让对方运行你的木马的社会工程学艺术

社会工程学工具 文章目录前言一、社会工程学的概念二、Kali Linux 2 中的社会工程学工具包1.社会工程学(SET)启动的二种方法:(1)菜单:(2)命令行:2.社会工程学(SET)的主菜单:(1)Social-Engineering Attacks(社会工程学攻击)(2)Penetration Testing (Fast-Track)(渗透测试)(3)Third Party Modules(第三方模块)(4)Update the Social-Engineer Toolkit(升级软件)(5)Update SET 阅读详情
 让对方运行你的木马的社会工程学艺术

在这里我不想去谈什么是社会工程学,我想应该来点实际并且有用的东西,
下面是一些实际的例子。请参考和指教。谢谢!

1: 木马的图片 建议和木马的名字有关。
2: 木马的名字 这个重要。你可以取一个 windows补丁的名字,word,pdf等后缀。自由发挥吧!
3: 把木马压缩成RAR,ZIP的时候,加个超强的密码保护。说是你的东西不容易的得到。给对方的
感觉是你的东西很重要。让他/她放松警惕!
4: 了解对方特点   比如对方好色,这个你知道怎么办吧?
5: 根据历史情况欺骗 比如大家都在攻击某某站点,就说你的木马是最新发布的黑客工具之类。
6: 利用名人效应 比如说你的工具和哪个人给的,珍藏本呀,或者说帮他做测试之类等
7: 木马不能免杀时的欺骗手段   欺骗对方卸载他的杀毒工具,说他的杀毒工具不好用,你打算
传个新的给他,但你的杀毒会跟他的杀毒冲突,所以要先卸载。
8: 当对方说他的机器中毒了 你就可以说帮他杀毒,记住要先花点时间跟他聊天,装出真诚的
态度帮他杀毒,比如问他是什么时候中毒的,目前你为什么要杀毒,有很重要的事情吗?等等。
9: 把你要传的木马说是什么教程,很牛的,是某某联盟内部版的。当然你的木马的名字要取个好的
名字哦。
10:把你自己装成不懂软件的使用者,说这个东西老是出错,叫他帮忙看看。不要望了起个好的名字。
11:如果对方喜欢玩游戏,说你的木马是可以帮助他盗取装备等等。或者他喜欢搞什么qq币。就说
你的东西可以帮助他盗q币了。这个也属于第4点的内容了。
12:木马和别的正常工具混在一起,让对方放松警惕!
13:木马与身份有关   如果对方是学生就说你的东西是老师给的资料什么的。实际情况自己分析吧。
14:当你了解到对方用的防火墙和他内部的管理员联系方式。你就说你是该放火墙的技术人员,最近
防火墙有漏洞,传木马给他让他打上补丁。
15:取得一个可以信任的邮件地址,发木马给他。

好了,这15个例子对于了解什么是社会工程学,我想是有了表面的认识了吧。当然了,技巧是很多的,
自由发挥吧。这些东西不是教你们欺骗别人,我希望是抱着学习的态度去研究社会工程学,也好我们能够做好防范。如果你使用这些方法欺骗别人以及给对方造成的后果,本人一概不负责!谢谢合作!若想转载,请保留此文的完整性。
基于社会工程学的网络攻击手段分析 基于领域建模思想对社会工程学的攻击手段进行分析,并通过零信任和对抗理论进行攻击防范设想。 阅读详情

相关推荐

社会工程学介绍

目录前言手段和术语假托在线聊天/电话钓鱼下饵(Baiting)等价交换同情心尾随(Tailgating or Piggybacking)社交工程学的演进钓鱼式攻击电脑蠕虫垃圾邮件特别人物 前言 在信息安全方面,社会工程学是指对人进行心理操纵术,使其采取行动或泄露机密信息。这与社会科学中的社会工程不同,后者不涉及泄露机密信息的问题。它是一种以信息收集、欺诈或系统访问为目的的信任骗局,与传统的 "骗局 "不同,它通常是更复杂的欺诈计划中的许多步骤之一。在英美普通法系,这一行为一般是被认作侵犯隐私权的。 历史上,

简介 1511

网络流量监测,IP雷达!

