剧情介绍
根据freebuf的《谁干的？暗网最大网络托管商被黑，6500个网站遭彻底删除》可知，继2017年暗网托管商freedom hosting ii被“匿名者”组织搞掉，这回新的托管商daniel`s hosting又被黑客黑了。什么枪支毒品小电影，统统消失无踪影。简而言之，就是一次大快人心的黑吃黑。
暗网也不是个新鲜词了，简单地说就是通过多节点的跳转以及加密技术（写这篇文章的时候，洋葱路由已经不好使了，），用户可以以匿名身份为所欲为的一块“法外之地”。毒品交易、枪支交易、人口贩卖、色情交易在这里暗流涌动。当然，还有比特币（写这篇文章的时候币价为32000）。
"
黑客，在普通大众的面前总是笼罩着一层神秘的面纱。他们游走在灰色地带，能渗透到世界各地的各种服务器，获得他们想获得、常人难以获得的信息。很多时候，这是非常可怕的，因为黑客能够获取你的银行密码，偷取你的钱财；散布你f盘的私房小片片和你偷情的邮件（如果你有的话）；知道你下一步的行动，适当时候给你个教训等等。但有些时候，正义的黑客也能揭露真相，比如毁掉希拉里总统梦的kim.com。正义的黑客也能为祖国贡献力量，比如：中美黑客大战。
"（以上图片来自：《黑客军团》）
对于不懂得技术的大众来说，黑客都是一些藏匿于地下的反社会人格者，离我们的生活十分遥远。但是，也许你没有意识到，在社会的安全体系中，也有黑客的存在。他们是更为专业的存在，他们被称为社会工程师，专门与安全体系的人性漏洞打交道的人，他们的存在离我们生活更为接近，并且也许就在你身边。也许，他们只是一个翻找垃圾桶的流浪汉，手握你丢弃的快递包裹上的隐私信息。也许他们会是宾馆招的临时工，通过携带木马的u盘，获取宾馆的开房记录。他们搜集情报能力极为强大，可以通过种种蛛丝马迹，顺藤摸瓜，直击目标要害。他们通过一些手段诸如：诱导、伪装、心理战术以及计算机技术，能够做到无孔不入。毕竟，人通常是安全系统中最脆弱的一环。
"
可能有些人会说：说了得这么深奥干嘛，不就是骗子嘛！说得正义些，不也就是欺诈师猎人的概念吗？
"（欺诈师猎人：以欺骗骗子伸张正义的骗子）
其实不然，他们追求的并不是简单的欺骗。诈骗人员的目标大多是从受害者处获取利益，仅仅是人与人之间的较量。而社会工程师们的目标是渗透社会系统，他们有着更专业的知识，除了计算机学科外，还要精通社会学、心理学、行为学等等，当然《演员的自我修养》也是必修。
"
他们的手段有：
冒充客服人员获得重要隐私信息
"（出自https://www.social-engineer.org）
冒充公司员工获得公司安全信息
"（出自https://www.social-engineer.org）
译文：
在斯隆·凯特琳纪念堂，一名戴着建筑帽的男子偷了价值1.5万美元的笔记本电脑
一名男子戴着安全帽，穿着t恤，假扮建筑工人，拿走了价值1.5万美元的笔记本电脑。
"
通过第三方获取信任
"（出自https://www.social-engineer.org）
在计算机安全协会的一次现场演示中，当社会工程人员通过电话转接的方式清楚地说明了服务台的脆弱性。
“今晚值班的主管是谁?”
“噢，是贝蒂。”
“让我和贝蒂谈谈。”
（电话转接。。。）
“嗨，贝蒂，今天过得不愉快吗?”
“不,为什么?”
“你的系统坏了。”
她说，“我的系统没有故障，运行正常。”
他说:“你最好在这里登出系统（如果我没翻译错的话哈哈哈）。”
她登出了系统一次。
他说，我们甚至没有表现出任何迹象，我们没有表现出任何变化。
他说，“再登出一次。”
她又照做了一次
“贝蒂，我需要远程登录你的系统，看看你的身份出了什么问题。把你的用户id和密码给我。”
于是，这位高级主管告诉社会工程人员她的用户id和密码。
还有许多例子和数据，大家可以百度自行查看。
"（出自https://www.social-engineer.org）
相信大家已经对社会工程这一行有了一定的了解。那么生活中，除了安装各种杀毒软件，我们要怎样从人性这一端，防范不怀好意者窃取和破坏我们的安全体系呢？
首先，你需要识别社会工程攻击，而要做到这一点，就需要对攻击方式有充分的了解。做到知己知彼，百战不殆。可以去白帽子、中国红客联盟等网站去学习和了解。
其次，增强保护隐私的安全意识。今年3月26日，在中国发展高层论坛上，百度董事长兼ceo李彦宏表示，“中国人对隐私问题的态度更开放，也相对来说没那么敏感。如果他们可以用隐私换取便利、安全或者效率”。此话引起轩然大波，笔者不对此观点做过多评价，但需要指出的是我们确实应该做好保护隐私的安全意识教育工作，发展个人安全意识的文化。
