周末帶小孩去電影院看了《孤注一擲》，老婆說這是給小孩的教育片，當(dāng)做成長(zhǎng)路上的教育片來看，片方也在營(yíng)造全家必看，全社會(huì)必看的輿論，“嘎腰子、緬北、KK、殺豬盤”的社會(huì)熱點(diǎn)推高了本片觀影與期待。

做為網(wǎng)絡(luò)安全從業(yè)者，今天談?wù)勲娪啊豆伦⒁粩S》涉及到的相關(guān)的黑客攻防技術(shù)和場(chǎng)景。

電影制作方也算是用心了，隔壁王大娘提醒我男主張藝興飾演的潘生與編程語言Python在讀音上似乎有點(diǎn)弦外之音，有點(diǎn)類似或諧音。

開篇男主潘生從標(biāo)準(zhǔn)碼農(nóng)襯衫打扮到刻意西裝革履意氣風(fēng)發(fā)，體驗(yàn)了什么是職場(chǎng)失落，在公司全員大會(huì)上晉升受阻襯托下氛圍瞬間尷尬，男主一氣之下扔掉工牌，當(dāng)場(chǎng)離職不干了，這里其實(shí)有違背職場(chǎng)離職流程，現(xiàn)實(shí)職場(chǎng)程序員離職還有諸多的流程，交接文檔、交接代碼庫(kù)等等。

1. SQL注入,投放大量表情包

從瞬間離職可以看出男主比較血?dú)?，雖然沒有rm -Rf、刪庫(kù)跑路之類的神操作，但片中男主潘生利用sqlmap工具，掃描和尋找可利用的漏洞或弱點(diǎn)，目的也就是通過sql注入方式入侵公司系統(tǒng)，修改了新晉升研發(fā)老大的演講屏幕，并在屏幕上給予了一堆的笑與哭泣的表情包，這也是本片第一個(gè)秀了一把黑客入侵場(chǎng)景，也奠定說明了男主有一定的攻防技術(shù)，為本片后續(xù)情節(jié)做了技術(shù)鋪墊。

那什么是SQL注入？，大白話(講給隔壁王大娘聽),假設(shè)王大娘您去超市購(gòu)物時(shí)，柜臺(tái)需要王大娘您提供商品的名稱。王大娘您告訴柜臺(tái)：“我要買蘋果”。柜臺(tái)人員會(huì)根據(jù)王大娘您的請(qǐng)求找到蘋果并交給您。 但是，想象一下，如果有人惡意地顧客告訴柜臺(tái)：“我要買蘋果' OR '1'='1'”。這種情況下，柜臺(tái)人員可能會(huì)將所有的商品都給該惡意地顧客，因?yàn)闂l件 '1'='1' 總是為真。這就是SQL注入的原理。

黑客世界中, 黑客通過SQL注入偽造請(qǐng)求或繞過網(wǎng)站相關(guān)安全驗(yàn)證，竊取你的數(shù)據(jù)或全部用戶數(shù)據(jù)，甚至是修改和刪除數(shù)據(jù)。

本片段，男主潘生利用SQL注入漏洞入侵?jǐn)?shù)據(jù)庫(kù)，獲取后臺(tái)密碼，同時(shí)利用用戶名admin和密碼RC075219登陸公司大屏管理系統(tǒng)，并投放系列泄憤的表情包，最后一走了之，奔向夢(mèng)想的新加坡螢火游戲公司。

2. 男主潘生入侵騙子手機(jī)的傲氣與“螢火”夢(mèng)想破滅

離職后的男主和一群懷著對(duì)未來充滿希望的年輕人，在飛往夢(mèng)想的飛機(jī)上談笑風(fēng)生，潘生對(duì)飛機(jī)上的幾個(gè)人都能爆出其大名，同行人都很詫異，怎么知道他們的名字?，這也是本片第二次涉及網(wǎng)絡(luò)安全，潘生說他入侵了孫陽(yáng)飾演安俊才的手機(jī)，顯然，本片段沒有講述如何入侵手機(jī)并讀取如通訊錄、照片等信息。

黑客入侵手機(jī)的方式方法有很多，如誘導(dǎo)下載帶后門/木馬的應(yīng)用程序、偽裝成圖片并誘導(dǎo)受害者打開圖片并植入木馬、搭建wifi熱點(diǎn)并誘導(dǎo)受害者連接并讀取通訊錄/圖片/短信等等，諸多方式可入侵手機(jī) ，我在這里也提醒王大娘，在大街上/菜市場(chǎng)/陌生人等渠道謹(jǐn)慎掃描二維碼，時(shí)髦的王大娘不要輕易安裝陌生人推薦的APP、不要輕易的趁陌生的WIFI/熱點(diǎn)。

