19、社会工程学与目标利用技术解析

社会工程学与目标利用技术解析

1. 社会工程学概述

人类需要社交关系来分享思想、感受和想法，而社交关系中最脆弱的部分往往与性吸引力有关。在很多情况下，异性之间相互吸引，这种强烈的情感和虚假的信任感可能会导致人们向对方透露信息。如今有许多在线社交平台，如Facebook、MySpace、Twitter、Orkut等，人们可以在这些平台上社交。

例如，Bob受XYZ公司委托，为了获得ABC公司的财务和营销策略以取得可持续的竞争优势。他先筛选了众多员工，找到了负责所有业务运营的女孩Alice。Bob伪装成普通商业毕业生，试图与她建立关系（比如通过Facebook）。他故意创造见面机会，如社交聚会、周年庆典、舞蹈俱乐部和音乐节等。一旦获得一定的信任，在日常会面中就可以轻松进行业务交谈，从而获取ABC公司财务和营销方面的有用信息。需要记住，建立的关系越有效、越值得信任，就越能成功地对目标进行社会工程攻击。

2. 社会工程学工具包（SET）

SET是由TrustedSec（https://www.trustedsec.com/）创建的一个先进、多功能且易于使用的计算机辅助社会工程工具集。它有助于准备最有效的方法来利用客户端应用程序的漏洞，并尝试获取目标的机密信息（如电子邮件密码）。

SET采用的一些高效攻击方法包括：
- 带有恶意文件附件的针对性网络钓鱼电子邮件
- Java小程序攻击
- 基于浏览器的利用
- 收集网站凭证
- 创建感染性便携式媒体（USB/DVD/CD）
- 群发邮件攻击
- 其他类似的多攻击网络向量

这些攻击方法的组合为用户提供了一个强大