00 前言 在这个充满恶意的社会中，社会工程学也必定会深入到校园中，而在没有提防的校园中，学校是否能够保护学生数据的安全？ 01 准备 目标对象：某初级中学 目标：获取到该校的学生名单和查看摄像监控系统的权限 背景：由于学校的学生还没有统一穿校服，打听到他们学校信息组正在准备一项电脑比赛，并且在星期三需要上交比赛成果。 手段：伪装成一名计算机技术爱好的初三学生班级：初三（5）班，学号：36，名字：王铂轩。 准备的物品： 1.配置好免杀木马，放在U盘里做自启动 2.配置一个假装要拿去比赛用的网站 3.到商场去买一个书包（做伪装之用） 4.简单的逛了下书店买了几本初三学生用书 02 实战 终于等到星期三，五点半早早起来。背着书包顺利混入学生人群，走进学校。第一时间内观察校园大致结构，办公室位置，教室排列，还有卫生间、操场等等地方。大概走了三十多分钟，已经清楚了目标学校的摄像监控分为两类，一类是校内走廊过道的监控，这些监控全部都在门卫的电脑里显示。还有一类就是每个教室内都配有的监控摄像头，这些全部都可以在信息办公室旁的一个总控室内看到，总控室由一个电脑老师掌控，门大部分时间是关着的。在校园晃荡中间还遇到一个值周老师，因为晃荡的时间太长，学生基本都到教室了，所以我就很显眼。这里A代表老师。 A：你是哪个班的？ B：五班的。（说这个的时候真心纠结，怕这老师就是五班的老师） A：哦，你在这里等人还是干什么？（还好还好，上帝保佑） B：没有没有，起太晚了。（本来想借口是来扫地的，但是突然想到自己背着书包） A：快上课去吧。（本来想说是老师叫我在这等着，但是又想到背着书包，内心比较纠结） B：嗯。(一身冷汗，赶紧把书包放到了校园里某个无人光顾的楼梯口，那里已经全是灰，还好前期收集资料比较完善熟悉地形) 在那个楼梯口等了很久终于下课了，大概的思路也已经理清了，打算先从门卫下手，但是走的过程突然碰到一个捧着作业的学生往一个房间走去，本来没注意后来多撇了一眼，看到上面赫然写着政教处三个大字。好奇就跟着过去，发现里面总共两个老师，每个老师桌上一台电脑，寻思着可能学生名单在这电脑里，但是有一个老师在，就没进去。 径直跑向门卫，然后故意装作很着急的样子，跟门卫说了声打个电话。实际上打的这个电话是我的合作朋友的电话，因为我知道门卫一定会站在我旁边听，所以我就故意说了如下内容： B：喂，妈，我放桌上的U盘，你有没有看到，比赛要用的。 B：不是啦，我拿的是爸爸的U盘，那个参赛的U盘在我桌上，早上太急了 B：你要不给我送送过来，哦吼 B：怎么会找不到，就在桌子上啊 （铺垫技巧，先让门卫大脑潜意识相信我妈是真的找不到U盘） B：那这样好了，你先发我邮箱，等下我接收一下。 B：会用的吧，要记得是D盘那个作品.rar那个文件不要发错了 B：我的邮箱知道的吧 ，嗯，那就这样 打完之后，立马跟门卫讲，你好我要参加电脑比赛，作品没带，电脑能不能借我用一下。（这里用到一个微表情技术，作出哀求的表情，从门卫的神情可以看出有戏）这个时候正好学校广播发出了请尽快上交作品的通知（天助我也）门卫就允许了，我先拿出U盘，插上USB接口。 一看屏幕就是那监控软件，最小化监控软件，假装登陆邮箱。已经看到朋友发来的文件。看了下右下角，发现电脑用的是360安全卫士，还好已经免杀过360安全卫士，所以马应该不会被杀，但是不清楚自启动有没有运行成功，所以在拖放文件到U盘当中的时候，还是很快速的运行了双击了木马。向门卫道了声谢，就往校内走去。到卫生间给朋友打了个电话，电脑成功成为肉鸡，校内走廊监控权限到手了。 之前看到过一社工牛通过控制打印机旁的计算机从而获取到了试卷题目，本来也想试试，但是发现该校的打印机旁并没有电脑，无奈离开了。继续晃荡中。。。中间不时遇到一些老师，冷汗。。。 一直等到中午吃饭，走到总控室，发现门还是锁着的。于是转身前去政教处，发现里面只有一个老师正背对着整理书，我快速的看了一下，发现总共两个房间，两个房间中间没有门，但是左边的房间有东西可以掩护，所以迅速走进左边的房间隐蔽起来。