免费黑客网_黑客技术_黑客软件_黑客工具_黑客论坛
登录
客服
网络安全
社会工程学
当前位置:小风教程网 >> 社会工程学

社会工程学之社工心理学框架

围观人数:12192 日期:2018-3-31 9:13:35

社会工程学之社工心理学框架


目录:

一、概述
二、信息收集
三、社工心理学
四、社工的影响与操纵
五、攻击方式

六、攻击工具


三、社工心理学
心理学为社工框架提供了很多有用的填补,整个内容几乎占到了社工的40%
一、微表情
微表情是心理应激的一部分,从人类本能出发,不受思想控制,无法掩饰,也不能伪装。在能装的人遇到有效刺激之后,第一瞬间也会出现微表情,微表情最短可持续1/25秒。虽然一个下意识的表情可能只持续一瞬间,但这种特性很容易暴露真实的情绪
①愤怒
社会工程学之社工心理学框架
②厌恶
社会工程学之社工心理学框架
③轻蔑
社会工程学之社工心理学框架
④恐惧
社会工程学之社工心理学框架
⑤惊讶
社会工程学之社工心理学框架
⑥悲伤
社会工程学之社工心理学框架
⑦快乐
社会工程学之社工心理学框架
社会工程学如何运用微表情?
1、使用微表情去诱导或诱发某种情绪
2、使用微表情识别欺骗
二、亲和力
亲和力是指我们与对方频道相同或相似的一种状态

沟通分类:
对内沟通:自己沟通、自我沟通
对外沟通:与他人沟通
对内沟通是对外沟通的基础
沟通方式:
沟通=7%语言文字+38%声音+55%肢体语言
沟通密码:
用对方当下的频道与对方沟通
感官频道:
看到的-视觉
听到的-听觉
感觉到的-触觉、嗅觉、味觉
感官频道分类:
对自我:优势频道、提升频道
对他人:当下频道
呼应引导法:
呼应引导法是指先去呼应对方当下频道与之进行亲和力,然后再亲和力的基础上在引导对方去你想让他做的事。呼应的目的是为了建立亲和力更有效的引导。
三、采访询问
采访                                                                            审视
目标对象说话,你倾听                                                你述说被审视者前后的陈述
目标对象引导谈话方向,重申他的叙述并倾听             你主导审讯的方向
无控告                                                                        有控告
性情温和                                                                     性情强硬
目标对象处于放松状态                                               目标处于紧张状态
你收集信息                                                                透露信息,得到更详细的信息
调研初期                                                                    最终提问环节
才采访审讯时注意目标的变化
身体姿势:直立、瘫倒、倾斜
脸色:苍白、红润、黑
头的位置:昂首、倾斜、往前、往后
眼睛:看的方向、睁开的状态、眨眼
手脚:动作、位置、颜色
口唇:位置、颜色、张开/闭合
主要感觉:听觉、视觉、活力、感觉
声音:音高、速率、变化
语速:短、长、音节的数量、停顿
社工审讯技巧
1、正面交锋
2、主题延伸
3、应对拒绝和反对
4、保持目标注意力集中
5、展示其他途径包括:
①、直接了当式
②、间接式
③、博取同情式
④、情绪激发式
⑤、合乎逻辑式
⑥、咄咄逼人式
⑦、组合式
⑧、处之泰然式
⑨、保全面子式
⑩、自尊心膨胀式
11、夸张式
12、循序渐进式
四、人类思维的缓冲区溢出
   人类思维缓冲区溢出=预期定律+思维铺垫+嵌入式指令
人们通常会遵循一个定律,通常遵循他们感受到的别人的期望或要求来做决定的,利用这个定律,将恶意“数据”植入到对方脑补程序,这称之为“预设”。高效的运用预设方法要运用措辞、肢体语言、面部表情来问问题,让人们感觉到你的表述是事实。
  嵌入式指令规则
①、指令要简短 3-4个字
②、强调关键
③、隐藏在普通语句中
④、配合面部表情和肢体语言
在与对方交谈之时要使用短语、肢体语言和假定性言辞,通过一些语句在对方思维中进行铺垫,方便后续植入指令的操作
五、神经语言程式学(NLP)
NLP全称-神经语言程式学,也叫大脑操纵手册,潜能操纵秘籍
NLP沟通步骤:
第一步,复述
第二步,感性回应
第三步,假借
第四步,先跟后带
社会工程学如何应用NLP?
1、语音强调
NLP提倡使用嵌入式命令来影响目标,以某种方式思考或采取某种行动,通过变换语调,强调句子中某些词语,使得人们潜意识将重点放在这些词语上,如:明天年会分钱你到底还去不去了!人们注意力会放在分钱上,而不会去管是明天还是后天,是年会还是聚会。
2、句型结构
不管是在汉语还是英语中,人们在句子结尾使用的音调,会表明正在说的一个问题是陈述还是命令,句尾音调上扬说明是一个问题,语音保持一致则为陈述句,而语音下降则类似命令
使用技巧:
实践
周密的语句结构
保持实现
3、在社会工程学中使用声音的魅力
正常的对话中嵌入式是一个很有实用价值的技巧,当想在说出的句子中包含一个隐藏的命令时,你要降低语调,通过细微的变化是目标意识不到其中的命令部分
NLP注意三件事:
1、音调
2、谨慎选用词语
3、建立用于当面或打电话用的命令语句小笔记
四、影响操纵
一、影响的策略
1、回报
  回报是固有的期望,指的是在他人对你好的时候会给予友善的回应。回报的规则很重要,因为报之以李通常是在无意识的情况下完成的。
回报的循环流程:
     
