Chris Hadnagy是靠”骗人”来领薪水的；这么多年来，他练就了一套炉火纯青的骗人功夫。Hadnagy是社会工程学攻击网站social-engineering.org的创办人之一，并且著有《社会工程学：人力黑客艺术》一书，十多年来他一直在使用操纵策略，向客户表明犯罪分子在如何窃取信息。

Hadnagy在其新书中大致介绍了三种典型的社会工程学攻击测试，并指出了企业可以从这些结果中汲取到什么教训。

过于自信的CEO

在一个案例研究中，Hadnagy概述了自己如何受雇于一家印刷公司，担任社会工程学攻击审查员，其任务就是设法闯入该公司的服务器；这家公司有一些专利工艺和供应商名单是竞争对手挖空心思想弄到的。该公司的首席执行官（CEO）与Hadnagy的业务合作伙伴进行了一番电话会议，告诉Hadnagy”想闯入他公司几乎是不可能的”，因为他”拿自己的性命来看管秘密资料。”

Hadnagy说：”他属于从来不会轻易上当的那种人。他想着有人可能会打来电话，套取他的密码，他随时准备对付这样的花招。”

Hadnagy收集了一些信息后，找到了服务器的位置、IP地址、电子邮件地址、电话号码、物理地址、邮件服务器、员工姓名和职衔以及更多的信息。但是Hadnagy设法了解了这位CEO有个家人与癌症作斗争，并活了下来之后，才真正得到了回报。因而，Hadnagy开始关注癌症方面的募捐和研究，并积极投入其中。他通过Facebook，还获得了关于这位CEO的其他个人资料，比如他最喜爱的餐厅和球队。

他掌握了这手资料后，准备伺机下手。他打电话给这位CEO，冒充是他之前打过交道的一家癌症慈善机构的募捐人员。他告诉对方慈善机构在搞抽奖活动，感谢好心人的捐赠–奖品除了几家餐厅（包括他最喜欢的那家餐厅）的礼券外，还包括由他最喜欢的球队参加的比赛的门票。

那位CEO中招了，同意让Hadnagy给他发来一份关于募捐活动更多信息的PDF文档。他甚至设法说服这位CEO，告诉他的电脑上使用哪个版本的Adobe阅读器，因为他告诉对方”我要确保发过来的PDF文档是你那边能打开的。”他发送PDF文档后没多久，那位CEO就打开了文档，无形中安装了一个外壳程序，让Hadnagy得以闯入他的电脑。

Hadnagy说，当他和合作伙伴回头告诉这家公司：他们成功闯入了CEO的电脑后，那位CEO很愤怒，这自然可以理解。

Hadnagy说：”他觉得，我们使用这样的手法是不公道的；但不法分子就是这么干的。不怀好意的黑客会毫不犹豫地利用这些信息来攻击他。”

第一个教训：对于竭力搞破坏的社会工程学攻击者来说，没有什么信息是访问不了的，不管这是涉及个人的信息，还是让对方易动感情的信息。

第二个教训：自认为最安全的人恰恰常常会带来最大的安全漏洞。一名安全顾问最近告诉我们，公司主管是最容易被社会工程学攻击者盯上的目标。

主题乐园丑闻

这第二个案例研究中的对象是一个担心票务系统可能被人闯入的主题乐园客户。用来游客签到的计算机还可以连接到服务器、客户信息和财务记录。客户担心：如果用来签到的计算机被闯入，可能会发生严重的数据泄密事件。

Hadnagy开始了他的测试，先打电话给这家主题乐园，冒充是一名软件销售员。他推销的是一种新的PDF阅读软件，希望这家主题乐园通过免费试用版来试用一下。他询问对方目前在使用哪个版本的阅读软件，轻而易举就获得了信息，于是准备着手第二步。

下一个阶段需要到现场进行社会工程学攻击，为了确保能够得手，Hadnagy拉上了其家人。他带着妻子和儿子直奔其中一个售票窗口，问其中一名员工是不是可以用他们的计算机打开他的电子邮件收到的一个文件。电子邮件含有一篇PDF附件，里面的优惠券可以在买门票时享受折扣。

