第三十章 社会工程学

上世纪70年代末期，有一个叫zuo斯坦利-ma克-瑞夫金（StanleyMarkRifkin）的年轻人，成功地实施了史上最大的一宗银行劫案。

让人称奇的是，斯坦利没有雇用帮手、没有使用武qi、没有天衣无feng的行动计划，甚至没有借助计算机的协助，而仅仅是依靠一个进入电汇室的机会，并打了三个电话，便成功地将一千零二十万mei元转入自己在国外的个人账hu。

更奇怪的是，这一事件最后却以“史上最大的计算机诈骗案”为名，被收录在吉尼斯世界纪录中。

斯坦利-瑞夫金使用的这zhong欺骗技术，我们就把它称为“社会工程学”后来这zhong技术逐渐发展并广为黑客利用，凡是利用人们心理弱点、行为习惯弱点、或者是规章制度中的漏dong来进行攻击，以期获得攻击者所想要的信息，这些方法都可以称为社会工程学。

张小hua让邪剑来猜密码，邪剑gen据以往的经验，询问张小hua生日之类的信息，然后进行最有可能xing的组合，试图猜解chu密码，这就是社会工程学。说起来，刘啸上次在张氏的电脑上安装进行摆渡攻击的U盘木ma，以及后来在张chun生的电话上接分机，这都算是社会工程学。

不过，随着现在人防范意识的增qiang，以及各zhong规章制度的逐渐健全，社会工程学在黑客攻击中所能起到的作用越来越有限，社会工程学的成功，是要建立在大量信息的搜集之上的，邪剑一时半会猜不chu密码也是可以理解的，这并不能说明邪剑的黑客技术就不行。

但张小hua却很有力地证明了自己的观点，那就是邪剑那个所谓的安全攻防平台，不可能测试chu一个安全人员的真实水平。廖氏的平台还没组建，便已经算是失败了一大半，这个跟tou栽得可不轻。

所有人都无话可说，因为张小hua的密码连小孩都能猜chu来，又怎么能算是刁难邪剑呢。张小hua很得意，抱起那个小孩“走，真乖，姐姐给你买好吃好玩的去！”说罢就扬长而去。刘啸只得走过去收起张小hua的电脑，摇摇tou，也离开了会现场。

廖氏的会让张小hua这么一闹，没法继续开下去了，媒ti们逮住机会纷纷开炮，问的问题基本都是一个意思，既然这个平台已经被证实无法测chu安全人员的真实水平，廖氏会有什么补救措施，这个平台的计划还会继续下去吗？

寥正生老脸铁青，当即离场而去，只留下邪剑在那里应付媒ti。

张chun生从刘啸嘴里得知这个消息后，乐得在办公室里真蹦高，嘴里只有一句话“虎父无犬女！虎父无犬女！”好半响后他反应过来，直接就给采购科的打去电话，上次答应张小hua的那辆新型跑车，他决定现在就兑现，ma上就兑现。

这件事情对刘啸的chu2动也很大，张小hua作为一个电脑白痴，竟然可以如此轻松就难倒了邪剑这样的绝ding黑客，这一方面说明张小hua是hua了心思的，但另一方面也说明了黑客们自己已经shen陷于社会工程学之中无法自ba，邪剑之所以猜不chu，是因为他自己也进入了一zhong思维的惯式，一看见密码，就习惯xing地想起生日姓名电话号码，而不会想到其他。

就是刘啸自己，要不是张小hua早有提示，他也肯定猜不chu这个密码，刘啸为自己这zhong已经固化了的思维模式而gan到可怕，他决定再把社会工程学这里完善一下，要想命中率高，至少得总结chu男人和女士设计密码的不同习惯，然后还可以再继续细化，这对自己以后分析收集分析资料绝对是有帮助的。

晚点的时候，龙chu云回来了，以往弥勒佛似的脸上竟然也有一丝忧烦，刘啸便知dao他和邪剑谈得肯定不好。

刘啸过去打听，才知dao廖氏可能会终止邪剑的这个项目，邪剑大发雷霆，就因会上张小hua点了龙chu云zuo裁判，邪剑便认为今天的事情是龙chu云和张小hua合伙来chu自己的洋相，因此把龙chu云也怪罪上了。龙chu云找邪剑谈话，基本是被噎回来的，更不要提和解的事情了。

龙chu云看起来很伤心，当下和刘啸匆匆作别，带着蓝胜华就回了海城，临别还嘱咐刘啸注意防范邪剑报复，估计他这么着急回海城，大概也是布置去了，谁知dao邪剑会不会因此更加疯狂地报复ruan盟呢，ruan盟是专业zuo安全的，随便栽一个跟tou，影响程度丝毫不亚于邪剑的会失败。

刘啸比龙chu云还要郁闷一些，邪剑此刻完全失去了理智，他真的被张小hua这个外行给击败了，而且是正大光明地击败的，张小hua兑现了自