第7章 社会工程工具
人是使用工具的动物,没有工具,一事无成;有了工具,无所不能。
——托马斯·卡莱尔(Thomas Carlyle) 1
1. 托马斯·卡莱尔(1795—1881),苏格兰评论家、讽刺作家及历史学家。——译者注
工欲善其事,必先利其器。工具是否合适将直接影响社会工程人员的能力和成败。然而,仅有工具还远远不够,还得知道如何熟练地使用工具,这样才能取得成功。
本章将讨论物理工具、电话工具以及基于软件的工具这三者之间的区别。需要注意的是,仅仅拥有最昂贵或最好的工具,并不会使你成为一名社会工程人员。工具在安全审计实践方面的作用,就如同菜肴中的调味品,放得恰到好处便成就美味佳肴,太多或太少则会造成味道太重或淡而无味。你一定不希望自己在执行社会工程任务时看起来像个腰间缠满工具的蝙蝠侠,同样也不愿意面临到了目标的门口却因缺少适当的工具而无法进入的窘境。
社会工程工具的范围十分广泛,本书并非教你怎样开锁或篡改来电显示,而是要为你提供足够的信息,来帮助你决定什么样的工具可以增强你的实战能力。
本章首先着重介绍开锁器、垫片和摄像机等工具。市场上一些新颖奇特的工具会让平凡的社会工程人员感觉自己就像是詹姆斯·邦德。本章将介绍一些这样的工具及其使用方法,同时展示一些工具的图片。此外,本章还会讨论社会工程攻击中如何篡改来电显示,介绍市面上几款最好的基于软件的信息收集工具,最后还将探讨一些密码分析工具。