Hadnagy解释：”要是她说’不行，对不起，不可以这么做’，那我的整个计划就泡汤了。但是看我那个样子，孩子又急于入园，对方就相信了我。”

那名员工同意了，主题乐园的计算机系统很快被Hadnagy的恶意PDF文档闯入了。短短几分钟内，Hadnagy的合作伙伴发来了短信，告诉他已”进入系统”，并且”在收集报告所需的信息。”

Hadnagy还指出，虽然主题乐园的员工政策明确规定：员工不得打开来源不明的附件（哪怕客户需要帮助也不行），但是没有落实规章制度来切实执行员工政策。

Hadnagy说：”人们愿意不遗余力地帮助别人解决问题。”

第三个教训：安全政策的效果完全取决于实际执行情况。

第四个教训：犯罪分子往往抓住员工乐于助人的善意和愿望来搞破坏。

黑客反遭攻击

Hadnagy给出的第三个例子表明了可以如何运用社会工程学攻击来用于防御。他在书中虚构了一个名叫”John”的人物，这名渗透测试人员受雇为一家客户从事标准的网络渗透测试。他使用开源的安全漏洞检测工具Metasploit进行了扫描，结果发现了一台敞开的VNC（虚拟网络计算）服务器，这台服务器允许控制网络上的其他机器。

他在VNC会话开启的情况下记录发现的结果，这时候鼠标在后台突然开始在屏幕上移动。John意识到这是个危险信号，因为在出现这个异常情况的那个时间段，谁也不会以正当的理由连接至网络。他怀疑有人入侵进入到了网络上。

John决定冒一下险，于是打开记事本，开始与入侵者聊天，冒充自己是化名为”n00b”的黑客，佯称自己是个新手，缺乏黑客技能。

Hadnagy说：”John想’我怎样才能从这个家伙身上收集到更多的信息，为我的客户提供更大的帮助？’John尽量装成自己是个菜鸟，想从黑客高手那里取取经，因而满足了对方的虚荣心。”

John向这个黑客问了几个问题，装作自己是刚入道的年轻人，想了解黑客行业的一些手法，想与另一名黑客保持联系。等到聊天结束后，他已弄来了这个入侵者的电子邮件和联系信息，甚至还弄来了对方的照片。他回头把这些信息汇报给了客户，系统容易被闯入的问题随之得到了解决。

Hadnagy另外指出，John通过与黑客进行一番聊天后还得知：对方其实不是之前一直”盯着”他所闯入的这家公司，而是四处寻找容易闯入的系统，没想到轻而易举地发现了那个敞开的系统。

第五个教训：社会工程学攻击可以成为一家企业的防御战略的一部分。

第六个教训：犯罪分子通常会选择容易中招的目标下手。要是安全性很差，谁都可能会成为目标。

   最近一直项目中一直在使用Spring+SpringMVC+Mybatis 框架，根据自己对这三个框架的了解搭建了一个这样的工程（工程测试可用），期间遇到不少问题，跟大家分享下（具体代码下载地址在文章最后）。
   文章分成两大模块：  
   一、工程代码模块；
   二、配置信息和自我理解模块。
    项目的工程目录结构是：

一、工程代码模块：
UserController.class

package cn.zyy.ssm.controller;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Controller;
import org.springframework.ui.ModelMap;
import org.springframework.web.bind.annotation.RequestMapping;

import cn.zyy.ssm.service.UserService;

@Controller
public class UserController {

	@Autowired
	private UserService userService;
	
	public void setUserService(UserService userService) {
		this.userService = userService;
	}
	
	@RequestMapping("/list")
	public String getList(ModelMap map){
		map.addAttribute("list", userService.getList());
		return "/list.jsp";
	}
}

UserService接口：

package cn.zyy.ssm.service;

import java.util.List;

import cn.zyy.ssm.vo.User;

public interface UserService {

	public List<User> getList();
}

UserServiceImpl.class

package cn.zyy.ssm.service.impl;

import java.util.List;



import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Service;

import cn.zyy.ssm.dao.UserDao;
import cn.zyy.ssm.service.UserService;
import cn.zyy.ssm.vo.User;

