XX
丢人的东西，被人骗了哪里有脸。。。。

深奥的学问

花这么大的精力去搞。真是难得
我一次Sniffer一个服务器的FTP。等了N天管理员都不登陆。
最后加了管理员的QQ，社会工程了一下。马上就拿到密码了。嘎嘎  [s:70]

我用这个骗过学校的老师
sniffer到学校FTP的密码
把学校黑了.

找到了欺骗的艺术.中文版的
上传上来给大家看下哈

把某些习惯设置成密码固然不好,不过如果有东西设置成密码了,应该不会随便公开出去,至少在输入的那一霎那会警觉到(因为平常输密码的时候输过).很简单的例子,如果你和朋友聊天的无意间说出了你的银行密码,你通常应该会思绪停顿一两下.还有我怎么都没碰到有这么容易的密码.

引用:

服务器权限的丢失竟然这么容易，社会工程，取权限于无形。。

社会工程作用于两个时期，
1.是没有安全意识的时期。
2.安全意识过高，很难破解掉密码。
后者的社会工程成功率低，是一种复杂的工程。因为一个人既然安全意识很高。当然知道社会工程这种东西。
前者是为了省去破解的麻烦。

另

引用:

这里是引用第[5 楼]的ZV于2006-09-12 21:53发表的：
把某些习惯设置成密码固然不好,不过如果有东西设置成密码了,应该不会随便公开出去,至少在输入的那一霎那会警觉到(因为平常输密码的时候输过).很简单的例子,如果你和朋友聊天的无意间说出了你的银行密码,你通常应该会思绪停顿一两下.还有我怎么都没碰到有这么容易的密码.

感觉你说的很有道理，不过大千世界，无奇不有的。也不好说。：：））

痔者千虑 ……

引用:

这里是引用第[7 楼]的sunwear于2006-09-12 23:36发表的：
痔者千虑 ……

必有一屎

非常感谢老大的加精，给了小菜一个很大的动力。
但是请教各位，社会工程难道就是胡扯闲谈吗？那凯文也就是个侃大山的了。欺骗的艺术也就是聊天必备了…………
难道如此经典的社会工程应用在各位大牛的眼里是这么玩笑吗？相信不久的将来我们会更加深刻的了解到他的威力。

看来，我又要重新考虑一下我们的IDC服务器的安全设置了.......唉，头大

我觉得那个客服的安全意识太差了,是不是刚做的?一般提供联系方式就可以了,没必要透露个人身份证号等私人东西的.~纠缠着要身份证号就已经值得让人起疑心了,或许女生没那么好的防范意识. [s:75] 不过后面是一路畅通无阻啊~~ [s:70]

其实...
是不是心理学呢?!

米特尼克的欺骗的艺术中文版.rar
下了看看

要是一个心理学家，转行来搞安全技术呢！ 也许就是今后的牛人 嘿 瞎扯的！

这篇文章写的不错。

使用的语气要看你面对的是一个什么样的人来自己把握。

社会工程学还有一个重要的因素就是你的运气！

如果只是想渗透一个虚拟主机，我们完全可以查出他的托管服务商，主页服务商。查出联系人的姓名。电话。

打个电话到服务商里要求他们改下密码就可以了。。

经过我多次的了解，我现在的托管服务商（上海一家很大的IDC）重启只需要报一个姓名。重装只需要发一个EMAIL，里面附上一个IP就可以。
修改密码我还没试过。如果我说密码忘记了的话，我估计也只是需要我报一下用户的姓名而已。。

当网络上的通讯变成为现实的交流时。很大一部分不可信都会变成可信。。。

引用:

这里是引用第[5 楼]的ZV于2006-09-12 21:53发表的：
把某些习惯设置成密码固然不好,不过如果有东西设置成密码了,应该不会随便公开出去,至少在输入的那一霎那会警觉到(因为平常输密码的时候输过).很简单的例子,如果你和朋友聊天的无意间说出了你的银行密码,你通常应该会思绪停顿一两下.还有我怎么都没碰到有这么容易的密码.

很同意，有这样的容易？

真不知道该怎么评论好～

人心险恶呀！哈哈。。。
不是他们没安全意识,是因为中国人被老祖宗的文化毒害太深了!
[s:70]

哈哈..06年的好技术估计也就社会工程了.. [s:89]

引用:

这里是引用第[4 楼]的fhod于2006-09-12 21:42发表的：
找到了欺骗的艺术.中文版的
上传上来给大家看下哈

这个是完整的吗？

哈哈，各位，我就是该公司的一名员工。
我在这里只想澄清几个事实：
1，我觉得LZ所谓得到“机房管理员权限”，是得到了哪个核心设备的管理权限，是核心路由？网管？还是交换机的权限。如果就算得到某个服务器的管理权限，呵呵，那很简单的。
2，我们机房所有员工并没有一个叫“马云风”的，哈哈，何来管理密码？mayunfeng@hotmail.com，机房技术都没有用MSN，我所知道的机房设备里也不会有这样的密码。
3，虽说我司客服员工自我保护意识单薄，但我司是凭着良心做事，我们的每一个客户都是以最真诚的微笑去面对，我们鄙视那样用心不良、别有用心的一些小人，因为我们没有违背做人的原则。
4，文章中出现了我们服务器的一个切图，这个服务器是真实的，但是这个是LZ找我们市场客服索取的测试服务器的密码，所以他才能登陆上我们的测试服务器。随后我会将LZ与我司客服索取密码的对话切图帖上来。
5，我们尊重社会工程学，我们尊重每一位客户，但我们鄙视小人用一些小计量来蒙骗大家的眼睛。

[s:82]  [s:82]  [s:82] 事情大了吧
那样玩人家
玩谁谁不急啊

用MAIL当密码.....我的密码都是16位大小写数字特殊符号混合的,而且有好几组,有时候什么地方自己用了什么密码都会忘记,所以......忽悠得我很信任你了我也可能记不住密码......

引用:

这里是引用第[21 楼]的rois1881于2006-10-18 10:11发表的：
哈哈，各位，我就是该公司的一名员工。
我在这里只想澄清几个事实：
1，我觉得LZ所谓得到“机房管理员权限”，是得到了哪个核心设备的管理权限，是核心路由？网管？还是交换机的权限。如果就算得到某个服务器的管理权限，呵呵，那很简单的。
2，我们机房所有员工并没有一个叫“马云风”的，哈哈，何来管理密码？mayunfeng@hotmail.com，机房技术都没有用MSN，我所知道的机房设备里也不会有这样的密码。
3，虽说我司客服员工自我保护意识单薄，但我司是凭着良心做事，我们的每一个客户都是以最真诚的微笑去面对，我们鄙视那样用心不良、别有用心的一些小人，因为我们没有违背做人的原则。
.......

首先是要说声抱歉的，当时我得到的信息只是如此，您也看得出，小菜只是帖出了聊天记录，发了下基本的截图。抱歉。
希望老大能够将事情叙述清楚，不知可否？
我只能说这么多了，在没有弄清楚事实的情况下就冒然发帖，且并未对信息进行处理，给贵公司造成极坏的影响，在这里向您，向贵公司表示最真诚的歉意。对不起。如果需要，将对贵公司作出书面道歉，对不起。。