web安全-社会工程学

最新推荐文章于 2025-10-24 12:29:45 发布
原创 最新推荐文章于 2025-10-24 12:29:45 发布 · 1.1k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#社工 #web #网络安全 #安全

博客涉及Web和网络安全领域，还提及社工相关内容，重点关注信息技术中的网络安全方面，强调在Web环境下可能面临的安全问题及社工手段对其的影响。

在这里插入图片描述

[网络安全自学篇] 九.社会工程学之基础概念、IP获取、IP物理定位、文件属性
杨秀璋的专栏
09-09 2万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。上一篇文章分享了Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具；本篇文章将介绍社会工程学中的IP物理位置定位、IP获取、手机和邮箱查找、文件属性等。希望对初学者有帮助，大神请飘过，谢谢各位看官！ 文章目录一.社会工程学二.IP物理定位三.IP地址获取四...
18-1 社会工程学
weixin_43263566的博客
12-25 1235
社会工程学（Social Engineering）是通过对人的心理、行为、社交等方面进行分析和利用，以达到获取信息、获得信任、窃取财产等目的的一种技术手段。在企业信息收集方面，除了使用天眼查、企查查等网站查询企业信息外，还有一些其他方法可以使用。比如可以通过查找公司的主站来了解其业务方向、合作单位等信息。此外，可以通过查询公安部备案信息或ICP备案信息来获取企业的基本信息。
网络安全之社会工程学
Rainman的专栏
10-21 7201
      曾经听到过一个笑话：一个很厉害的黑客跟一个电脑菜鸟吹牛说自己可以在一个小时内让一个网吧所有的电脑自动关机，电脑菜鸟听到后说自己可以在三分钟之内让网吧所有的电脑关机，黑客大笑这个菜鸟不懂技术瞎吹牛，于是两个人就开始打赌了，黑客进入网吧找了台电脑，噼里啪啦敲了一个小时，网吧所有的电脑都自动关机了，于是他很得意洋洋的找到了这个菜鸟向他炫耀了自己的成功，菜鸟微微一笑，也走进了网吧，他偷偷的跑到
社会工程学全解析：从原理到实战
最新发布
2301_80637449的博客
10-24 1227
社会工程学并非 “黑客技术”，而是“心理操纵的实践应用”：通过伪装身份、构建可信场景、利用心理诱因，让目标在无意识中配合攻击，最终获取权限、数据或物理访问权。其攻击对象是 “人”，而非系统，技术仅作为辅助工具（如生成钓鱼链接、记录操作）。社会工程学是网络安全中 “最软的软肋”，也是 “最有效的突破手段”—— 技术防线可以通过升级补丁加固，但人的心理弱点难以彻底消除。红队需精准利用心理原理，将社会工程学作为 “初始突破入口”，配合技术攻击实现内网渗透；蓝队。
社会工程学：关于一些信息收集的网站
weixin_34242658的博客
06-20 9957
快速查询目录 一、信用查询 二、企业查询 三、政府信息查询 四、物品资产查询 五、个人身份信息查询 六、驾驶员及车辆信息查询 七、物流查询 八、发票查询 九、金融查询 十、手机信息查询 十一、搜索引擎 十二、其他 一、信用查询 1、信用中国查询内容：工商注册企业和个人、行政许可和处罚网址：http://www.creditchina.gov.cn...
10基本的WEB安全和社会工程学攻击
Pang
03-17 314
基本的WEB安全 跨站脚本XSS攻击 反射型XSS 存储型XSS DOM-XSS SQL注入 主要原因web应用程序没有对用户输入进行严格的转义字符过滤和类型检查 跨站请求伪造 Request Forgey CSRF攻击的防御 服务端 客户端 设备端 社会工程学攻击 利用人的好奇心，轻信，疏忽警惕性不高，使用诸如假冒欺诈引诱等多...
网络空间安全：社会工程学之信息追踪——学习笔记 利用搜索引擎追踪！
HWP
11-05 5245
百度搜索的深度应用： “Site:”搜索范围限定在特定的站点里。与后面的关键词没有空格，否则会出错！ 没加的： Intitle:限定在网页标题里！“intitle:”与后面的那个词没有空格！ “inurl”搜索范围限定在URL链接里:与后面的那个词没有空格！ “-”前一个关键词与后面的必须有空格。否则会被当作连字符处理！ [神雕侠侣]intitle:小说 - 视频//全部要英文输入！ ...
精选资源
Web安全学习笔记-Web-Sec Documentation
01-30
文档还将网络攻防技术的演进作为另一条历史脉络，从简单的拒绝服务攻击（DoS）发展到如今的复杂的社会工程学攻击，让读者对网络安全的整体趋势有一个宏观的认识。 网络安全观的演变也是文档中浓墨重彩的一笔。随着...
web-interview-软考-网络工程师资源
04-28
在当今社会，随着互联网技术的飞速发展，网络工程师成为了IT行业不可或缺的重要角色。网络工程师主要负责网络系统的设计、部署、维护和优化，以确保企业信息系统安全稳定地运行。为了提升网络工程师的专业技能和理论...
Kali--社会工程学工具-social engineering toolkit（SET）
路baby的博客
07-01 8105
