關於社會工程學的利用

2021-06-15 22:11:47 字數 2059 閱讀 3120

關於社會工程學的利用

backli:

總體上來說,社會工程學就是使人們順從你的意願、滿足你的慾望的一門藝術與學問。它並不單純是一種控制意志的途徑,但它不能幫助你掌握人們在非正常意識以外的行為,且學習與運用這門學問一點也不容易。

**:網路

名詞解釋—社會工程學:

簡單說,它利用人的心理弱點、規章與制度的漏洞來攻擊,以期獲取攻擊者所想要的資訊。

欺騙例項:禮物

分析: 資訊收集這一部分資訊越多越好,前提我們要知道資訊的**,比如上面的教師聯絡名單便是乙個切入口了。所以叉子首先要考慮的是規章、制度、方法、約定,因為這是各行各行都必有的。

接下來與門衛談話出現激警(burn the source),即門衛認為是非法行為。事實上當天晚上的工作我並沒有做完整,我沒有考慮到晚上值班的是門衛a或門衛b,他們是乙個50多歲年紀的老人,很顯然,我們可以看到門衛一開始對我的態度是拒絕性,或者可以認為是自私的老頭。門衛b對我有好感,但他不能傷及他們之間感情,採取了中和的態度。我原來的打算是與門衛c進行交談,然而他們是值白天班,在這件事上我很輕率,我對此作了乙個總結:1.盡可能考慮突發事件,作出應對方案。記著,只能單獨與乙個人進行交談。2.別留下任何被他們發現的機會,比如我的身份完全偽造的。

第二天,這次做好了簡單準備,並考慮了突發事件。現在我打算使用手機的攝像頭竊取,那份聯絡單在玻璃桌的夾層裡,而且門衛c為人友好,一切處於很有利的環境,我需要找個理由呆在門衛室30秒,以便我能很快拍下來。

秦力:唉,怎麼辦,我的錢丟了,錢包裡還有一張銀行卡呢。

門衛c:啊!你在**丟失的,報告學生科沒有?

秦力:嗯,報告了,但是找不到,我準備等我媽媽送錢給我,他說讓我在這兒等一下,我可以在這裡等下嗎?

門衛c:可以。

一分鐘後,我順利使用手機拍攝下教師聯絡單,這樣,我便有了全校的教師名單了。

分析:要考慮突發事件,並有解決變通的方法。這次我知道碰到的一定是門衛c,我謊稱錢包的丟失實際上是利用了他的心理弱點,他為人友好,樂於幫助,錢包使他同情我,並放開對我的鬆懈,我拿著手機胡亂拍照,很順利將名單拍到了。

圖 1身邊的敵人

我開始加她為好友時需要驗證,我便輸入:網路中心

謝衛強老師。不到幾秒,我通過她的身份驗證,開始如下的談話,如圖3。

圖 3

為什麼冒稱身份是教師身份呢?同一樣身份更令人相信。我知道她剛大學畢業,於是精心構造問題看她是否對計算機非常了解,結果很滿意,她掉入了我的陷阱,如圖3。。

這樣,我很順利取得他的主機密碼,我與她是乙個區域網,但是,卻是不同的ip段。我不打算去入侵她的計算機,我的目的是不費吹灰之力更到她更多的資訊。

分析: 叉子們一定奇怪我怎麼知道網路中心的老師的名字?或你沒忘記教師名單的話一定應該知道,不錯,我從教師名單找到網路中心的老師的名字,而且我也知道他下午正在校務科開會。我為什麼開始冒險加她qq呢?不為什麼,我知道她是新來的老師,對於一切她都並不太了解,她甚至都不知道的網路中心在**。

口子越扯越大分析: 社會工程師都善用身邊可見的資訊,並構造陷阱。我在qq上知道她還是乙個結婚網版主,於是偽造乙個優秀的版主的評選活動套取密碼。

半路上我料到她會問我怎麼找到她的qq號碼,這很簡單,任何論壇的版主與管理員總得有交流吧,於是,她便相信了,甚至認為是論壇裡的某人推薦的。在密碼那一方面,我知道她開始有了激警,我開始編造乙個版主總論壇的謊言,而且說明進去後的要求,比如多談了那方面問題,打消了她的疑惑。

校報部新來了一位漂亮的女老師,我對她不僅很有好感,而且編輯部就她乙個人負責。在她之前,校報也刊發過我的計算機技術文,突然,我開始想,如果送乙份意想不到的禮物,她是否…..

攻擊前奏 資訊收集

李勇:你好,我是c323班李勇。

門衛a:什麼事?

李勇:是這樣的,昨天借了老師的一本書,但我忘記他的****。

門衛b:哦,在桌子上壓著,自已看。

李勇:我找找下。

李勇:唉,沒找到,但我看見幾個認識的老師的**號碼,我可以拿著拷貝乙份嗎?

門衛a:不可以!

門衛b:你去學生科找找看吧。

李勇:好吧,謝謝。

社會工程學利用的人性 社會工程學利用的人性弱點包括

社會工程學利用人性弱點包括 一 例題 多選社會工程學利用的人性弱點包括 a 信任權威 b 信任共同愛好 c 期望守信 d 期望社會認可 答案 abcd 二 社會工程學釋義 社會工程學是利用人性弱點體察 獲取有價值資訊的實踐方法,它是一種欺 騙的藝術。社會工程學 social engineering ...

社會工程學

方法介紹 社工之木馬的利用 2 木馬的名字 這個重要。你可以取乙個windows補丁的名字,word,pdf等字尾。自由發揮吧!3 把木馬壓縮成rar,zip的時候,加個超強的密碼保護。說是你的東西不容易的得到。給對方的 感覺是你的東西很重要。讓他 她放鬆警惕!4 了解對方特點 比如對方好色,這個你...

社會工程學概況

社會工程學 social engineering 一種通過對受害者心理弱點 本能反應 好奇心 信任 貪婪等心理陷阱進行諸如欺騙 傷害等危害手段。取得自身利益的手法,近年來已成迅速上公升甚至濫用的趨勢。那麼,什麼算是社會工程學呢?它並不能等同於一般的欺騙手法,社會工程學尤其複雜,即使自認為最警惕最小心...