社会工程学入门分析.pptVIP

社会工程学入门 By：HUC缘生 社会工程学（Social Engineering） 社会工程学是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。 　　取得自身利益的手法，近年来已成迅速上升甚至滥用的趋势。那么，什么算是社会工程学呢？ 　　它并不能等同于一般的欺骗手法，社会工程学尤其复杂，即使自认为最警惕最小心的人，一样会被高明的社会工程学手段损害利益。 　　社会工程学陷阱就是通常以交谈、欺骗、假冒或口语等方式，从合法用户中套取用户系统的秘密。 　　社会工程学是一种与普通的欺骗和诈骗不同层次的手法。 　　因为社会工程学需要搜集大量的信息针对对方的实际情况，进行心理战术的一种手法。 　　系统以及程序所带来的安全往往是可以避免的。而在人性以及心理的方面来说。 　　社会工程学往往是一种利用人性脆弱点、贪婪等等的心理表现进行攻击，是防不胜防的。 　　借此我们从现有的社会工程学攻击的手法来进行分析，借用分析来提高我们对于社会工程学的一些防范方法。 　　熟练的社会工程师都是擅长进行信息收集的身体力行者。 　　很多表面上看起来一点用都没有的信息都会被这些人利用起来进行渗透。 　　比如说一个电话号码，一个人的名字。后者工作ID的号码，都可能会被社会工程师所利用。 　　在猫扑网上发现流传着一句话，那就是我们所说的→