隔壁王大娘也用智能手機(jī)，讓我好好講講手機(jī)入侵影響小到個(gè)人，大到政府官員/國(guó)家層面，好好給王大娘講講，好奇的王大娘。

現(xiàn)實(shí)世界中，入侵手機(jī)的案例時(shí)常發(fā)生，我告訴王大娘，黑客最喜歡入侵您的智能手機(jī)，入侵之后竊取您的各類材料只需要喝一杯老北京豆汁的時(shí)間，而且您再也沒有隱私了。針對(duì)政府要員、競(jìng)爭(zhēng)對(duì)手的手機(jī)入侵也屢見不鮮，如以色列網(wǎng)絡(luò)情報(bào)公司NSO開發(fā)的黑客軟件“飛馬”入侵多國(guó)國(guó)家元首、政企界人士、皇室成員等的智能手機(jī)，超過5萬個(gè)電話號(hào)碼遭監(jiān)控。

隨著飛機(jī)到騙局里的目的地，在孫陽(yáng)飾演安俊才也就是阿才的“看秀”誘惑下，一群帶著夢(mèng)想的年輕人第一次體驗(yàn)了夢(mèng)碎異國(guó)他鄉(xiāng)，被街頭群毆，從虛幻的滿懷期待被拽回殘酷的現(xiàn)實(shí)，從電影院現(xiàn)場(chǎng)觀影觀眾的情緒和反應(yīng)來看也算拉起來本片第一個(gè)意外的小高潮。

入園區(qū)之后經(jīng)過恐嚇、挨打、傳銷式給夢(mèng)想打氣:今天睡地板明天睡老板、避免家人報(bào)案: 象征性的給家人報(bào)平安, 利用二進(jìn)制求救（太高端，大家都沒有g(shù)et求救信號(hào)），各種帶6的手勢(shì)和包含6的信息（6的二進(jìn)制是110，意思就是求救，撥打110） 等系列流程之后，男主潘生接到的第一個(gè)工作任務(wù)或叫研發(fā)任務(wù)就是寫爬蟲，阿才問潘生會(huì)不會(huì)寫爬蟲，爬取電話號(hào)碼和郵箱信息。

隔壁王大娘問那為什么要寫爬蟲呢？為什么要爬取電話號(hào)碼和郵箱信息？ 大家或許都收到過莫名涉及賭/博彩等相關(guān)內(nèi)容手機(jī)短信或郵件，正所謂姜太公釣魚愿者上鉤，騙子也會(huì)利用這點(diǎn)并夾雜著無限誘人的虛假內(nèi)容，誘導(dǎo)受害者。

同時(shí)網(wǎng)絡(luò)安全領(lǐng)域有一種攻擊戰(zhàn)術(shù)叫釣魚攻擊，通過內(nèi)容偽造、誘導(dǎo)等方式，誘使受害者填寫銀行卡密碼、轉(zhuǎn)發(fā)重要文件、點(diǎn)擊惡意鏈接、打開藏了病毒的附件等操作。詐騙集團(tuán)會(huì)利用爬取到的手機(jī)號(hào)、電子郵件等進(jìn)行精準(zhǔn)詐騙。

3.  為了安娜500W業(yè)績(jī)目標(biāo)，全面開啟“殺豬盤”模式

本片中男主潘生在現(xiàn)實(shí)與逼迫下，各種逃跑無路, 一句”我?guī)湍阃瓿蓸I(yè)績(jī)?nèi)蝿?wù)，你出去報(bào)警救我“男主潘生與金晨飾演的梁安娜在同病相憐現(xiàn)實(shí)下達(dá)成畸形的合作模式，也開啟了二人的行騙之旅，說到這，連隔壁王大娘都很詫異，問我還有如此簡(jiǎn)單的程序員，就算任務(wù)完成，詐騙集團(tuán)有放安娜離開的可能嗎？

為了金晨飾演的梁安娜能達(dá)成500百萬的業(yè)績(jī)目標(biāo)，整個(gè)騙子集團(tuán)開啟了“殺豬盤”模式。

整個(gè)“殺豬盤”,分為3個(gè)核心階段,分別為尋豬、養(yǎng)豬、殺豬。

尋豬階段

所謂“尋豬”也稱為“圈豬”， 就是找到潛在受騙目標(biāo)或受騙人群，這里就是為什么男主潘生被逼問會(huì)不會(huì)寫爬蟲，爬取目標(biāo)受害人群的電話或郵箱信息，詐騙集團(tuán)利用爬取的手機(jī)號(hào)碼或電子郵件進(jìn)行精準(zhǔn)投送詐騙信息，這也是王大娘經(jīng)常和我說手機(jī)接收到的各類博彩信息的背后邏輯。

本片中最大受害者,王大陸飾演的顧天之，就是因?yàn)槭盏揭粭l詐騙集團(tuán)在“尋豬”階段推送的帶有誘導(dǎo)短信內(nèi)容，一步一步落入騙子的金錢誘惑、美人計(jì)等連環(huán)圈套中，開啟了人生一條不歸路。

王大娘問我,現(xiàn)實(shí)世界中,詐騙集團(tuán)都有那些階段來圈定受騙目標(biāo),也就是“尋豬”手段都有那些?