@Service
public class UserServiceImpl implements UserService {

	@Autowired
	private UserDao useDao;
	@Override
	public List<User> getList() {
		
		return useDao.getList();
	}

}

UserDao接口

package cn.zyy.ssm.dao;

import java.util.List;

import org.springframework.stereotype.Repository;

import cn.zyy.ssm.vo.User;

@Repository("userDao")
public interface UserDao {

	public List<User> getList();
}

User.class

package cn.zyy.ssm.vo;

public class User {
	private int id;
	private String name;
	private String pwd;

	public int getId() {
		return id;
	}

	public void setId(int id) {
		this.id = id;
	}

	public String getName() {
		return name;
	}

	public void setName(String name) {
		this.name = name;
	}

	public String getPwd() {
		return pwd;
	}

	public void setPwd(String pwd) {
		this.pwd = pwd;
	}

	

}

user.xml

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE mapper PUBLIC "-//ibatis.apache.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd">
<mapper namespace="cn.zyy.ssm.dao.UserDao">
	<select id="getList" resultType="User">
		select id,name,pwd from user
	</select>
</mapper>

applicationContext.xml

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:context="http://www.springframework.org/schema/context"
	xmlns:tx="http://www.springframework.org/schema/tx" xmlns:mvc="http://www.springframework.org/schema/mvc"
	xmlns:aop="http://www.springframework.org/schema/aop"
	xsi:schemaLocation="
		http://www.springframework.org/schema/aop 
		http://www.springframework.org/schema/aop/spring-aop-3.2.xsd
		http://www.springframework.org/schema/mvc 
		http://www.springframework.org/schema/mvc/spring-mvc-3.0.xsd
		http://www.springframework.org/schema/beans 
		http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
		http://www.springframework.org/schema/tx 
		http://www.springframework.org/schema/tx/spring-tx-3.0.xsd
		http://www.springframework.org/schema/context 
		http://www.springframework.org/schema/context/spring-context-2.5.xsd">
		
		<!-- 读取属性文件 -->
		<bean class="org.springframework.beans.factory.config.PropertyPlaceholderConfigurer">
			<property name="location" value="classpath:db.properties"></property>
		</bean>
		<!-- 配置dataSource -->
		<bean id = "dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
			<property name="driverClassName" value="${jdbc.driverClass}"></property>
			<property name="url" value="${jdbc.url}"></property>
			<property name="username" value="${jdbc.username}"></property>
			<property name="password" value="${jdbc.password}"></property>
		</bean>
		<!-- 配置sqlSessionFactory: 将spring和mybatis整合-->
		<bean id = "sqlSessionFactory" class="org.mybatis.spring.SqlSessionFactoryBean">
			<property name="dataSource" ref="dataSource"></property>
			<property name="configLocation" value=""></property>
			<property name="mapperLocations" value="classpath:cn/zyy/ssm/xml/*.xml"></property>
			<property name="typeAliasesPackage" value="cn.zyy.ssm.vo"/>
		</bean>
		<!--配置 MapperScannerConfigurer：将Mapper接口生成代理注入到Spring -->
		<bean class="org.mybatis.spring.mapper.MapperScannerConfigurer">
			<property name="sqlSessionFactoryBeanName" value="sqlSessionFactory"></property>
			<property name="basePackage" value="cn.zyy.ssm.dao"></property>
		</bean>
		<!-- 配置事务管理器 -->
		<bean id = "txManage" class="org.springframework.jdbc.datasource.DataSourceTransactionManager">
			<property name="dataSource" ref="dataSource"></property>
		</bean>
<!-- 		配置事务传播特性 -->
		<tx:advice id = "txAdvice" transaction-manager = "txManage">
			<tx:attributes>
				<tx:method name="get" propagation = "REQUIRED"/>
				<tx:method name="update" propagation = "REQUIRED"/>
				<tx:method name="delete" propagation = "REQUIRED"/>
				<tx:method name="insert" propagation = "REQUIRED"/>
				<tx:method name="*" propagation = "REQUIRED"/>
			</tx:attributes>
		</tx:advice>
		
