【网络安全工程师面试合集】—社会工程学到底是什么?

目录

3.6.1. 企业信息收集

3.6.2. 人员信息收集

3.6.3. 钓鱼

3.6.4. 其他信息

---

社会工程学，相信大家肯定都听说过。

就是通过一些非技术手段来实现一些渗透的能力。

下面给大家系统的整理一下。

建议大家收藏一下，关注新专栏哦~~~

3.6.1. 企业信息收集

一些网站如天眼查等，可以提供企业关系挖掘、工商信息、商标专利、企业年报等信息查询，可以提供企业的较为细致的信息。

公司主站中会有业务方向、合作单位等信息。

3.6.2. 人员信息收集

针对人员的信息收集考虑对目标重要人员、组织架构、社会关系的收集和分析。其中重要人员主要指高管、系统管理员、开发、运维、财务、人事、业务人员的个人电脑。

人员信息收集较容易的入口点是网站，网站中可能包含网站的开发、管理维护等人员的信息。从网站联系功能中和代码的注释信息中都可能得到的所有开发及维护人员的姓名和邮件地址及其他联系方式。