成功者找方法，失败者找借口！

/* 什么是社会工程学？ */ 总体上来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。它并不单纯是一种控制意志的途径，但它不能帮助你掌握人们在非正常意识以外的行为，且学习与运用这门学问一点也不容易。 它同样也蕴涵了各式各样的灵活的构思与变化着的因素。无论任何时候，在需要套取到所需要的信息之前，社会工程学的实施者都必须：掌握大量的相关知识基础、花时间去从事资料的收集与进行必要的

by Sarah Granger  翻译:sword@chinansl.com     squall@chinansl.com A True Story 一个真实的故事 几年前的一个早晨，一群陌生人走进了一家大型远洋运 输公司并控制了该公司的整个计算机网络。他们是怎么做到的？是通过从该公司的许多不同的员工那里一点点的获得帮助来达到目的的。首先，他们在实地踩点的两天之前已经对该公司进行了研究了解。例

  很多黑客的入门是从破解口令开始的！而是解密口令变成了由为重要的一门必修课，今天我想谈的不是如何去破解口令，而是一篇关于口令的心理学文章！如果下述的一些列子正好与你的口令设置大同小异，那么请你马上改了它，你的口令被破解的可能性很大很大！    首先要说明的是许多root由于采用口令保护的方法，当他的口令设置完之后，检测程序会自动提示口令的不安全性，直到ROOT改成了没有规则的口令。所以对这些

   网络钓鱼（Phishing），并不是一种新的入侵方法，但是它的危害范围却在逐渐扩大，并成为近期威胁网络安全的最大危害之一。你了解Phishing吗？与传统的入侵方式相比，它有什么显著特点呢？典型的Phishing案例有哪些？如何防范被Phishing呢？     南方的早春总是伴着绵绵细雨，难得今天是个晴朗天，某服装公司的张经理带着十几个重要员工来到郊外一个鱼塘进行垂钓活动。张经理放置好

警告：请不要使用本文重涉及的任何方法进行认行违法行为 基础知识 在讲正题前先了解一下基本的知识吧：一些恶意入侵系统并进行摧毁的人叫cracker, 而一些只会使用别人开发的工具去入侵的叫做script kiddies. 我想这些都是大家知道的吧。 真正的黑客是具有编程能力并可以自己开发工具并有共享精神的人。一个真正的黑客不但是技术上的能人，同时，也应该是心理战术和与人交流的高手。对于怎么才能成为一

第1章终于完成了,幸运的是在春节前完了^_^ 这段时间收到一些朋友的邮件让我在翻译速度上快一点,但我实在E文水平有限,还有就是没有那么多时间用来做这个.不过不管怎么说也要感谢你们.希望大家过一个好年.第1部分 现场第1章安全最薄弱的通道一个商业公司或许会用大量的金钱从最好安全公司里购买安全技术,然后训练员工在每天回家前把公司机密锁的牢牢的.但问题在于他们仍然存在大量的漏洞.个人用户可能

没有硝烟的战争——社会工程学作者：小金一、请狼入室李小姐是某个大公司的经理秘书，她工作的电脑上存储着公司的许多重要业务资料，所以属于公司着重保护的对象，安全部门设置了层层安全防护措施，可以说，她的电脑要从外部攻破是根本不可能的事情。为了方便修改设置和查杀病毒，安全部门可以直接通过网络服务终端对李小姐的电脑进行全面设置。也许是贪图方便，维护员与李小姐的日常联系是通过QQ进行的。这天，李小姐刚打开QQ