白癜风是什么样 http://m.39.net/pf/a_7446871.htmljiqi
社会工程学经常被Hacker运用在Web渗透方面,也被称为没有“技术”却比“技术”更强大的渗透方式。历史上,社会工程学是隶属于社会学,不过其影响他人心理的效果引起了计算机安全专家的注意。
再次重申,社会工程学不是社工库、不是数据、不是黑产。社会工程学的对象是人!
信息收集
在进行社工或者渗透,最重要的一步是信息收集,不仅仅是社工,渗透也是一样,信息收集是第一步也是最重要的一步!比如,一个电话号码、一个人的名字,或者工作的ID号码,都可能被社工师所利用,信息搜集这一步直接决定了社工入侵的成败。
最简单的社工方式就是百度,但是使用百度还是普通人的操作,要想搜索到更多的信息还是选择用Google,Google可以查找到一些敏感信息更或者是网站的后门。
信息泄露已经成为每个人都必须面对的问题。
说不定什么时候
这些在网上泄露的信息会被有心人用来玩一次亲密的社会工程学攻击
但仅仅靠搜索引擎是不够的,搜索引擎只能搜集一些简单的资料,并不能提供层次的资料,社工一般是从目标很少的一部分资料作为开端,比如目标的邮箱、个人网站和博客等等。下面介绍几种方法。
[1.Whois](