[SOCENG] 社会工程学：人性是最薄弱的环节

┌─────────────────────────────────────────────────────────────┐
│  ░░░░░░  ░░░░░░░  ░░░░░░  ░░░░░░░  ░░░░░░  ░░░░░░  ░░░░░░ │
│ ▒▒   ▒▒ ▒▒      ▒▒    ▒▒ ▒▒      ▒▒       ▒▒   ▒▒ ▒▒      │
│ ░░      ░░░░    ░░      ░░ ░░░░    ░░       ░░      ░░ ░░░  │
│ ▒▒   ▒▒ ▒▒      ▒▒    ▒▒ ▒▒      ▒▒       ▒▒   ▒▒ ▒▒   ▒▒ │
│  ░░░░░░  ░░░░░░░  ░░░░░░  ░░░░░░░  ░░░░░░  ░░░░░░  ░░░░░░  │
│                                                             │
│          "The human is the weakest link in the chain"       │
└─────────────────────────────────────────────────────────────┘

1. 社会工程学的攻击框架

社会工程学不是简单的”骗人”，而是一套系统化的攻击方法论。经典的攻击框架分为四个阶段：

┌──────────┐    ┌──────────┐    ┌──────────┐    ┌──────────┐
│ 信息收集  │ -> │ 建立信任  │ -> │ 实施利用  │ -> │ 清除痕迹  │
│ (Recon)  │    │ (Rapport) │    │ (Exploit) │    │ (Exit)   │
└──────────┘    └──────────┘    └──────────┘    └──────────┘

2. 心理学基础：六大说服原则

Robert Cialdini 的六大原则是社会工程攻击的核心武器：

原则	心理机制	攻击场景
互惠	人倾向于回报善意	先提供”帮助”再索取信息
承诺一致	人会维护已有立场	从小请求逐步升级到核心目标
社会认同	人会跟随他人行为	“其他同事都已经配合了”
权威	人倾向于服从权威	冒充 IT 部门/高管/执法机构
喜好	人更容易被喜欢的人说服	建立共同兴趣、恭维目标
稀缺	人对稀缺资源更敏感	“限时安全更新，请立即操作”

3. 典型攻击向量

3.1 Pretexting（借口伪造）

攻击者: "您好，我是 IT 部门的张工，我们在进行例行安全审计。
        您的账户检测到异常登录，需要您配合验证一下身份..."
目标:   "哦好的，需要我提供什么信息？"
攻击者: "先确认一下您的工号和最后一次登录时间..."

3.2 鱼叉式钓鱼 (Spear Phishing) 检测

# 邮件头分析 - 检测伪造发件人
cat phishing.eml | grep -E "^From:|^Return-Path:|^Reply-To:|^DKIM|^SPF"

# SPF 记录查询
dig TXT example.com | grep spf

# 检查邮件中的可疑链接
grep -oP 'https?://[^\s<>"]+' phishing.eml | while read url; do
    echo "Checking: $url"
    curl -sI "$url" -o /dev/null -w "HTTP Status: %{http_code}\n"
done

4. USB Drop Attack（U盘诱饵）

这是最经典的物理社会工程攻击之一：

场景：停车场、走廊、会议室门口放置一个 U 盘

结果统计：
├── 48% 的人会捡起并插入电脑
├── 其中 78% 会打开至少一个文件
├── 其中 63% 会点击"启用宏"或"允许执行"
└── 攻击成功率 ≈ 23%

常用 Payload:
┌──────────────────────────────────────────────┐
│ Rubber Ducky: 模拟键盘输入，毫秒级执行命令    │
│ BadUSB: 固件层劫持，重写控制器固件            │
│ AutoRun: 自动播放，但已在新 OS 中默认禁用     │
│ LNK Shortcut: 伪装成文档，实际执行 PowerShell │
└──────────────────────────────────────────────┘

5. 防御策略：建立人的防火墙

技术防御:
├── 多因素认证 (MFA) - 即使密码泄露也无法登录
├── DMARC/DKIM/SPF - 防止邮件伪造
├── EDR 行为检测 - 识别异常用户行为
└── 最小权限原则 - 限制单点失误的破坏范围

人的防御:
├── 定期安全培训 + 模拟钓鱼演练
├── 建立"验证文化" - 回拨确认、二次验证
├── 设定安全举报通道 - 降低报告门槛
└── 分享真实案例 - 理论不如故事有效

---

[SOCENG] 攻击难度:    ★☆☆☆☆ (门槛极低)
[SOCENG] 防御难度:    ★★★★★ (最难防御)
[SOCENG] 结论: 技术可以补丁，人性无法补丁
[SOCENG] 记住: Always verify, never trust.