全称应该是社会工程学,是通过对我们要入侵的帐户进行数据的分析,分析出其中的有用的信息帮助我们去入侵.给你举个例子吧.
比如我们要盗取一个指定的QQ号,(这里我们只说社会工程学不说木马之类的),我们观察他的信息,发现他有个绑顶的163邮箱还有他一些比较好的朋友的QQ号...
这时我们考虑是否可以通过破解他的邮箱获取QQ密码,又假如他的防备很到位,不打开任何可疑的网页,但他的好友不是这样,那我们就先盗了他好友的QQ号,在用他好友的QQ号给他发个我们传木马网页,这时他防备意识是最低的.....
另外在我们暴力破解时根据相关信息,制作相应的字典可以大大缩短我们破解的时间...
社工看似简单,其实在我们入侵发挥了极大的作用,一个好的黑客有的是好的思想不是懂多少命令...
在黑客技术中社工指的是社会工程攻击,它是一种利用"社会工程学"来实施的网络攻击行为。
社会工程学,准确来说,不是一门科学,而是一门艺术和窍门的方术。社会工程学利用人的弱点,以顺从你的意愿、满足你的欲望的方式,让你上当的一些方法、一门艺术与学问。说它不是科学,因为它不是总能重复和成功,而且在信息充分多的情况下,会自动失效。社会工程学的窍门也蕴涵了各式各样的灵活的构思与变化因素。社会工程学是一种利用人的弱点如人的本能反应、好奇心、信任、贪便宜等弱点进行诸如欺骗、伤害等危害手段,获取自身利益的手法。
现实中运用社会工程学的犯罪很多。短信诈骗如诈骗银行信用卡号码,电话诈骗如以知名人士的名义去推销诈骗等,都运用到社会工程学的方法。
近年来,更多的黑客转向利用人的弱点即社会工程学方法来实施网络攻击。利用社会工程学手段,突破信息安全防御措施的事件,已经呈现出上升甚至泛滥的趋势。
Gartner集团信息安全与风险研究主任Rich Mogull认为:“社会工程学是未来10年最大的安全风险,许多破坏力最大的行为是由于社会工程学而不是黑客或破坏行为造成的。”一些信息安全专家预言,社会工程学将会是未来信息系统入侵与反入侵的重要对抗领域。
凯文米特(Kevin Mitnick) 出版的《欺骗的艺术》(The Art of Deception)堪称社会工程学的经典。书中详细地描述了许多运用社会工程学入侵网络的方法,这些方法并不需要太多的技术基础,但可怕的是,一旦懂得如何利用人的弱点如轻信、健忘、胆小、贪便宜等,就可以轻易地潜入防护最严密的网络系统。他曾经在很小的时候就能够把这一天赋发挥到极致。像变魔术一样,不知不觉地进入了包括美国国防部、IBM等几乎不可能潜入的网络系统,并获取了管理员特权。
最近流行的免费下载软件中捆绑流氓软件、免费音乐中包含病毒、网络钓鱼、垃圾电子邮件中包括间谍软件等,都是近来社会工程学的代表应用。
社会工程攻击不是传统的信息安全的范畴,也被称为 “非传统信息安全”(Nontraditional Information Security)。
传统信息安全办法解决不了非传统信息安全的威胁。一般认为,解决非传统信息安全威胁也要运用社会工程学来反制社会工程攻击。中网S3主机安全系统,利用社会工程学来反制社会工程攻击。具体的方法就是应该向用户提供充分的反馈信息,让用户能做出准确的判断,避免上当,并且增加更多的控制机制,技术即使在错误决策的情况下,也能防止社会工程攻击的发生。
怎样避免成为受害者?
小心从个人发出的询问员工或其他内部资料的来路不明的电话,访问或者电子邮件信息。如果一个不认识的个人声称来自某合法机构,请设法直接向该机构确认他或她的身份。
除非你能够确定某人有权得到此类资料,否则不要供个人信息或者你所在机构的信息给他,包括你所在机构的组织结构和网络方面的信息。
不要在电子邮件中泄露私人的或财务方面的信息,不要回应征求此类信息的邮件,也包括不要点击此类邮件中的链接。
在检查某个网站的安全性之前不要在网络上发送机密信息。
注意一个网站的URL地址。恶意网站可以看起来和合法网站一样,但是它的URL地址可能使用了修改过的拼写或域名(例如将.com变为.net)。
如果你认为已受危害该如何做?
如果你确信已经泄露了你所在机构的机密信息,请向你所在机构的适当人员报告,包括网络管理员。这样他们就能够对可疑的或不正常的活动提高警惕。
如果你确信你的财务账号被侵害了,请迅速联系你的财务机构并关闭可能被侵害的账号。观察你的账号中任何无法解释的收费。
你对这个行业是外行吧, 看你不怎么懂, 社工 指的就是不是通过技术手段, 而是 通过人与人的交往,接触, 比如 有人以你家宽带有问题,而实地去你家电脑上按了木马 。 这几乎是不见的, 现在都是靠技术(国内的), 下网马, 你还没有那么大的价值, 值得去社工
就是黑客猜度对方心理。实际应用例如盗了某人的QQ,然后登录他的QQ向他的QQ好友要钱,汇到他的银行户口。
简单的来讲就是通过搜索得到对方的资料或者通过忽悠欺骗钓鱼得到对方的信息、如果要很详细的你可以去看一下凯文米特尼克前辈的书籍叫做欺骗的艺术。
塞拉斯和哈登在火箭和湖人的比赛后说了什么? 1、塞拉斯赛后接受采访时说道:“我为队员们感到非常骄傲,在这样的情况下(人手不足),他们能有这样的表现,像他们那样展示出他们的特质,这对我来说意义重大。2、...
淘宝卖家可以发与顾客的聊天记录给快递公司嘛 1、会要求上传聊天记录。商家提供了物流红章票据,我只有单号和聊天记录,这种情况下如果小二介入会要求一方上传聊天记录,这是因为淘宝小二介入后无法查看双方的聊天...
没有勇气跟游戏里的小姐姐对话? 现实中多和女生接触,不一定非要处朋友那种,就当普通朋友。请她吃饭和她聊天,慢慢的接触多了就不会那么害羞了,因为你已经适应了。男生一定要主动,如果你总想让女生主动那你的成...
mac系统怎么导出qq聊天记录? 需要借助软件和iTunes进行导出。MAC导出QQ记录的步骤:1.首先下载安装MesaSQLite 和iPhone Backup Extractor 都是免费的2.通...
怎么查看微信聊天最多的人 1、如果您想知道和哪个人聊天记录最多,可以尝试以下方法:在微信聊天界面中,您可以选择某个聊天对象。然后在右上角的菜单栏中选择“更多”,再选择“聊天记录”,最后在“导出聊天记录...
让人看了想流泪的emo文案集合五十五句 让人看了想流泪的emo文案【篇一】 1.我没有往前走 我也从未真心怨过你 你永远在我记忆里温温柔柔 人来人往 如果开心的话忘了我也没关系 2.以前总以为,人...