• 詐騙集團(tuán)經(jīng)常會(huì)通過微信、微博、百合、QQ、世紀(jì)佳緣、探探、陌陌等，這些都是詐騙狗推們“尋豬”途徑；
• 非法分子利用偽基站進(jìn)行釣魚,傳播詐騙短信，在安全意識(shí)不足情況下點(diǎn)擊鏈接就可能被“釣魚”或成為“尋豬”對(duì)象；
• 非法分子群發(fā)釣魚郵件,惡意傳播木馬或經(jīng)受不足誘惑,被“釣魚”或成為“尋豬”對(duì)象。

以上只是羅列常見的“尋豬”手段,面對(duì)詐騙集團(tuán)不斷翻新的“尋豬”技戰(zhàn)術(shù)，且已經(jīng)形成完整成產(chǎn)業(yè)鏈，唯有提高自我警惕性，不要相信天上掉餡餅，唯有如此才能最大限度的避開各類誘惑。

養(yǎng)豬階段

已落入“圈豬”圈套的顧天之，時(shí)刻沉溺在虛幻喜悅中卻全然不知，此時(shí)詐騙團(tuán)伙已經(jīng)為顧天之量身制定了周密的進(jìn)一步誘騙計(jì)劃，也就是所謂的“養(yǎng)豬”，不斷的讓顧天之得到甜頭，不斷的投喂虛幻的收益和美人計(jì)下的溫柔與關(guān)心。

王大娘也很納悶,顧天之不是賺了不少錢，是真到到賬嗎？我和王大娘說詐騙集團(tuán)“不怕你賺錢，就怕你不玩”，人都有兩心，貪心與不甘心。

在這個(gè)階段，因?yàn)樵谝呀?jīng)淪為騙子角色的男主潘生技術(shù)的加持下，“養(yǎng)豬”的技術(shù)手段進(jìn)一步升級(jí)，我和王大娘說涉及到的技術(shù)如下（王大娘聽的一愣一愣）。

• 養(yǎng)豬”的第一階段為顧天之量身定制收益頁(yè)面，使其腎上腺素飆升，也就是動(dòng)態(tài)篡改網(wǎng)頁(yè)或動(dòng)態(tài)生成虛假網(wǎng)頁(yè)，調(diào)整虛假賠率，營(yíng)造巨額收益的假象，使其癡迷。王大娘總結(jié)說是不是看到的，你因?yàn)榈?，其?shí)不是真的，大娘總結(jié)的精辟。

• 養(yǎng)豬”的第二階段，詐騙集團(tuán)釜底抽薪，各種套路誘騙顧天之奮不顧身的投身網(wǎng)賭，顧天之不惜與女友、朋友、家人分裂，最終背水一戰(zhàn)瞞著家人抵押房產(chǎn)套現(xiàn)800萬元購(gòu)買科太幣。

殺豬階段

也就是對(duì)于被騙者最悲催的階段，深陷泥潭的顧天之完成房產(chǎn)抵押，并將獲得的800萬抵押款打入詐騙集團(tuán)賬戶，詐騙集團(tuán)開啟收網(wǎng)模式進(jìn)入“殺豬階段”。片中顧天之滿心期待下被微信拉黑，一切泡沫瞬間破裂，奔潰、自責(zé)、懊惱，最終在父母、女友、朋友的面前跳樓自殺，走向人生末路，把悲傷留給活著的人。

隨著顧天之一躍而下，本來前途一片光明的年輕生命就此畫上句號(hào)，詐騙集團(tuán)也血淋淋的呈現(xiàn)整個(gè)殺豬盤完整過程。

寫到這里，也再?zèng)]有心思的完成剩余的片段分析。就像電影的最后，出席記者招待會(huì)上最后一排一個(gè)手拿詐騙集團(tuán)標(biāo)志人物依然鎮(zhèn)定自若的坐著,  這個(gè)鏡頭也告訴我們類似的詐騙、類似的悲劇不會(huì)停止，唯有提高自我的安全意思，才能更好的保護(hù)自己，保護(hù)好家人、朋友。

最后送上一首來自網(wǎng)絡(luò)的反詐“三字經(jīng)”：

詐騙術(shù)、千千萬，要防范、也不難。

莫貪心、要記牢，一盲信、就中招。

陌生號(hào)、咱不接，陌生人、咱別信。

聽講課、發(fā)紅包，帶節(jié)奏、是忽悠，

大餡餅、不砸咱，小便宜、騙大錢。

假鏈接、咱不點(diǎn)，來推銷、咱不理，

銀行卡、保管好，要轉(zhuǎn)賬、問兒女。

存理財(cái)、要當(dāng)心，賣股權(quán)、您別信，

有異常、快報(bào)警，找警察，幫助您。

你安裝防詐APP了嗎?