今天闲来无事,就来写篇文章吧,好久没有写文章了,不知道是技术下降了,还是毛原因(反正技术也不咋地)。 想必很多人在渗透过程中都会遇到各种各样的麻烦,这些麻烦有些能够解决,有些则解决不了,那我们在这个时...
[社会工程学经典系列]1.什么是社会工程学?
以下有自己总结的,更多的是攀了各位大神的腿 社工系列,为大家持续更新,谢谢大家支持! 第一问:什么是社会工程学? 定义:社会工程学是关于建立理论通过自然的、社会的和制度上的途径并特别强调根据现实的双向...
社会工程学之安全意识
&nbs...
网络安全攻防:社会工程学之概述
01 社会工程学及定位社会工程,很多人的第一反应就是人肉搜索,其实并不完整。社会工程是指用欺骗等手段骗取对方信任,获取机密情报。举个例子:你很饿,而你身无分文,利用社会工程就可以从附近的蛋糕...
研究人性弱点的Hacker?聊聊社会工程学与网络安全
政府、企业和我们每一个人,在社会工程师的入侵面前是多么的脆弱和易受攻击。在这个重视信息安全的时代,我们在技术上投入大量的资金来保护网络和数据,但利用社会工程学的攻击者却可以轻而易举地通过骗取内部人员的...
俄罗斯黑客亲临美国,重金诱惑特斯拉员工植入恶意软件
近些年来,随着企业网络防御能力提升,网络渗透难度也随之提升,为了弥补这段攻击能力的缺失,社会工程学的重要地位便体现了出来。从近些年一些翻墙撬锁骗保安插U盘,伪装员工身份,电话诈骗类网络攻击的真实攻击案...
社会工程学:一门欺骗的艺术
社会工程学电影《Hackers》有这样一幕:Dade(也叫Zero Cool)打电话给一家公司,并说服一个职员给他调制解调器数量,这里面的谈话就是他主要的渗透工作,那名倒霉的员工自然会告诉...
社工最惯用的方法收集
1. 十度分隔法 利用电话进行欺诈的一位社会工程学黑客的首要任务,就是要让他的攻击对象相信,他要么是1)一位同事,要么是2)一位可信赖的专家(比如执法人员或者审核人员)。但如果他的目标是要从员工X处获...
2