		<aop:config>
			<aop:pointcut expression="execution(* cn.zyy.ssm.*.*(..))" id="pointcut"/>
			<aop:advisor advice-ref="txAdvice" pointcut-ref="pointcut"/>
		</aop:config>
		<!-- 进行包的自动扫描 -->
		<context:component-scan base-package="cn.zyy.ssm"></context:component-scan>
		
</beans>

db.properties

jdbc.driverClass = com.mysql.jdbc.Driver
jdbc.url = jdbc:mysql://localhost:3306/test
jdbc.username = root
jdbc.password = 553226

springmvc.xml

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
	xmlns:context="http://www.springframework.org/schema/context"
	xmlns:tx="http://www.springframework.org/schema/tx"
	xmlns:mvc="http://www.springframework.org/schema/mvc"
	xsi:schemaLocation="http://www.springframework.org/schema/beans
           http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
           http://www.springframework.org/schema/context
           http://www.springframework.org/schema/context/spring-context-2.5.xsd
           http://www.springframework.org/schema/tx 
     	   http://www.springframework.org/schema/tx/spring-tx-3.0.xsd
     	   http://www.springframework.org/schema/mvc
           http://www.springframework.org/schema/mvc/spring-mvc-3.0.xsd">
           <!-- 包的自动扫描 -->
		<context:component-scan base-package="cn.zyy.ssm"></context:component-scan>
</beans>

web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" id="WebApp_ID" version="3.0">
  <display-name>ssmTest</display-name>
  
  <!-- spring的配置 文件-->
  <context-param>
  	<param-name>contextConfigLocation</param-name>
  	<param-value>classpath:applicationContext.xml</param-value>
  </context-param>
  <listener>
  	<listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
  </listener>
  <!-- springmvc（前端控制器）的配置文件 -->
	<servlet>
		<servlet-name>springDispatcherServlet</servlet-name>
		<servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
		<init-param>
			<param-name>contextConfigLocation</param-name>
			<param-value>classpath:springmvc.xml</param-value>
		</init-param>
		<load-on-startup>1</load-on-startup>
	</servlet>

	<!-- Map all requests to the DispatcherServlet for handling -->
	<servlet-mapping>
		<servlet-name>springDispatcherServlet</servlet-name>
		<url-pattern>/</url-pattern>
	</servlet-mapping>
  
</web-app>

list.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
	<table width="80%" align="center">
		<tr>
			<td>id</td>
			<td>姓名</td>
			<td>密码</td>
		</tr>
		<c:forEach items="${list }" var="bean">
			<tr>
				<td>${bean.id }</td>
				<td>${bean.name }</td>
				<td>${bean.pwd }</td>
			</tr>
		</c:forEach>
	</table>
</body>
</html>

  以上就是全部的代码，大体是按照工程目录结构自上往下的顺序来整理的。

  二、配置信息和自我理解模块

      SSM整合的配置文件大概可分为三个：web.xml 、applicationContext.xml、SpringMvc.xml文件：web.xml主要用于加载前端控制器、加载各种配置文件和设置过滤器等；applicationContext.xml主要负责整合mybatis和spring的相关配置、SpringMvc.xml文件主要负责Springmvc的相关配置。

这里我重点说明下applicationContext.xml文件中的相关配置：

      1、 关于MapperFactoryBean，我们知道在Mybatis的所有操作都是基于一个SqlSession的，而SqlSession是由SqlSessionFactory来产生的，SqlSessionFactory又是由SqlSessionFactoryBuilder来生成的。但是Mybatis-Spring是基于SqlSessionFactoryBean的。在使用Mybatis-Spring的时候，我们也需要SqlSession，而且这个SqlSession是内嵌在程序中的，一般不需要我们直接访问。SqlSession也是由SqlSessionFactory来产生的，但是Mybatis-Spring给我们封装了一个SqlSessionFactoryBean，在这个bean里面还是通过SqlSessionFactoryBuilder来建立对应的SqlSessionFactory，进而获取到对应的SqlSession。通过SqlSessionFactoryBean我们可以通过对其指定一些属性来提供Mybatis的一些配置信息。所以接下来我们需要在Spring的applicationContext配置文件中定义一个SqlSessionFactoryBean。

