不要社工我

创建于2010-02-10 组长： av0day

社会工程攻击是一种利用"社会工程学"来实施的网络攻击行为。
　　社会工程学，准确来说，不是一门科学，而是一门艺术和窍门的方术。社会工程学利用人的弱点，以顺从你的意愿、满足你的欲望的方式，让你上当的一些方法、一门艺术与学问。说它不是科学，因为它不是总能重复和成功，而且在信息充分多的情况下，会自动失效。社会工程学的窍门也蕴涵了各式各样的灵活的构思与变化因素。社会工程学是一种利用人的弱点如人的本能反应、好奇心、信任、贪便宜等弱点进行诸如欺骗、伤害等危害手段，获取自身利益的手法。
　　现实中运用社会工程学的犯罪很多。短信诈骗如诈骗银行信用卡号码，电话诈骗如以知名人士的名义去推销诈骗等，都运用到社会工程学的方法。
社会工程攻击不是传统的信息安全的范畴，也被称为 “非传统信息安全”(Nontraditional Information Security)。
与普遍的思想观念相反，运用社会工程学捕捉人们的心理状态的技巧要比入侵一个邮件服务器容易得多。
　　但如果你想让你的员工去预防与检测社会工程学攻击的话，其效果绝对不会比你让他们去维护UNIX系统安全的效果明显。
　　站在系统管理员的立场上，不要让“人之间的关系”问题介入你的信息安全链路之中，以至于让你的努力前功尽弃。
　　站在黑客的立场上呢，当系统管理员的“工作链”上存放有你所需要的数据时，千万不要让他“摆脱”自身的脆弱环节。

加入小组

发言最近小组话题 · · · · · ·

话题	作者	回应	最后回应
社会工程学的真谛	av0day	1	2011-02-09
特工用来戳穿谎言的秘籍	小白		2011-07-24
[社会工程学]信息收集的技巧	av0day	1	2011-07-17
华夏黑客联盟VIP会员	飘之边界		2010-07-15
华夏黑客联盟VIP会员	飘之边界		2010-07-15
你想嫁给黑客方小顿吗	av0day	3	2010-03-21
找点乐子吧	[已注销]	2	2010-03-21
好思维体有啊！	av0day	3	2010-03-13
社工谁啊？	[已注销]	5	2010-02-17
我的第251个小组	[已注销]	3	2010-02-15
我只是飘过	moomoofarm	1	2010-02-15
农历2009年的最后一天，终于进来一个人。	av0day		2010-02-13