二章无害信息价值.pdfVIP

第二部者的

第二章无害信息的价值

对大多数人来说，社会工程师的真正在哪里？又该如何保持警惕？

如果社会工程师的目标是“最有价值奖”——比如，企业智力资产的组成。那么也

许需要的是更坚固的库和全副的保安，对么？

但在现实中，渗透企业安全的第一步就是获得某些似乎无利害关系的信息和文件，

这些信息和文件看起来十分平常，也不重要，公司里的都不明白为什么这些东西会被限

制和保护。

信息的隐藏价值

社会工程师企业中许多表面上看去无利害关系的信息，因为这些信息是他能否

披上可信外衣的至关重要的因素。

在这一章里，我将通过让读者“亲身”经历过程，来展示社会工程师的。

有时从受害人的角度来表现情节，让读者以当事人的估计自己（或是你的同事和员工）

可能会做出的反应。而的时候，让读者从社会工程师的角度来经历过程。

第一个故事着眼于金融行业的一个。

信誉支票(CREDITCHEX)

曾经有一段很长的时期，英国的银行系统十分闭塞，大街上一位诚实普通的市民并不能

随便走进银行而直接申请一个银行帐户。银行不会把他当做客户，除非他带有某位正式银行

客户的推荐信。

当然，这与如今的表面上人人的银行机构大不一样。如今办理银行业务没什么地方

比友善、的更方便了，任何人都可以走进银行轻松的建立一个日常账户，是这样么？

并非如此。事实上可以理解，银行很难为一个才开过空头支票的人建立账户，这很自然，

同样还有那些有着银行和挪用账款记录的人。这就是一个银行对其潜在客户瞬间做出好

坏判断的实际例子。

与银行有着重要的公司中，有一种机构专门为银行提供这类信息，我们把这种

机构称之为“信誉支票”。它为客户提优质的服务，但同许多公司一样，它也会“无心”的

为“有心”的社会工程师们提供便利的服务。

第一个：吉姆·安德鲁斯(KimAndrews)

“国家银行，我是吉姆，您是想要开一个帐户么？”

“嗨，吉姆，请教个问题。与信誉支票打交道么？”

“是的。”

“给信誉支票打时，怎么称呼提供的号码？是叫‘号’(MerchantID)

么？”短暂的沉默，基姆在衡量这个问题，对方是什么意图，她是否应该回答。打的人

不容对方思考接着问：“是这样，吉姆，我在写一本涉及私人的书。”

“是的。”她有了回答的信心，因为她还是愿意帮助一个作家的。

“就叫“号”，对么？”

“啊，嗯。”

“好的，很好。我是想确认我的书中使用了正确的专业用语，谢谢你的帮忙，再见，吉

姆。”

第二个