IP雷达是一款高效的电脑流量监控工具,提供全面的网络和硬件使用监控功能。它能实时显示本机上网流量,包括每个远程IP的流量、域名和位置,以及各类网速和流量排名。此外,IP雷达还能监控CPU、内存、磁盘读写和空间使用状态,显示每个进程的网络流量和硬盘读写情况,无需安装驱动,占用资源少。软件支持将记录的IP地址保存到文件,便于后续分析。用户可通过提供的链接下载安装IP雷达,体验其强大的监控功能。

2501_92035216的博客 1290

网络监控:掌握本机IP流量及端口使用

实时端口监控工具可以在系统运行时持续监视端口活动,为网络安全提供保障。一些常用的实时端口监控工具有Netstat, TCPView,以及Portainer等。以TCPView为例,它提供了一个实时更新的列表,展示了哪些进程正在使用哪些端口。"IP雷达"是一款先进的网络监控工具,它提供了一个直观的用户界面,允许用户轻松地监控网络活动。其主要功能特点包括实时流量分析、端口监控、网络设备发现和安全漏洞扫描等。该界面展示了"IP雷达"的主操作界面。用户可以通过菜单栏选择不同的监控和管理功能。

weixin_32661831的博客 946

常见工具识别集锦---Windows应急响应工具

常见工具识别集锦—Windows应急响应工具 文章目录常见工具识别集锦---Windows应急响应工具一、综合分析1.PowerTool2.PCHunter3.sysinspector4.sysinternals Suite二、文件查找&检测1.Everything2.findstr3.grepWin4.TextCrawer5.Index.dat Analyzer6.winhex7.RegistryWorkshop8.DiskGenius9.passrecenc三、日志分析1.eventtvwr2.

永不垂头的博客 8327

IPRadar4网络IP扫描

迅速扫描本机与外界的网络连接情况(流量、IP)

IPRadar4_ip测试工具.zip

ip雷达4.0能够详细地记录本机访问网络的情况以及各类网速。这个是一个非常不错的网络工具,借助于它能够让你知道自己的电脑是否被网络入侵,是否有恶意软件自动发送/接收数据,以及数据来源、进程名称。本软件可以为你实时记录,让网络从此清晰。可以显示访问过的网站的IP地址,真实域名,地理位置,该IP发送/接收字节数,时间,访问进程。显示访问的独立IP数以及发送/接收的总字节数和包数。显示各种数据的前10位排名,双击主界面右上方的仪表盘,可打开仪表区,实时显示网络各种网速。

常见工具识别集锦-Windows应急响应工具

一、综合分析1.PowerTool   PowerTool 是一款免费的系统分析,手动杀毒工具。这款内核级的手动杀毒辅助工具,能帮助你找出病毒木马在你的电脑中动过的手脚,并去除病毒设下的机关。目前具备以下功能:系统修复、进程管理、内核模块、内核相关、钩子、应用层、文件、注册表、离线分析、启动项、系统服务、网络链接、漏洞修复等。   PowerTool 的特色在于它能够获取较高权限,从而执行一些底层的系统维护操作,如常用的强制结束进程、强制删除文件、

eli的博客 4990

ipradar.4.0

1、修改磁盘各分区的分区标记。 2、修改磁盘各分区的卷标。 3、运行时自动激活各种常见的隐藏分区,退出后恢复隐藏状态。 4、支持命令行参数。

社会工程学(科普篇)

目录说在前面开始科普社会工程学两大分类Human basedComputer based 说在前面 一个优秀的“黑客”不在于他懂得多少攻击命令,而在于他有没有好的社工思维。 而社工得核心就在于突破人的心理防线,主要的方式是人与人之间的交流。 打一个不恰当的比喻,我时常愿意将人这个个体想象成一台高级的计算机,大脑为cpu,四肢为各种处理硬件,那么对于这台计算机的防火墙就是咱们的心理防线。这个心理防线...

whoim_i的博客 3551

IPRadar4.zip

IP雷达4

IPRadar4l雷达监控

可以对CPU进行管理,时时对网络的业务,范围,流量进行监控

社会工程学利用的人性_关于社会工程学

社会工程学是利用人性弱点体察、获取有价值信息的实践方法,它是一种欺骗的艺术。 社会工程学(Social Engineering)一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段,取得自身利益的手法。 接下来给大家讲一个案例 一名社会工程师进入了一家公司工作,依靠他伪装出来的开朗活泼的性格,很快和员工打成一片,和老...

weixin_33474462的博客 1764

用于多种无人机协作的群体智能算法:综合综述

随着无人机技术的快速高水平发展,将多架无人机作为自主控制的编队应用于复杂情况是一个新兴领域的代表之一。在实现自主控制的挑战中,碰撞避免、任务分配、路径规划和编队重构是关键功能。本文对各种经典的无人机群智能算法进行了系统的总结和分析。

erjia_的博客 1万+

社会工程学到底有多可怕

题图 |Pixabay九号传教士CFA 持证人 / 高临签约顾问 / CCIE 路由安全方向持证人 / 国家心理咨询师作者本身从事欺诈/反欺诈/风控相关工作,一直并长期关注/潜伏于...

