安基网 欢乐生肖 安全 安全学院 查看内容

黑客技能之社会工程学

2019-8-30 00:55| 投稿: |来自:


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: 我前面的文章里面讲到过黑客,不过现在黑客这个职业在职场中已经有了很多的职称,比如渗透测试工程师、安全顾问、安全专家、安全服务工程师、网络安全咨询师等等。在这些职业里面,它们都会掌握一项技能,这项技能就是社会工程学,简称社工。在百科里面有详细的介绍:社会工程学(Social Engineering) ...

我前面的文章里面讲到过黑客,不过现在黑客这个职业在职场中已经有了很多的职称,比如渗透测试工程师、安全顾问、安全专家、安全服务工程师、网络安全咨询师等等。在这些职业里面,它们都会掌握一项技能,这项技能就是社会工程学,简称社工。

在百科里面有详细的介绍:

社会工程学(Social Engineering),是一种通过人际交流的方式获得信息的非技术渗透手段。不幸的是,这种手段非常有效,而且应用效率极高。事实上,社会工程学已是企业安全最大的威胁之一。

说起社会工程学,就得提起一个人,这个人是公认的世界第一黑客,也是第一个被FBI通缉的黑客;他就是凯文·米特尼克,也是社会工程学玩的很好的一个人,他利用社会工程学入侵了美国五角大楼,入侵了美国电信太平洋公司,又入侵了FBI看到了自己的通缉令;他的故事暂时掠过,想了解的朋友可以去看他的自传。

在我看来社会工程学主要是抓住人的弱点来达到自己的目的,这个学问在我们古代老祖宗身上已经体现了,比如《孙子兵法》、《孙膑兵法》、《太公兵法》等等,兵法的产生就是人性弱点的体现。

知己知彼百战不殆

今天我来给大家说一下人性漏洞的修补。

社工是需要交互的,没有交互就没有社工。

社工六大法宝:网络钓鱼、电话钓鱼、伪装模拟、搜索引擎、社工库、通讯软件。

通常来说社工师有这么几大职业:黑客、间谍、公司内部人员、诈骗人员、猎头、销售人员、GOV(公务员)。

为什么攻击者会选择利用社会工程学来进行攻击行为?

因为社工是最便捷的攻击方式,恶意攻击者在搞定一个极其复杂的内网环境或者高度防御的系统的时候,仅凭外网是很难找到突破口,外网的安全是相对安全的。但是,通过社工拿到一个泄露的账户和密码或者一个邮箱来定位实施攻击。还有就说你是安全技术人员,招标公司的,运维,实在不行你就去问问路套路一下里面的员工和看门大爷,只要有机会接触到公司的内网,通过一些工具直接打穿内网,外网代理进内网,一首《凉凉》送给他们。

社工攻击是恶意攻击者的常见攻击方式,恶意的社工师有许多神奇的思路和工具。面对攻击者,被攻击的对象不知道他们做的往往是错误的决定,因为他们擅长心理操纵,所以给了攻击者一个又一个的机会。其实还是比较佩服诈骗人员神奇的脑回路,能找到一个又一个的弱点,尽管不合法,但就是厉害。

社工的方式:

①信息收集,信息收集同时也是一个最费时、最费事、最费力的阶段,但这往往是决定攻击周期内成败的关键要素,具体可以看一下《我是谁,没有绝对的安全》里面的关键环节。信息收集分为物理方法和技术方法。物理方法来收集信息的形式多种多样,有的需要涉及一点便宜的设备,比如,RFID复制器,树莓派,照相机(一般用收集),指纹扫描器,和一些比较昂贵的高科技设备。物理方法收集的缺点就是必须要在现场,没法躲在黑暗的屋子里,更容易暴露自己,这就使得社工师必须熟练的掌握并运用假象、模拟、影响、心理学等多种因素,来更快的找到信息源和信息切入点,比如、常见的路由设备,公开的USB接口,一些办公资料,记事簿,不经意间掉落的东西。

实在不行就翻翻垃圾桶,垃圾桶是人们比较放松警惕的地方,里面可能会有你需要的有价值的东西,简历、照片、报表、开会笔记、对账单、财务信息、日志以及个人的私有物品,这些都可以被用来对目标者实施攻击,但是你必须接触到这些东西存放的地点,同时,注意卫生!因为他们是不进行垃圾分类的。

入到所处的环境中,这就使得攻击者要学习相关的术语,利用框架的模拟、伪装等来成为你是里面的工作人员,不容易让别人一眼识破,有句话是这么说的“入乡随俗”,他们干啥你干啥,同时不忘了你的很正目的。要融入到所处的环境中,最起码衣着、言谈、举止要注意一下,性格外向的人更容易与别人接触,从而有机会获取更多的信息,如:工牌号、名字,推荐看一些谍战片,学习里面的相关细节。

技术方法顾名思义就是在不接触目标的情况下,通过互联网手段,以及电话对目标进行信息收集,具体收集什么今天就不讲了。

②交流

在交流过程中,一个是发送器,一个是接收器,在交流过程中发生着信息交换、传播以及处理。沟通是我们把别人带到自己的思维空间,从而分享别人的信息,所有的参与者都必须有一种彼此的心理位置概念,他们中间存在一个可沟通的渠道。

不过在交流的过程中你应该想到几点,第一、对方可能和你了解的情况不一样,第二、对方可能不会按照你的意愿去做,第三、对话沟通不是绝对的,第四、多人交流的时候应当认为每个人的情况都不同。

只要把上述的几点考虑到交流中,基本上没什么大问题了。说白了社工就是骗人,只不过你不知道而已。

人与人之间少一点欺骗。----窃·格瓦拉



小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://www.toutiao.com/a6730403765603549700/

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

刚表态过的朋友 (1 人)

相关阅读

最新评论

 最新
返回顶部
德国时时彩 欢乐生肖 福建快3走势 幸运赛车 上海时时乐开奖 上海快3开奖 澳洲幸运10开奖结果 飞速赛车平台 秒速时时彩 广西快3计划