第24部分(第2/5 頁)

孩也能猜出來！”，張小花既然這麼說，那麼密碼就肯定和小孩有關，或者是小孩經常接觸的，小孩接觸的東西又極為有限，剛才邪劍把已經可能的數字都猜了，那剩下的會是什麼呢，劉嘯仔細回想著自己幼兒園時任何和12345有關的資訊，半響之後，劉嘯突然眉頭一揚，道：“我可能知道密碼是什麼了！”

龍出雲看著劉嘯，“是什麼？”

劉嘯附耳低語兩聲，龍出雲露出頓悟之色，心裡卻為邪劍捏了把汗。

邪劍在電腦前擺了十多分鐘的冷酷POSE，就在眾人都已經快失去了耐心之際，他終於無奈宣佈，“猜不出，請張小姐公佈答案吧！”

張小花不慌不忙走到會場後面，拉過來一個四五歲大的小孩，笑眯眯地對著小孩道：“跟姐姐一起唱兒歌好不好，姐姐唱上一句，你唱下一句。”

小孩使勁點了點頭。

張小花吸了口氣，以眾人都非常熟悉的節奏喊道：“一二三四五！”

小孩的稚嫩的童音響起：“上山打老虎！”

全場愕然，統統跌破眼鏡。

正文　第三十章　社會工程學

第三十章社會工程學

baidu

上世紀70年代末期，有一個叫做斯坦利…馬克…瑞夫金（StanleyMarkRifkin）的年輕人，成功地實施了史上最大的一宗銀行劫案。

讓人稱奇的是，斯坦利沒有僱用幫手、沒有使用武器、沒有天衣無縫的行動計劃，甚至沒有藉助計算機的協助，而僅僅是依靠一個進入電匯室的機會，並打了三個電話，便成功地將一千零二十萬美元轉入自己在國外的個人賬戶。

更奇怪的是，這一事件最後卻以“史上最大的計算機詐騙案”為名，被收錄在吉尼斯世界紀錄中。

斯坦利…瑞夫金使用的這種欺騙技術，我們就把它稱為“社會工程學”，後來這種技術逐漸發展並廣為駭客利用，凡是利用人們心理弱點、行為習慣弱點、或者是規章制度中的漏洞來進行攻擊，以期獲得攻擊者所想要的資訊，這些方法都可以稱為社會工程學。

張小花讓邪劍來猜密碼，邪劍根據以往的經驗，詢問張小花生日之類的資訊，然後進行最有可能性的組合，試圖猜解出密碼，這就是社會工程學。說起來，劉嘯上次在張氏的電腦上安裝進行擺渡攻擊的隨身碟木馬，以及後來在張春生的電話上接分機，這都算是社會工程學。

不過，隨著現在人防範意識的增強，以及各種規章制度的逐漸健全，社會工程學在駭客攻擊中所能起到的作用越來越有限，社會工程學的成功，是要建立在大量資訊的蒐集之上的，邪劍一時半會猜不出密碼也是可以理解的，這並不能說明邪劍的駭客技術就不行。

但張小花卻很有力地證明了自己的觀點，那就是邪劍那個所謂的安全攻防平臺，不可能測試出一個安全人員的真實水平。廖氏的平臺還沒組建，便已經算是失敗了一大半，這個跟頭栽得可不輕。

所有人都無話可說，因為張小花的密碼連小孩都能猜出來，又怎麼能算是刁難邪劍呢。張小花很得意，抱起那個小孩，“走，真乖，姐姐給你買好吃好玩的去！”，說罷就揚長而去。劉嘯只得走過去收起張小花的電腦，搖搖頭，也離開了會現場。

廖氏的會讓張小花這麼一鬧，沒法繼續開下去了，媒體們逮住機會紛紛開炮，問的問題基本都是一個意思，既然這個平臺已經被證實無法測出安全人員的真實水平，廖氏會有什麼補救措施，這個平臺的計劃還會繼續下去嗎？

寥正生老臉鐵青，當即離場而去，只留下邪劍在那裡應付媒體。

張春生從劉嘯嘴裡得知這個訊息後，樂得在辦公室裡真蹦高，嘴裡只有一句話“虎父無犬女！虎父無