- 自由不只是有机会去做自己喜欢做的事；也不只是有机会在既定的方案中做出抉择。自由，最重要的是，有机会建构决策选项，争论其优劣 —— 以及，接下来的选择机会 ……
这里是一个新系列的开篇：关于私人侦探和隐身者的较量。任何需要保护个人身份安全的人都应该了解这些知识。 您将能从中发现，事实上在没有任何数字技术的情况下，也不难把一个试图隐藏的人挖出来。嗯，心理学是个利器。 - 如果你是某件大事的目击证人；
- 如果你单枪匹马得罪了某些狂徒（不论是黑社会还是政府，这两者在被触怒的时候没什么区别）；
- 如果你是家暴受害者；
- 如果中了彩票或者炒币发了大财；
- 如果你是一个普通人，单纯地不想活在1984里……
不论是以上任何一种或多种情况，本系列提供的内容都适合您 —— 即 帮您找到一个安全的藏身之地的方法。 简单说就是，帮你活下去。  hi 哥们儿，不要通过互联网购买任何重要的书籍，这是常识……关于技术型监视追踪的应对方式我们已经介绍过很多了，而本系列则倾向于在不需要数字技术的情况下实现的追踪。 如今所有媒体都在讲述高科技监视的威力，IYP 也是其中的活跃平台之一；但是我们必须说， 人力监视依旧是当权者的重要选项。这也是为什么我们发布了《在你的日常生活中应用隐蔽野战技术》。 在技术高端到不可思议的世界里，人力监视依旧有很多优势：它灵活、直接、易于调度、稳定、杂音少……尤其是隐私保护措施已经越来越普及的情况下，人力监视尤其可以针对那些注意力完全锁定在技术领域的人。 所以我们建议：各种手段您都应该了解。它们之间没有主次之分。 在我们的国家，私家侦探和赏金猎人的行业很火爆，甚至有些时候警方都会与这些行业内的高手合作，以挖出一个藏匿很深的目标人。 这些行业的人是拿钱办事的，所以您不用指望他们遵守什么道德。这点上我们对中国的情况了解很少；但是，想想看，在个人隐私信息具有昂贵价值的时代里，又有什么理由不做生意呢？ 私家侦探行业很疯狂，很多时候比警察更厉害；他们是靠疯狂赚钱的，他们并没有警察掌握的那些大型数据库，但他们具备高超的以骗制骗能力，有些时候比数据库都好用。 是的，社交工程。 当然，有数据库就更好了；再有点黑客技术就是好上加好。但即便毫无技术，也一样可以做到 —— 把藏匿的人挖出来。 其中的关键在于：藏匿的人还不够聪明。 如果你很容易被抓到，说明你还不够聪明
本系列内容也许可以帮助人们变得聪明一点。因为我们从赏金猎人的视角出发 —— 让您看到一个专业的追踪者都会干些什么、如何思考，以便能作出最有效的防御。 也许您已经比较熟悉 IYP 偶然发布的“侦探挑战”小游戏（在OSINT栏目中）；这一栏目希望呈现的价值就是：思考方式 —— 作为一名追踪者，你的思考方式是什么。 只要您能够深刻了解追踪者的思路，反追踪就会非常简单了。 对于任何一种斗争来说都是如此：你能做到的避免被对手了解的程度越高，你就会越安全。这点也是 IYP 在“战略性欺骗”系列中强调的主旨之一。通过以下链接回顾： 现在进入正题：关于追踪的几个原则 —— 追踪者熟知并秉持的东西，反追踪需要了解的基础。  1、你的个人信息是一种颇具价值的商品。不论你是谁，总有人对它感兴趣，总有人想要得到它。很多对个人权利表示“无所谓”的人，基本都是因为觉得自己“没有权利”。这不是事实。这只是想要控制你的人灌输给你的概念。 因为只有你放弃了个人权利，那些想要控制你的人才能成功。 个人信息是一种至高无上的权利。也许你自己对自己的个人信息太熟悉不过了，于是觉得“它没什么稀奇的”；但是，对任何其他人来说都完全不同。这也许是很多人误解个人信息之价值的原因。 不论你是罪犯还是守法公民，在此都一样。你肯定还不知道自己在追踪者眼中有多么的价值连城。 不论是想要找到你的真身、还是想要盗用你的身份，那个人绝对会不惜一切代价做到这点。 如何才能让一个人感知到个人信息有多值钱？方法很简单，那就是，让TA尝试一下私人侦探的业务。 还记得我们在OSINT中多次强调过的吗：它既可以进攻，也可以防守。同样道理。 OSINT市场已经高达数十亿美元，这可是仅仅基于开源的情报市场；私人侦探就更不用说了，他们游走在黑白之间，他们可以采取任何可用的手段，只要没被抓到，钱到手就是合法的。 这一行业内的成功者都是不会按理出牌的人；他们经常可以自如地跳出常人的思考框架做出那种能让你意想不到的事。 于是这就引出第二条原则： 2、信息行业和其他行业一样。成功者懂得找到市场的空白点，而且懂得如何填补这些空白。追踪者之间的常态竞争能让强者更强。 就如我们上面所说到的，这一行业拿钱办事，谁出的价码高，就接下谁的活。（这很容易理解，混过 Hack Forums 或逛过零日市场的人都知道） 如果被追踪的人是你，对手出价越高，你就离死神越近。 永远不要停止惊讶于社交工程师的创造力，他们就是靠创造力吃饭的。 3、如果确实有关于你的任何精准信息，那么，只要他们有足够的时间和精力，追踪者肯定会能把你挖出来。 随着技术的进步，追踪行业的钱只会越来越好赚，越来越简单和高效。 