《黑客心理学——社会工程学原理》全套PPT课件.ppt

长时记忆的对抗（2） 长时记忆的保持：它是将识记的结果，以一定形式存储在头脑中的过程。它是识记和回想的中间环节，也是社工黑客最难破坏的一个阶段。 由于记忆保持过程相对封闭，所以社工黑客几乎无处下手，但这并不意味着黑客就没机会，因为，记忆保持有一个天敌：遗忘！ 长时记忆的对抗（3） 长时记忆的再现：它是从记忆库中提取信息的过程，是记忆的最后阶段；记忆的好坏，将通过再现表现出来。再现有两种基本形式：再认和回忆。 “再认”就是，当过去熟悉的东西再次呈现时，你能够将它认出来 回忆：与“再认”相比，对普通人来说，回忆一词几乎是耳熟能详。 记忆的加强 增强记忆的技巧集中归纳如下： 1）若有明确目的，则记忆的效果会更好。 2）记忆的意向很重要。 3）被要求精确记忆的效果，比只要求记其大概的效果要好。 4）按顺序记忆的效果，优于乱序的记忆效果 5）与当事者需求相符合的材料，就容易记牢 6）凡能引起当事者直接兴趣的材料，就记得快、记得久。 等等 记忆攻击的极限 在“记忆”这个战场上，攻防双方各有妙招。但是，社工黑客的攻击只能是“非身体接触”的，所以，攻方的极限也就是人类的病态记忆，即： 遗忘症 错构，即，错误记忆。 虚构，即，虚假记忆。 似曾相识症（或熟悉感）。 旧事如新症（或生疏感）。 情绪博弈 此部分主要研究： 如何诱发受害者的情绪，改变受害者的情绪，甚至将受害者的情绪逼入事先预定的某种状态之中。这里的情绪，既包括一般的情绪，又包括某些常见的特殊情绪。 另外，还归纳了如何通过观察受害者的表情和生理特征等客观指标，来判断“敌情”，制定攻击计划，并评估攻击效果，策划是否还需要进行更进一步的攻击等。 情绪攻击，是扰乱敌方行为的有效手段 社工黑客眼中的情绪 情绪是少有的，能“隔空打牛”的利器！ 常见情结包括：喜、怒、哀、乐、忧、愤、爱、憎 社工黑客对受害者情绪的攻击，有两种层次的目标： 初级层次，意在改变受害者的情绪，比如，从当前的高兴诱导成悲伤等； 高级层次，将受害者逼进事先预定的情绪之中，比如，让他哭他就哭，让他笑他就笑等 一般情绪的三种调控思路（1） 首先，调控“需求”：凡是符合当事者需求的客观事物，就会引起肯定的情绪；例如，得到表扬，会感到高兴。相反，凡不符合当事者需求或妨碍其需求的客观事物，就会引起否定的情绪；例如，失恋会引起悲痛 一般情绪的三种调控思路（2） 其次，调控认知。因为，认知决定情绪的性质。人在认识外界时，会对刺激情境进行判断和评价，并由此引发相应的情绪。当然，这种“判断和评价”基于当事者的经验；经验不同，对同一情境的判断和评估就不同，从而，引起的情绪也不同。 例如，发现一条大蛇，普通人就会恐惧，而捕蛇者则会高兴。因此，社工黑客若想发动正确的情绪攻击，就必须对当事者的经验和知识结构等，有充分的了解。 一般情绪的三种调控思路（3） 最后，社工黑客需要充分利用情绪的两极性，来确定攻击的方向：即，将受害者的情绪，从当前的方向，威逼或诱导至相反方向，或远离当前的情绪位置。 这里情绪的两极性，是指在激动性、强度、紧张度等方面，存在着的对立状态。 特殊情绪调控---“快乐”的博弈 若想诱导当事者进入“快乐”情绪，首先得搞清被攻击者的企望目的是什么，然后再想法实现其期望；而且还要以尽可能意外的方式，实现其期望。比如，通过微信，仅仅发个小红包，让当事者意外抢到；那么，几分钱就能让他短暂狂喜。 特殊情绪调控---“愤怒”的博弈 若想激怒当事者，首先就要有效地妨碍他的某种目的（并不在乎这个目的有多大，哪怕是一个非常微小的目的，比如，仅仅是想过马路），然后让他尽快意识到妨碍来自哪里，最后还要让他觉得这种妨碍完全无理；于是，“愤怒”便实现了。 社工黑客攻击群体的便利（1） 合群机会 1）合群倾向，有助于社工黑客“打入敌人内部”，从而有利于后续攻击； 2）充分合群后，群体成员之间会越来越趋同，从而有利于提高攻击效率，甚至：攻破一个成员后，与其相似的成员也将全被攻破； 3）充分合群后，群体中信息交流将更密切；故篡改、破坏或截获相关信息将更易；通过一台“热血电脑”做跳板，去远程攻击另一台“热血电脑”也更易；黑客隐身也更简单 社工黑客攻击群体的便利（2） 遵从和依从的机会 人类普遍存在遵从和服从现象，特别是当来自群体的压力很大，比如，群体中每个人都做出同样的反应时，个人就会有强烈的动机去赞同群体其他成员的意见。 充分利用该机会，黑客便能对“热血网络”发动非常有效的攻击，比如：将被攻击目标（个体或者小群体）纳入事先伪造好的某个大群体，然后通过操控这个“假冒群体”，来达到操控受害者的目的 社工黑客攻击群体的便利（3） “热血网络”的单核心信息传输模式 无论在什么环境下，几乎所有群体，都有一个共同特征，即，群体中总有某些人（意见领袖）说得很多，而其他人则