声明:本人坚决反对利用文章内容进行恶意攻击行为,一切错误行为必将受到惩罚,绿色网络需要靠我们共同维护,推荐大家在了解技术原理的前提下,更好的维护个人信息安全、企业安全、国家安全。  ...
企业安全与社会工程学的碰撞
一、简介众所周知,社会工程学是社会工程师通过各种手段(包括伪装)成你经常接触的同事、同学、好友、校友等手段,逐渐获取你或者公司其他同事的认可,最终获取到很多权限实施他们的计划。其中,就存在不少通过伪装...
网络安全知识:什么是社会工程学
回复“djcp1129”获取“《黑客心理学——社会工程学原理》”电子书什么是社会工程学?网络安全策略的最大弱点是人类,而社会工程利用了目标用户无法检测到攻击的优势。在社会工程威胁中,攻击者使用人类情感...
在云服务器搭建Social-Engineer Toolkit
本文,我将为你介绍Set在云服务器中的安装和部署。众所周知,Set是kali中自带的一款社会工程学工具包。模块多,功能强大。但是在kali中安装我们只能在同一个局域网内玩耍。如果想让远方的朋友也能体会...
回到基础:网络安全最薄弱的环节
网络安全取证(一)定义和概念模型网络安全取证(二)定义和概念模型之定义网络安全取证(三)定义和概念模型之概念模型网络安全取证(四)定义和概念模型之概念模型网络安全取证(五)定义和概念模型之概念模型网络...
百度高级搜索语法
百度高级搜索语法相信大多数人在使用搜索引擎的过程中,只是输入问题的关键字,就开始了漫长的信息提取过程。经常使用百度搜索引擎的用户会发现一个问题.如果只是简单地输入几个关键字,百度搜索只会根据用户提供的...
知乎高赞:只有网安人才知道的事情!
知乎上有一个问题:这里有一个回答,我觉得写得挺不错,分享给大家。1、 有一种看起来像天方夜谭一般的攻击方式,叫做旁路攻击,可以不接触指定设备而入侵设备,包括但不限于:获取电子设备运算时辐射的电磁波、看...
社会工程学——记一次简单的狭义社工实战
在上个月月底在一个无聊的早上,偶然看到有人加了笔者所在的一个群,刚一进来就打广告,大概看了一下其实说白了就是个骗子,以一些技术手段收徒骗人钱财。正好这两天缺少点素材,不如就拿这个人来一次简单(有手就行...
社会工程学工具包(SET)的PDF文件钓鱼攻击
什么是SET社会工程学工具包(SET)是一个开源的、Python驱动的社会工程学渗透测试工具。这套工具包由David Kenned设计,而且已经成为业界部署实施社会工程学攻击的标准。SET利用人们的好...
攻防红队技能篇:社会工程学
免责声明本公众号所发布的文章及工具只限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。一、前言社会工程学简单来说就是攻击者利用人性的弱点,骗取你的信任,从而获取信息的行为。比如众人熟知...
网络安全攻击方式之社会工程学
在信息安全方面,社会工程学是指对人进行心理操纵术,使其采取行动或泄露机密信息。这与社会科学中的社会工程不...
技战法--SPA攻击
一天几千块钱让你们写技战法,就写这样SPA攻击首先社会工程学是什么?有人定义为人肉搜索,有人定义为信息窃取。如果一定要我做一个定义的话社会工程学是通过对社会人的心里弱点、习惯弱点的分析,通过手段达到目...
8