他们不需要具备骇客能力，甚至不需要懂编程，因为最大的漏洞永远是人；社交工程之所以被成为人性骇客，就是这个道理。 只要有足够的胆量和创造力，你就能拿到你想要的东西。 这说明了第4个原则。 4、任何公司只要有客户代表的人工服务，那么一个好的追踪者需要的就只有两种东西：一部预付费电话，和魅力。 很简单：正因为人是最大的弱点。 与其钻研复杂的数学、购买昂贵的0-day，以寻求技术层面的漏洞，不如直接针对最明显的漏洞，即 人性。 这就是私人侦探一直在做的事 —— 漫天的借口和谎言、真诚可亲的个人魅力，以及严谨的逻辑和专业知识，这些是最强大的武器（依旧参考上述“战略性欺骗”系列，以及IYP在“社交工程”栏目中曾经做出的诸多演示）。 尤其是我们曾经在“伪装术”中介绍过的要点：你可以伪装成任何人，从流浪汉到苏格兰场高级探员，从家庭主妇到白宫秘书，但你必须能做到*变成*那个人，而不仅仅是“伪装”。 我们在这里说的事听起来很简单，但现实生活中极少会有人冒充他人，尤其是冒充拥有强大权力的人，然后随便给各种公司和政府部门打电话，这非常罕见；但真正的社交工程就是这样做的。 也正因此，电话那一端的人很少会产生怀疑。尤其是，你自报的头衔越高，对方信任你的可能性就越大。 要知道接线员都是些资历很浅的员工，虽然如今很多部门会对所有员工进行反社交工程攻击的培训，但培训毕竟不是实战，修补人性漏洞的效果并不高。 这也是最可怕的部分：如此简单的行骗伎俩如今依然屡试不爽（如果您接触过专业的渗透测试公司/团队，可以问问他们，真的是这样）。也就是第5条原则： 5、一名优秀的追踪者可以从任何一个持有信息的人那里获取信息。他能轻松地做到让你将价值连城的信息视为粪土。 这里所说的*任何一个人*包括你的邻居、保姆、你母亲、你小区物业的清洁工……你最常去的杂货铺小老板，等等一切。 在中国，任何一位与国安部门（情报部门）或高级警探打过交道的人都能了解这点，无需过多解释。 还是那句话，人们经常不会觉得自己的特征有多值钱，或者说基本想不到也不会去想自己在他人的印象中是什么样 —— 但这正是最大的弱点，是社交工程师最容易的切入点。 举个简单的例子。我的一位朋友是土生土长的英国人，他在冰岛工作了3年之后再回到英国。他曾经满脸惊讶地告诉我，他以前居住的地区的杂货铺老板看到他时说：“好久不见，你黑了，头发也长了”…… 因为他住在英国的时候从未与那间杂货铺的老板交流过，他就如我们所有人一样，只是买东西、付款走人。他很难想象一个“陌生人”会在3年后还记得自己曾经的样子。 然而这就是事实。 想象一下，如果我的那位朋友是被情报官员、私人侦探和赏金猎人关注的目标，结果会怎么样？…… 别急，我们将在本系列中介绍几乎所有防御办法。 再说一个真实的故事。 一位多金的大客户打了一个电话给私人侦探公司的社交工程师，给了后者一个女人的名字，他们想要知道这个女人在哪。 只有一个名字。 这些社交工程师就开始使用常规钓鱼方法打电话给各种公司，一概声称自己是那位女士，询问对方的服务并声称自己搬家了、注册地址已变 …… 不久之后就找到了那个女人可能的藏身地点。 接下来就是给这个可能藏身的地方打电话。接线的人是她家保姆。以下是对话： 社交工程师：您好，我是 UPS 快递公司的***，我们有她（那个女人的名字，故意读错她的名字）的包裹，但是包裹进水了。我们非常抱歉！ 保姆：哦，那么… 社交工程师：我们需要她签名才能处理，不知道她什么时候会回来？ 保姆：啊…… 社交工程师：那好吧，我们把包裹退回去就行了。 保姆沉默了一会。 社交工程师：我们可以把包裹退回去吗？ 保姆：不……不要，你直接送过来吧。 社交工程师：好的，那么我们什么时间可以找到她签名？ 保姆：她六点左右会回来。 搞定。 以上对话部分中深颜色的字意味着需要重音读出 —— 这是心理操纵的逻辑。 *目标人将于某某时间到达某某地点* —— 这条信息交给那个多金的大客户，钱就到手了。 那么，那个女人究竟是谁呢？ 如今几乎所有人都知道她，她就是莫妮卡莱温斯基（Monica Lewinsky）。 你一定还记得我们正“战略性欺骗”中指出的：只要进行了欺骗，就存在被发现的可能。区别只是在于，发现的时间，是及时、还是为时已晚。 社交工程欺骗也一样，它很容易被揭穿，而且很容易漏出马脚 —— 不同的只有，是及时、还是为时已晚。只要你能争取到时间，就是绝对的胜利。 很荣幸，这些战术IYP都介绍过。 时间和时机是在社交工程战术中价值连城的东西。 6、也是最后一个原则：追踪者在操作中可以犯几十个错误；但你只要犯一个错误，你就 over 了。 职业社交工程可以充满娱乐性，我们绝对不是鼓励您加入这一职业；而是，想要通过对这一职业的解剖，帮助您避免被追踪。 请务必牢记上述6个原则。这里是开篇。 也就是说，如果你正在着手准备一套*退出*策略 —— 保护性策略，那么必须以这6大原则为前提。 本系列内容就是希望帮助您制定这样的策略，您可以在任何必要的时候“重返”现实；在不必要的时候销声匿迹。 —— 未完待续 ——
| 
发表于 2020-3-19 16:14