<!-- 配置sqlSessionFactory: 将spring和mybatis整合-->
		<bean id = "sqlSessionFactory" class="org.mybatis.spring.SqlSessionFactoryBean">
			<property name="dataSource" ref="dataSource"></property>
			<property name="configLocation" value=""></property>
			<property name="mapperLocations" value="classpath:cn/zyy/ssm/xml/*.xml"></property>
			<property name="typeAliasesPackage" value="cn.zyy.ssm.vo"/>
		</bean>

在定义SqlSessionFactoryBean的时候，dataSource属性是必须指定的，它表示用于连接 数据库的数据源。当然，我们也可以指定一些其他的属性，下面简单列举几个：

• mapperLocations：它表示我们的Mapper文件存放的位置，当我们的Mapper文件跟对应的Mapper接口处于同一位置的时候可以不用指定该属性的值。
• configLocation：用于指定Mybatis的配置文件位置。如果指定了该属性，那么会以该配置文件的内容作为配置信息构建对应的SqlSessionFactoryBuilder，但是后续属性指定的内容会覆盖该配置文件里面指定的对应内容。
•  typeAliasesPackage：它一般对应我们的实体类所在的包，这个时候会自动取对应包中不包括包名的简单类名作为包括包名的别名。多个package之间可以用逗号或者分号等来进行分隔。

        接下来就是在Spring的applicationContext文件中定义我们想要的Mapper对象对应的MapperScannerConfigurer了，通过这个类Mybatis-Spring会自动为我们注册Mapper对应的MapperFactoryBean对象，如果我们需要使用MapperScannerConfigurer来帮我们自动扫描和注册Mapper接口的话我们需要在Spring的applicationContext配置文件中定义一个MapperScannerConfigurer对应的bean。对于MapperScannerConfigurer而言有一个属性是我们必须指定的，那就是basePackage。basePackage是用来指定Mapper接口文件所在的基包的，在这个基包或其所有子包下面的Mapper接口都将被搜索到。：

<!--配置 MapperScannerConfigurer：将Mapper接口生成代理注入到Spring -->
		<bean class="org.mybatis.spring.mapper.MapperScannerConfigurer">
			<property name="sqlSessionFactoryBeanName" value="sqlSessionFactory"></property>
			<property name="basePackage" value="cn.zyy.ssm.dao"></property>
		</bean>

       这样MapperScannerConfigurer就会扫描指定基包下面的所有接口，并把它们注册为一个个MapperFactoryBean对象。

      2、在SSM搭建过程中遇到的一些问题：

      （1）web.xml文件中：

<!-- spring的配置 文件-->
  <context-param>
  	<param-name>contextConfigLocation</param-name>
  	<param-value>classpath:applicationContext.xml</param-value>
  </context-param>

      关于Spring的配置，当初param-name，我写的不是contextConfigLocation，然后运行程序一直显示无法解析applicationContext.xml文件。

      （2）user.xml文件中：

<mapper namespace="cn.zyy.ssm.dao.UserDao">
	<select id="getList" resultType="User">
		select id,name,pwd from user
	</select>
</mapper>

开始的时候，mapper的namespace写的是cn.zyy.ssm.dao，导致访问数据库一直失败，最后修改成cn.zyy.ssm.dao.UserDao才OK。

    （3）在VO类User类中，最开始的时候，我除了类成员变量的setter和getter方法外，还添加了一个类构造方法，一直报错，最后去掉这个构造方法，工程就可以正常运行了。

     这是我在搭建工程中自己的总结，最后的遇到的问题，我只是解决了，但是暂时还不知道原理，我会进一步学习，当然如果有高手指点下，我会很感激的。

    工程代码下载地址是：http://download.csdn.net/detail/u011991249/9677262。

    最后，提供几个我认为比较好的链接：

   http://blog.csdn.net/zmx729618/article/details/51907416

   http://blog.csdn.net/qh_java/article/details/44559005

   https://my.oschina.net/u/1020238/blog/509159

   http://www.2cto.com/database/201403/286289.html

   http://m.blog.csdn.net/article/details?id=50136303