图灵教育 1538

使用 EasyExcel 实现 百万级数据导入导出

在项目开发中往往需要使用到数据的导入和导出,导入就是从Excel中导入到DB中,而导出就是从DB中查询数据然后使用POI写到Excel上。大数据的导入和导出,相信大家在日常的开发、面试中都会遇到。很多问题只要这一次解决了,总给复盘记录,后期遇到同样的问题就好解决了。好啦,废话不多说开始正文!1.如此大批量数据的导出和导入操作,会占用大量的内存实际开发中还应限制操作人数。2.在做大批量的数据导入时,可以使用jdbc手动开启事务,批量提交。

houxian1103的博客 2702

C++上机——2023年“信息与未来”小学生编程思维展示官方题解

本次活动前三题是“根据问题描述实现代码”类型的问题,题解和示例代码由人工智能GPT-4直接阅读题面后生成――只要熟悉C++的语法和基本的编程、调试,即可解决p1、p2、p3。后三题有一定的算法性,我们给出命题思路和一些可能的解法。注意:本题解是面向指导教师的;指导教师在讲解时可以根据学生掌握程度进行调整。

qq_39127687的博客 2297

浅谈社会工程学攻击

利用了人的本能反应、人性、好奇心等心里弱点,使人毫不知觉的被人操控、心甘情愿的按照攻击者的想法进行活动。简单说就是攻破人的心理防线从而进行利用。(玩弄人性)

weixin_63116337的博客 1718

告别上位机!用MCGS触摸屏+FTP服务器,5分钟搞定工控机文件自动同步

本文介绍了一种工业自动化领域的高效解决方案,通过MCGS触摸屏结合FTP服务器实现工控机文件的自动同步,无需开发上位机软件。该方案特别适用于图像采集、参数同步、数据备份等场景,具有成本低、可靠性高、维护简便等优势。详细配置指南和实战案例帮助用户快速实现零代码文件同步。

weixin_30872499的博客 561

99%的人不知道的社会工程学,(非常详细)零基础入门到精通,收藏这一篇就够了

我们可以携物资,大军向前进挺近80普勒戎(古希腊的距离计量单位),发起总攻然后假装兵败,我们只要假意撤退,把物资分散留在这80普勒戎的范围内,同时我们用一个巨大的容器来装我们的勇士,让他们认为是战利品运回城中,等到夜晚举城欢庆,全民烂醉的时候,咱们的勇士为我们打开这城门长驱直入。其实,从实力上讲,希腊联军是呈碾压态势的,之所以用了10年时间,不是因为特洛伊人民有多么骁勇善战,而是特洛伊城的特殊性——特洛伊城是一个具有独立生态体系并且防御极佳的城邦,通过内部体系自循环便可长居而守。攻城,最低成本的攻城。

Javachichi的博客 2768

开关电源EMC整改实录:用WSX系列共模电感搞定30MHz辐射超标

本文详细介绍了开关电源EMC整改实战,通过WSX系列共模电感成功解决30MHz频段辐射超标问题。文章分析了共模干扰的产生机制,对比了不同磁芯材料的性能差异,并提供了电路布局优化与安装技巧,最终通过实测数据验证了整改方案的有效性。

weixin_29305313的博客 415

微信小程序后台定位与实时位置更新的实战指南

本文提供了微信小程序实现后台定位与实时位置更新的完整实战指南。针对小程序退到后台后位置更新中断的痛点,详细解析了基于`startLocationUpdateBackground`API的后台定位解决方案。内容涵盖从隐私协议配置、项目权限声明,到授权、启动、监听、停止的核心代码流程,并分享了真机调试、性能优化及权限引导等关键避坑经验,帮助开发者构建稳定可靠的后台位置服务。

weixin_29008055的博客 473

社会工程学到底有多可怕,零基础入门到精通,收藏这一篇就够了

我们可以携物资,大军向前进挺近80普勒戎(古希腊的距离计量单位),发起总攻然后假装兵败,我们只要假意撤退,把物资分散留在这80普勒戎的范围内,同时我们用一个巨大的容器来装我们的勇士,让他们认为是战利品运回城中,等到夜晚举城欢庆,全民烂醉的时候,咱们的勇士为我们打开这城门长驱直入。其实,从实力上讲,希腊联军是呈碾压态势的,之所以用了10年时间,不是因为特洛伊人民有多么骁勇善战,而是特洛伊城的特殊性——特洛伊城是一个具有独立生态体系并且防御极佳的城邦,通过内部体系自循环便可长居而守。攻城,最低成本的攻城。

leah126的博客 1721

如何通过插值法计算cell delay?

插值法的公式:Z = A + B * X + C * Y + D * X * Y,其中X为input transition,Y为output load,A、B、C、D为四个参数,Z为delay值。从而得到Z=-0.086176 + 11.5493 * x + 0.65917 * y - 24.859 * x * y,当X=0.014930、Y=0.296311时,得到Z=0.1716ns。从而得到A = 0.08075,B = 3.47539,C = 0.04008,D = 0.01648。

芯冰乐 1077
上一篇: Microsoft Office Snapshot Viewer ActiveX Exploit
下一篇: 下载者的新思路
iiprogram
博客等级 码龄25年 1068粉丝 1515原创
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值