回报的关键点:
1、送出某样东西
2、制造受惠的感觉
3、提出请求
2、义务
义务是基于社会、法律和道德请求,以及责任、合约或者承诺,人们认为必须做某件事。社会工程学中,义务与回报紧密相关,但又不限于回报,你为别人打开一扇门,别人就会为你打开一扇窗,这样他会觉得这是他的义务,当目标是客服人员时,可以从义务入手
3、让步
这种行为可以定义为“承认或认可”,让步经常用在社工中,是对人们回报天性的利用。社会工程师可以使用“交换”思维的原则
让步使用的基本原则:
1、表明你的让步
2、要求和定义回报
3、视情况做出让步
4、分批做出让步
买卖双方一直使用设个方法,你抬价,我砍价,社工师可以利用这种本能,适时的做出让步,让对方以为有利可图,但是,让步和与目标关系之间必须实现微妙的平衡,找到平衡点意味着成功了一半。
4、稀缺
物品比较稀缺或难得,人们通常会绝对更有吸引力。这就是为什么限量款兰博基尼有钱也买不到,经济学的基础就是对那些可提供资源进行分配,这种分配由待分配物的稀缺性决定,资源越稀少,物品感知价值就越高。
将稀缺与其他方法一起使用,如:回报 ,也会使得攻击威力更加强大,稀缺制造出欲望,欲望导致人们做出一些事后可能会后悔的决定。前几天iPhoneX要停产,激动得差点要买了,后来看看,自己穷的哪有钱。
5、权威
人更愿意听他们眼中的权威人士,权威渠道的指导或建议。
权威可以应用的:
1、法律权威
2、组织权威
3、社会权威
社工师可以冒充权威,权威在影响他人方面是一个强有力的武器,通过一些信息收集和推理,社工师有效的来扮演权威。
6、承诺和一致行
1、社工师所说的必须要与自己言行一致
2、不要相信直觉
3、保持冷静有风度,有耐心
换成老话就是“君子一言驷马难追”
7、喜欢
如何让别人更喜欢你:
自信而积极的态度
建立共识
与目标环境保持一致
有效地进行沟通
8、达成共识或认同
社会认同是一种心理现象,发生于人们不能确定的行为模式的社会场景中。社会影响会导致一个大的社会群体对正确的或错误的判断达成一致。
二、操纵
1、提高目标的暗示感受性
2、控制目标环境
3、迫使目标重新定义
4、使目标感到无能为力
5、给予目标惩罚
6、威胁目标
7、使用积极的操纵
三:基本原则
1、心中目标明确
在明确目标并了解成功标志的情况下接近目标,就能清晰地制定出采取行动的方式,清晰定义目标对社会工程学人员所采用的影响战术的成败具有决定意义
2、达成共识
吸引目标及其潜意识的注意,在他潜意识中构信任。构建共识,就要从心里状态下手,无论他们处于什么精神状态,只要你感知到了,就从哪里下手
3、保持自身和环境一致
对自身和周边环境保持警觉或者敏锐,是一种洞察目标和自身状况的能力,他会告诉你是否朝着正确的方向前进,在尝试影响他人时,尽量减少内心活动这些内心活动会是你对周边变换反应迟钝。
4、不要固执,灵活变通
以不变应万变
5、自我反省
控制自己的感情
四、攻击方式
一、攻击周期
信息收集
建立关系
开始攻击
执行阶段

二、网络钓鱼
钓鱼阶段:
信息收集-信息分析-钓鱼网络-下饵-上钩
钓鱼攻击向量:
钓鱼攻击向量,采用钓鱼的方式向某个特定的目标系统发起攻击,并最终成功获取到被攻击目标中的信息。
比如:Adobe reader的漏洞,Word的漏洞,flash漏洞,IE漏洞
在set钓鱼工具包中集成了非常多的漏洞,
借助邮件或者信息传播途径,将含有恶意程序的文档发送给目标服务器中,使之有意或无意的点击恶意程序从而控制目标主机。
钓鱼手段:
1、鱼叉式网络钓鱼攻击
2、水坑式网络钓鱼攻击
3、钓鲸
4、APT
三、模仿
伪装的定义是创造虚构的场景以及劝说目标受害者泄露信息或作出某种行为。所有伪装模仿都有一个共同的特点:研究 ,娴熟的信息收集是伪装成功的关键。
伪装的原则和阶段
原则:
1、调查充分,几率越大                     
2、通过个人爱好入手提高成功率
3、学习方言和说话方式
4、多使用电话,QQ上说半天,一个电话更让人相信
5、伪装简单,几率越大
6、伪装自然
7、为目标提供逻辑结论或下一步安排
四、短信钓鱼(伪基站)
五、社工工具
1、社工库
社会工程学之社工心理学框架
最新文章
热门文章

黑客技术 黑客软件 黑客教程 黑客书籍

关于我们 | 免责声明 | 学员守则 | 广告服务 | 联系我们

©2013-2020 xf1433.com 版权所有

本站资源仅供用于学习和交流,请遵循相关法律法规