（思考的时间不超过1秒不然就没机会） 那个老师估计是去吃午饭去了，出去的时候他也锁上了门。还算是顺利，获取到两台计算机的权限，但是怕被进来的老师发现，所以留完后门就立刻走人了。 此时此刻肚子已经咕咕叫，苦逼没带干粮来，心想去学校食堂看看。因为要饭卡所以灰溜溜的回来。没办法，只好向朋友求救，过了一会儿，朋友出现在操场外，隔着网递给我几个面包，好苦逼。 继续潜伏，发现快放学的时候，不少学生走进了信息办公室，我也跟着进去因为人不少，所以没有引起注意。本来想获取到老师身上的钥匙，但是想来想去没有合适的理由，所以就暂时放弃了。后来人渐渐少了，见那携带钥匙的老师走了出去，突然灵感来了。我跟着他走了出去，发现他正往校外走去，我绕了一条小道，迅速追上去。假装和老师碰面（这老师刚刚并没有注意到我）我就和老师谈论起了比赛的事情，先扯了一些比赛的获奖或者如何得奖之类的（这里主要是为了拖延时间，让信息办公室的人走了然后锁门这样就最好）讲了大概十分钟，我开始提到最迟什么时候交，然后老师说今天必须交，然后我就假装惊讶（继续微表情）说刚刚去的时候门已经关了。提出要借钥匙，谁想到这老师还是比较谨慎的，说了句跟着我来，然后开始往办公室走去。（突然间各种恐惧，连道歉的话都准备好了）老天再一次保佑，门是锁着的，说明之前的电脑老师已经走了。那老师用锁打开之后启动电脑伸手向我要U盘。 之后他开始问我几班，什么名字。然后他往电脑里新建了个文件夹写了我所在的班级和名字。（还好事先有所准备）因为老师的电脑用的是卡巴斯基，木马没做免杀，开始报毒。我假装电脑小白什么都不懂，一脸惊慌。老师就没在意，拖放了作品就关机了。我也就跟着老师出来。没再继续。总算也是拿到了几台权限，剩下的可以回家继续内网渗透。回家看了下政教处电脑，学生名单的数据库果然在里面。任务完成的也算圆满！ 03 总结 通过上诉案例其实可以看出学校的网络安全意识以及校园管理能力较差，从不懂的网络的门卫在到懂网络的老师，并没有太大关注网络的安全或者学生身份的真实性。在如今这个信息泄漏的时代，也将会有更多不法分子利用社会工程学或者更多的网络技术去获取更多的信息数据。

  9月3日，雷军发布微博《00后CEO如是说…》称：“作为老老老一辈企业家，我个人觉得压力山大！长江后浪推前浪，世界未来一定属于00后，加油！” 这位让雷军“压力山大”的00后CEO叫李昕泽，今年17岁。 两年前，在读初三的李昕泽成立了洛阳崇才科技，自称“00后第一公司”，麾下有300名员工，遍布全国各地，通过网络办公。员工基本都是00后，最小的仅11岁。 在崇才科技的微博上这样写道，除了CEO，公司还设有创始人、联合创始人、总裁、副总裁、常务副总裁等职位。 我不是富二代 …… 没有钱给员工发工资 通过梨视频的《首位00后CEO：曾写病毒黑老师电脑》，我们先来简单了解下这位00后CEO。 我们代表了00后第一公司，我叫李昕泽，今年17岁，是洛阳崇才网络科技有限责任公司CEO，这个也是中国00后第一个自主运营的公司，有同学叫我“未来的马云”，“未来的比尔盖茨”。 （我这个年龄）做CEO感觉很正常。可能一些三四十岁的老一辈企业家，他们就没法了解互联网，因为已经老了。这时候呢，我们又能够了解互联网，又跟他们一些观念上比较相同，所以我们可能吃的香一点。 ① 记者：老师是怎么知道你开公司的？ 我首先学习是不怎么挺好的，导致老师天天批评我。我就写了一个病毒，导致（老师的）电脑用不了了。 ② 记者：办营业执照的时候，工商局的人是怎什么反应？ 李昕泽：他们总是感觉，是不是他妈有钱，是“富二代”。 ③ 记者：那你是“富二代”吗？ 李昕泽：你见过哪个富二代拿着这种手机？都拿苹果了。（他的手机是2016元的国产机） ④公司产品屡遭质疑，怎么看？ 李昕泽：当然了，有的说的很对，因为我们代表了00后第一公司，没有前几代（80后、90后）做的那么好当然有人喷了。