走,他们要走了我的手机,说是给我装什么软件,并开始要我的手机密码,无奈“我自己装吧”,“软件时内部使用的,没法下载”一把夺过我手里的手机
注;我的手机有两个系统一个工作用,一个打游戏用,只好把打游戏的锁屏密码给了他们。
领导男说道;”不如咱们去听听课吧,没事手机他们会还给你的“
到了客厅(所谓的会议室)
一群人正在席地而坐,讲课的就是那个职业装女人
课的内容大概如下
国家扶持
拉亲戚朋友进来一起发财
大家都是兄弟
无业绩压力;
资格永不滑落
可超越可回归
责任制
一次性投资
并采取着向下销售的模式
我把它叫做金字塔运营模式
如图所示
向下销售三无产品物品,并进行洗脑,是他们的运营模式,拉近自己的亲朋好友购买产品,并不断的“画大饼”,有的组织甚至打着感情牌,来对其洗脑。
不一会,一位笑容满面的洗脑人员乙端着一盆顿白菜与馒头从厨房出来。
”吃饭了,吃饭了,各位大老板,一会再学习吧。身体要紧“
我们一群人围绕在一个桌子上,我其实早就饿了,就手快的拿了一个馒头,忽然发现职业装女人在瞪我,”放下”,她厉声道
她似乎很生气,”饭不让吃吗?“我反问
这时笑笑说“xxx,先等等,领导说过,一个团队要有严谨的纪律“
领导男说;“没事,都是奋斗在一线的战友,来来来,吃。”
这时我注意到我一直在意的房间里出来一位人员拿走了两个馒头和一瓶水又回去了
我的视角刚好可以隐约看到有一男子躺在地上,我在想可能是那100块钱的由来,但他为什么不呼救?邻居难道察觉不到吗?
行为分析
”拿了两个馒头和一瓶水进了一间屋子,隐约看到有一男子坐在地上“,注意他拿的食物是一人份的,看来是打算饿着对方,并要挟对方把家人拉入传销组织。
我忽然感觉很气愤,但是我还是收回了目光,现在并不是起冲突的时候。
明天小伙伴就会报警,所以不急这一时
今天很快就过去了,晚上睡觉前,居然又开始了晚课
内容如下
“一个人从贫光蛋到百万富翁,最慢需要一年,参加我们策划的项目就可以坐在家里点钱,明天当老板,成功就在眼前……“然后带着我们在客厅里讲行业的发展前景、合法性、运作模式”
这里开始说一下为什么人们会被洗脑
人们在极度渴望的情况下,会做出匪夷所思的事情一旦某种信息冲入大脑,人们会进行信服与认同感产生了”知觉与解释事件“如人们一旦有了立场,就难免主观。从而不断地维护自己的观点。并不断对其事物的真实性进行完善记忆等操作并为错误的信息建立理论基础,产生一种信念固执的心理表现。
到了睡觉的时间,我发现男寝室里,根本就没有床,有的只有泡沫铺在地上,连个基本的床上三件套都没有。
我坐下开始和房间里的人搭话如下
我;来这里多久了
丙;有一段时间啊
我;感觉怎么样?
丙;我刚来以为是传销,想蹭个住的地方,后来我慢慢的听课,发现的确说的对,新人相信领导,咱们会发大财的。
丁;对,起初乙拉我时,还不信,现在我都赚了好几万了
我;咱们晚上要怎么睡觉
丁;领导说”吃的苦中苦,方为人上人“
我;你们的手机都还给你们了吗?
丙;领导说”手机这种东西,就是浪费时间,没有用“
丁;紧跟着领导,才会发大财啊,咱们都是一家人。
唉!真的害人不浅,这个所谓的领导,是真的在这些可怜人里建立了幻想的乌托邦
现在要做的是等待警察叔叔上门检查来
今天的记录就到此为止,晚安!
注;故事纯属虚构
让伪装更加自然的方法
不要考虑自己的感受
不要把事情当真
学会观察环境
累积代入角色的经验
充分的表演出角色,可以学习相关角色的技能与信息
伪装得当,即可得到目的
不要以身犯险,遇到传销组织,极力冷静下来,不要正面起冲突
保持清醒的头脑
国务院《禁止传销条例》第二条明确:“本条例所称传销,是指组织者或者经营者发展人员,通过对被发展人员以其直接或者间接发展的人员数量或者销售业绩为依据计算和给付报酬,或者要求被发展人员以交纳一定费用为条件取得加入资格等方式牟取非法利益,扰乱经济秩序,影响社会稳定的行为
你可能喜欢