Kevin David Mitnick本人当初就说过一句名言：it is much easier to trick someone into giving a password for a system than to spend the effort to crack into the system。（相比花时间通过黑客技术来入侵系统，通过话术设置情境让某个人自动交出密码，简单很多。）

而大部分社工库呢，atv，就是秉承Kevin David Mitnick的训诫，而得到的。。。

好。。我们来举个例子。。。

去年美国中情局局长约翰·布伦南的邮箱，被两个高中生通过“社会工程学”黑掉的事儿。。

（找不到拖库的例子，就拿这个顶一下了，逻辑上是相通的。。）

他们先是通过反向调查获得了布伦南的手机号码，然后发现布伦南的号码属于运营商Verizon。

注意，他们开始社工了。。。

首先他们冒充Verizon技术员，在给运营中心的人打电话时，谎称无法访问用户数据，在提供了伪造的验证码后（Verizon提供给员工的特定验证码），他们很轻松的得到了布伦南的账号、四位数的手机PIN码、备份的手机号码、电邮地址以及银行卡的后四位数字。

然后他们又冒充中情局的人，致电给AOL（邮件服务提供商），谎称布伦南的邮箱被锁定了，AOL在询问了类似“银行卡后四位数字”的密保问题，以及账号绑定的姓名和手机号码后，帮助他们成功重置了邮箱密码。

然后，就好玩了，一边是局长登不进自己的邮箱，一边是两个高中生，在局长的邮箱里翻得欢快。。

后来被抓住后，他们承认自己成功的翻到一些敏感文件，比如一份长达47页的SF-86s表格（包括了军队及美国政府雇员的多项信息，甚至会关联到这些人的朋友、配偶和其他家庭成员。）

另外，他们还看到了一封参议院要求中情局停止严厉审讯手段的邮件。。。。这好像不太好。。。

后来他们还把文件帖了出来，发了个Twitter，@CNN，说“So we didnt find anything？correct？”，也是吊炸天。。。

当然，布伦南先生也不是吃干饭的，他也在重置密码。。

可这两个熊孩子，又通过打电话的方式，来回重置了三次密码。。。真是让人崩溃。。

第四次的时候，他们实在忍不住了。。。通过网络电话拨通了布伦南先生的手机，告诉他“you are hacked ”.......

根据WIRED的报道，直播，当时的对话是这样的:

布伦南：你们想要什么？

黑客：2万亿美元，哈哈！

布伦南：你们到底想要多少钱？

黑客：我们想让巴勒斯坦恢复自由，而你们最好也停止再滥杀无辜。

当然，最后他们还是被抓住了。。。

所以基本上社工就是这个意思。。。

*

*

*

恩，想想不带大家逛逛社工库，估计要被骂死。。。

好吧，带大家逛逛表层的。。。都是被用烂的数据。。。

比如这个社工库，只要输入邮箱/qq/姓名/身份证号

就能搜索到，由各大hotel。。人人网。。天涯。。多玩。。全球最大中文IT社区CSDN，独家泄露提供的一亿多条数据。。。应该都是2013年之前的事儿。。

比如我们输“罗振宇”，就会发现叫这个名字的人还真多。。。

再看下百度百科上，罗老师的生日（1973年1月11日），我们很容易发现这个表格上第三个罗振宇就是罗胖。。。

(责任编辑：本港台直播)