备注：《黑客X档案》2007.6期投稿文章，转载请注明信息原始来源 作者：lizaib 来源：火蚁信息安全团队
一天，本叉子倍感无聊，于是，想和一个漂亮的MM聊天了，反正偶是黑X第一帅男嘛，(叉子们:这家伙是黑X第一牛大王，小心点……)。逛啊逛，突然QQ上一头像狂闪，原来也是黑叉子，叉子曰:何谓晒客？郁闷，晒客是什么？于是偶马上请教Google大叔，如图1。
图1
原来晒客就是分享的意思，打开雅虎知识堂，正好还有一个晒客网，于是偶起了坏心，到这里去找MM啰。
马上打开晒客论坛，郁闷，要注册才能看，于是注册了并打开”晒！真人”的版块，这儿果然火啊，第一个贴子就有N多的回复率了，偶就找她吧，如图2。
图2
打开后发现MM真漂亮啊，郁闷的是，她个人资料什么联系方式都没留下来。不过，好不是有网名吗？此路不通换一条嘛，说不定她还注册其他论坛有QQ了。这次把网名放到百度上搜索，呵呵，好注册了N多的论坛，如图3，我们打开第二个网站。
图3
叉子们一定记得DZ论坛为了防止灌水，差不多都有注册验证的，比如人工验证或邮箱验证，我们先看有她邮箱没。这是打开的论坛，她发表了回复，网名很对号的哦。这次我在她回复内容上面看到了邮箱，于是把鼠标放上去，看状态栏，哈哈，邮箱出来啦，coll****@hotmail.com。如图4。
图4
接下来干什么呢？给她发邮件？晕，我才不猴年马月的等呢，现在有两种思路:再把邮箱地址放到网上搜索，第二种就是查询她注册了微软哪些服务。我先用第一种吧，放到百度上，天助我也，第一个就是她的MSN博客了，也是嘛，有微软邮箱就会有微软博客了，接着偶打开博客了，OHOH，在个人资料上面看到她的QQ了，如图5。
图5
接下来嘛，(叉子们:还有什么接下来，直接加QQ啦)为了确保MM不会拒绝偶，于是得了解她喜欢什么嘛，刚刚MSN博客有了详细的，还不行，知道的越多越好嘛，然后MM会很崇拜偶的。这次查她的QQ服务啦，比如QQ空间相册 EMAIL 游戏交友等，这时偶发现她有QQ空间的，我猜出来的，这次看见她的相册了哟，真漂亮!如图6。
图6
接下来我又在她的QQ空间看日志，她喜欢什么我就做好准备嘛，现在加她为好友，嗯，设了身份验证，我就输入”晒客”两个字，不一会，通过她的验证了，看下面QQ聊天记录哦，我和MM成为好朋友啦。
OK，整个过程就20分钟之内，具体聊天记录光盘上有哦，祝黑X所有叉子们都找到MM啦。
备注：猜测的艺术是链锁效应，任何一项服务都会涉及相关服务。
举例：QQ不断扩展庞大的业务，而这些业务成了隐私的泄露切入点。
猜测的艺术附有心理效应，但并非盲目的寻找，必有依据。
举例：查看论坛发贴者的在线时长、发贴量，判断网络习惯，包括对哪些站点感兴趣，以此判断性格特点。
搜索只是痕迹，猜测才是王道！
举例：装B者与找装B的人
这个备注是看了下楼的回复有感而发！
无知的人会承认社工是骗人的把戏，我给你最好的建议是：仔细去相关社工专题（比如邪八）查阅资料，然后找出反驳我的内容，不要一上来就乱喊喊：他妈的骗人而已。
是的，这是骗人的，正如你学SQL Injection被人骂成黑站的，我声明几次了，社工是骗人的。
同时，我想说，真正深入了解社会工程学技术，需要熟知社会不同行业的操作模式，相当于，你在这个社会随处都可生存。翻翻我们国家千年的文化《三十六计》，全文贯穿于“欺骗”两字！
再去翻翻国家历史，看看政治、军事、商业有没有欺骗智谋，大学里的教科书不会教这些，正如也不会告诉你如何挣钱，请你们走出社会，接触社会，感知一切。
人人往往对“欺骗”憎恨，很不幸，他们拒绝接受“欺骗”这一事实。
社会工程学提供了很多实用的方法与工具，有好也有坏的一面，抱歉我给你带来一份低浅的社工利用，只不过是小小一部分，这不是全部，甚至凯文.米特尼克也无法详尽社工攻击奥妙，这是人的安全，请您正面的态度阅读。
题外话：
社工有多少危害我真想用我亲身的经历告诉你，但是，我不能，我担心会你造成负面影响，有机会，给大家带来精彩案例部析，如果你没有看过我前面的几篇社工。我期待这简单的东西给你带来思考，并回复您自已的看法，理性深入理解这争议的学科，当然，你的口水很多也与我没关系。
安全中国首页 > 文章中心 > 社会工程学