Kali-简单的钓鱼网站制作-社会工程学工具-social engineering toolkit（SET）
精选资源
Web渗透-网络安全面试 面试宝典 2023最新版65页超全解析.pdf
10-16
7. **社工与APT**：社会工程学利用人类行为获取信息，APT（高级持续性威胁）是一种长期、隐蔽的网络攻击方式。 8. **应急响应**：当系统被攻破时，需要快速响应，包括隔离受影响的部分、恢复系统、追踪攻击者等。 ...
社会工程学(安全牛)
含笑
10-16 1168
setoolkit工具和metasploit相比不过如此，只是简化操作。把meta一些琐碎的事情连接在一起。make it easy。 计算机社工成功的几率非常低，某调查一黑客向一个2000人公司发送钓鱼连锁，有五百人点开了该连锁，但是只有两人的计算机有可执行漏洞 。 419尼日利亚骗局，简介SO4CaOAyeq4GuW5Ye0dhAVI8DIsTLnSuFg2gOGEjr2MQro1o
社会工程学
u011739100的博客
01-13 1850
百科：社会工程学（Social Engineering）在上世纪60年代左右作为正式的学科出现，广义社会工程学的定义是：建立理论并通过利用自然的、社会的和制度上的途径来逐步地解决各种复杂的社会问题。   起源：世界第一黑客凯文·米特尼克在《欺骗的艺术》中曾提到，人为因素才是安全的软肋。很多企业、公司在信息安全上投入大量的资金，最终导致数据泄露的原因，往往却是发生在人本身。你们可能永远都想象不到...
【渗透测试实战】—社会工程学利用详解
请大家直接把问题写在评论区或留言，不要只说一句"你好 或 在吗"，我会尽快回复的。
11-28 2908
◆社会工程学：如果目标网络没有直接的入口，欺骗的艺术将起到抛砖引玉的重要作用。对目标组织中的人员进行定向攻击，很有可能帮助我们找到渗透目标系统的入口。例如：诱使用户运行会安装后门的恶意程序。社会工程学渗透分为多种不同形式，伪装成网络管理员，通过电话要求用户提供给自己的账户信息，发送钓鱼邮件来劫持用户的银行账户，甚至是诱使某人出现在某个地点。 ▶社会工程学是利用人性弱点体察、获取有价值信息的实践方法，它是一种欺骗的艺术。在缺 少目标系统的必要信息时，社会工程学技术是渗透测试人员获取信息的至关重要的手段..
社会工程学——setoolkit的简单使用（克隆钓鱼网站）
Lzcsfg的博客
04-11 2427
Social Engineer Toolkit（SET）是一个开源的社会工程学攻击工具包，旨在模拟和执行多种社会工程学攻击，例如钓鱼、恶意软件传播和其他形式的社会工程学攻击。需要注意的是该克隆默认设置只可获取到以username 和password为字段的表单的信息，各网站设计者用的不一样，需要进一步学习实现克隆并获取。下一步需要在网站上输入你的攻击机ip，即kali的IP即可进入克隆的钓鱼网站，当别人输入账户密码或者注册时你的kali终端这就会获取到。
网络安全入门学习：社会工程学
二狗的博客
03-02 8680
当前世界上的头号黑客—凯文·米特尼克，曾经在他出版的《反欺骗的艺术》中曾提到，人为因素才是安全的软肋。确实如此，很多企业、学校、公司在信息安全方面投入大量的资金，但最终导致数据泄露的原因，往往却是放生在人本身上。或许大家难以想象，对于黑客们来说，通过一个用户名、一串数字、一段简单的对话、抑或是一张照片，他们就可以通过这些简单的线索，通过社工手段，加以筛选、整理后，就能把你的个人情况信息、家庭状况、经济实力、婚姻现状研究的一清二楚。​虽然这个可能是最不起眼，而且还是最麻烦的方法。
网络安全的魔法——社会工程学
QIANDXX的博客
02-13 800
如今的网络威胁不仅仅只有关于技术的漏洞了，更多的其实是依赖于人际互动。
社会工程学搜索引擎
我的学习笔记
02-28 2508
thatsthem.compipl.compeepdb.comzabasearch.comintelius.comradaris.comspokeo.comreversegenie.com/pepole.phpyasni.comadvancedbackgroudchecks.compeekyou.comzoominfo.comhowmanyofme.co...
网络安全工程师必知的“社会工程学”骚操作！从零基础到精通，收藏这篇就够了！
Python_0011的博客
03-29 1195
还在吭哧吭哧地敲代码、研究漏洞？小心被“社会工程学”的大佬们绕过你的铜墙铁壁！今天就来扒一扒这门“攻心”的黑科技，让你在网络安全的世界里，不仅懂技术，更懂人心！什么是社会工程学？别想歪了！社会工程学（Social Engineering）可不是什么“社会人”的哲学，而是一门融合了社会科学、计算机科学、心理学和经济学的“斜杠”学科。简单来说，它就是通过，来解决社会生活、经济发展和公共安全等领域的问题。是不是觉得有点高大上？其实它早就渗透到我们的生活里了！
社会工程学工具集：黑客与安全防御
社会工程学是一种利用人类心理学和社会行为学原理来获取敏感信息或操纵他人的技术。在IT安全领域，社会工程通常被视为黑客攻击的一部分，因为它可以绕过传统的技术安全措施，依赖于人的弱点而非系统漏洞。SET...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值