社会工程学(Social Engineering)
一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。
取得自身利益的手法,近年来已成迅速上升甚至滥用的趋势。那么,什么算是社会工程学呢?
它并不能等同于一般的欺骗手法,社会工程学尤其复杂,即使自认为最警惕最小心的人,一样会被高明的社会工程学手段损害利益。
社会工程学陷阱就是通常以交谈、欺骗、假冒或口语等方式,从合法用户中套取用户系统的秘密。
社会工程学是一种与普通的欺骗和诈骗不同层次的手法。
因为社会工程学需要搜集大量的信息针对对方的实际情况,进行心理战术的一种手法。
系统以及程序所带来的安全往往是可以避免的。而在人性以及心理的方面来说。
社会工程学往往是一种利用人性脆弱点、贪婪等等的心理表现进行攻击,是防不胜防的。
借此我们从现有的社会工程学攻击的手法来进行分析,借用分析来提高我们对于社会工程学的一些防范方法。
熟练的社会工程师都是擅长进行信息收集的身体力行者。
很多表面上看起来一点用都没有的信息都会被这些人利用起来进行渗透。
判断说谎:
1、用手遮住嘴巴
2、触摸鼻子
3、怎样才是正常的鼻子发痒
4、摩擦眼睛
5、抓挠耳朵
6、抓挠脖子
7、拉拽衣领
8、手指放在嘴唇之间
耐心询问、静听、沉默时的表现、有技巧分析、注意说话者的态度手势表情等、注重他没说的东西
你懂的输在哪里搜索:
allinanchor: 限制搜索的词语是网页中链接内包含的关键词(可使用多个关键词) allinanchor:keyword1 keyword2
allintext: 限制搜索的词语是网页内文包含的关键词(可使用多个关键词) allintext:keywor

社会工程学是一种复杂且高明的欺骗手法,通过利用人们的心理弱点、好奇心和信任来获取敏感信息。虽然防不胜防,但通过了解常见的社会工程学陷阱和学习如何识别说谎的迹象,可以提高防范意识。例如,观察行为线索如遮嘴、摸鼻子等可能是说谎的信号。此外,掌握特定的搜索引擎语法,如allinanchor、allintext等,也能帮助更有效地搜索和防御社会工程学攻击。
最低0.47元/天 解锁文章

被折叠的 条评论
为什么被折叠?