骂也是一种鞭策，如果一个人到了没人骂你，没人关注你的时候，那估计这个人就是不行了。 ⑤ 记者：公司赚钱了吗？ 李昕泽：因为没钱呀。如果有钱，就不至于像现在这样发展的不那么好。 ⑥ 记者：那你给自己开多少工资？ 李昕泽：我自己一般不领工资。 ⑦ 记者：你给员工也不开工资？ 李昕泽：不开工资。创业公司，大家都知道有多艰难，很多00后开发者，都是自愿来到崇才的。……崇才这两字现在算是一个招牌了，就好像是七八十年代，大家对苹果两个字的追求一样。 ⑧ 记者：员工家长怀疑是传销组织 李昕泽：大部分家长是持怀疑态度的。2015年的时候，我有一个承若，要把崇才带到和阿里巴巴一样，有媒体采访、有融资、在各个行业峰会上都有亮相的公司。 ⑨ 你要卸任CEO了？ 李昕泽：因为要出国留学（俄罗斯），要有很多的学习时间。 主持人：作为CEO你有什么想对自己的员工说？ ⑩ 李昕泽：苟利国家生死以，岂因祸福避趋之。人生的目标就是这样，只要有利于国家的、有利于人民大众的，要不计生死的去做。 15岁开公司，他和他的崇才科技 这位00后CEO到底是何方神圣？崇才科技又是做什么的呢？ 据澎湃新闻报道：2013年，13岁的李昕泽刚上初一。他因为玩巴士游戏认识了比他还小两岁的Vayk。在游戏论坛里，玩家多是大学生和青少年，大家各自制作巴士模拟游戏的新模组发到论坛上供玩家下载。 2014年，李昕泽和Vayk看到有人做工作室，他们也想成立一个。工作室取名凌海工作室，也就是崇才科技的前身。 成立之初，两人各自开发模组，以工作室的名义推出。他们年龄小，作品质量也不高，在论坛上并不被看好。“当时被说成小学生工作室。”李昕泽回忆说。 没多久，李昕泽提出要走“商业化战略”，开网店卖模组赚钱，但因为嫌网店认证太麻烦，很快放弃。 2014年6月，李昕泽将工作室改名为“崇才工作室”。除了模组，他还想开发app、软件等，为此注册Cocos引擎网站，打算自学。 那年10月，Cocos引擎网站向所有用户群发Cocos2014开发者大会通知，前3000名点击邮件者可以拿到邀请函参会。李昕泽也报了名。会议在北京国家会议中心举行。 这次会上，他看到很多科技公司，感觉加上“科技”两个字更专业，回来就把工作室改成了“崇才科技工作室”。在会上，李昕泽不但把工作室改名，还有成立公司的想法，“因为到那儿都是公司。” 2015年7月，以妈妈肖培为法定代表人、注册资本50万元的洛阳崇才网络科技有限公司成立。 升入高中，李昕泽成为了崇才科技的CEO。员工竟然都是来自世界各地的网友，他们靠着一个又一个的QQ群保持联，互相都没见过面。而崇才科技的产品也很驳杂，甚至被网友称为“认真的过家家”。 李昕泽确实只能跟他的00后小伙伴们谈情怀。据报道，公司唯一一次进账来自洛阳旅游杂志社，是亲戚介绍的。他被聘为设计总监，每周要去汇报一次App进展状况，但“觉得烦，去两次就不去”，他赚了两万块。 90后、95后、00后创业… 成败是一个人的事，凭什么代表一代人 去年在深圳卫视《合伙中国人》上，一位来自广东的00后CEO，成功获得百万融资，公司估值2000万，引发网友广泛热议。她还聘请了自己老爸帮助她对项目进行技术实现。 小女孩在节目里一句话怼回所有质疑：把马云和马化腾放进搅拌机里，搅匀了再拿出来，就是我们的诺亚大陆！ 而这个创业故事最刺眼的是：14岁辍学创业！ 95后王凯欣的神奇百货关闭了；轰轰烈烈的马佳佳和她的“情趣创业”已经不见踪影；许豪杰被爆出有恋童癖的大料，卷进了舆论漩涡… 曾经那批轰轰烈烈的90后，他们毕业创业、辍学创业，部分人被时光碾压过后，渣都不剩。 对于那些追求名利，玩弄套路，眼高手低、好高骛远的年轻人，我们应该给他们鼓励吗？他们有什么资格代表一代人。 而那些对产品、技术、模式有创新精神的年轻人才是真正的梦想家，才是年轻人的榜样。正如雷军所说：世界未来一定属于00后。 本文转自:创业邦传媒