】Chris Hadnagy是靠"骗人"来领薪水的；这么多年来，他练就了一套炉火纯青的骗人功夫。Hadnagy是社会工程学攻击网站social-engineering.org的创办人之一，并且著有《社会工程学：人力黑客艺术》一书，十多年来他一直在使用操纵策略，向客户表明犯罪分子在如何窃取信息。 Hadnagy在其新书中大致介绍了三种典型的社会工程学攻击测试，并指出了企业可以从这些结果中汲取到什么教训。 过于自信的CEO 在一个案例研究中，Hadnagy概述了自己如何受雇于一家印刷公司，担任社会工程学攻击审查员，其任务就是设法闯入该公司的服务器；这家公司有一些专利工艺和供应商名单是竞争对手挖空心思想弄到的。该公司的首席执行官（CEO）与Hadnagy的业务合作伙伴进行了一番电话会议，告诉Hadnagy"想闯入他公司几乎是不可能的"，因为他"拿自己的性命来看管秘密资料。" Hadnagy说："他属于从来不会轻易上当的那种人。他想着有人可能会打来电话，套取他的密码，他随时准备对付这样的花招。" Hadnagy收集了一些信息后，找到了服务器的位置、IP地址、电子邮件地址、电话号码、物理地址、邮件服务器、员工姓名和职衔以及更多的信息。但是Hadnagy设法了解了这位CEO有个家人与癌症作斗争，并活了下来之后，才真正得到了回报。因而，Hadnagy开始关注癌症方面的募捐和研究，并积极投入其中。他通过Facebook，还获得了关于这位CEO的其他个人资料，比如他最喜爱的餐厅和球队。

Tags: , ,