红客社会工程学.docVIP

工程学是一门应用学科，是用数学和其他自然科学的原理来设计有用物体的进程。实践工程学的人叫做工程师。  与其它专业的比较科学家经常要问“为什么？”，他们关心了解人类不懂的知识，工程师则要利用科学家发现的知识，制造对人类有用的物体或工具。  从经济的角度来说，科学家不必关心经济问题，他们想法获得必要的经费(如政府拨款、企业投资、私人赞助等)，然后专心去研究，把这些经费花光，如果得到的是和原先设想的完全相反的结果，经费也没有白花。工程师则相反，他们必须使制造出来的物体，在经济上是可行的，否则没有任何用处，如果一件产品的成本高于其市场价值，使的无人光顾，这种产品就无法生产，所以对工程师来说，经济观念是必备的。例如像科幻小说所描写的“按12个按钮，再拉下三个把手，就可以给面包片抹上黄油”一类的机器，在理论上是完全可以制造出来的，但工程师决不会制造这种机器。  从相互包含的角度来说，科学家可能也需要完成某些工程作业（比如设计试验仪器，制造原型），工程师经常也要做研究。  从目的的先后顺序来说，可以说科学家为了学习而制造，而工程师为了制造而学习。  从工程和科学都要做的研究来说，工程学上的研究与科学研究也有不同之处。它经常涉及到的领域，基本物理化学已经很好的被了解了，而这些问题却很难被精确的解决。工程学的研究便是要寻找可能近似方案。  解决问题 工程师运用他/她们科学和数学方面的知识、以及他们的经验知识，以寻找问题的合适解决方案。他们对问题创造合适的数学模型、来分析它，并检验可能的解决方案。通常存在多个合理的答案，因此工程师必须根据它们的本质评估不同的设计方案、并选择能达到要求的最佳方案。折中存在于是各种工程设计的核心之中，最佳设计意味着能达到尽可能多的要求。  工程师一般在全面生产过程前，就尝试预测他们的设计如何达到规格。他们使用：原型、比例模型、模拟、破坏性试验、非破坏性试验、强度测试。测试保证产品按期望值运行。工程师作为专业人员十分严肃的履行他们的职责，让生产设计达到期望值，和不危害大多数人。  限制某些工程作业，比如设计桥梁、电厂、化工厂，必须被专业工程师所批准。保护公众健康和安全的法律强制专业人员必须提供指导，这些指导是从教育和经验中获得的。 即使有了严格的检测和许可证发给，工程灾难还是会发生。因此专业工程师严守伦理学标准。每个工程学科和专业组织，都持有论理学标准，成员发誓遵守维护。 工程学的基础学科工程数学工程控制论工程力学工程物理学工程地质学工程水文学工程仿生学工程心理学工程概算标准化学计量学工程图学工业工程学可拓工程 第二篇：社会工程学入侵三部曲 大家一定知道超级黑客凯文·米特尼克吧，深为他的社会工程学所折服，美国国防部、五角大楼、中央情报局、北美防空系统……都是他闲庭信步的地方，没有人怀疑他的真实身份，对于他所想获得的信息如鱼得水，这便是社会工程学的魅力。当然，社会工程学不是那么困难难以撑握，本文分为社会工程学—信息刺探、社会工程学—心理学的应用、社会工程学—反查技术等三部曲使大家走入社会工程学的神秘世界。 社会工程学师一般都干了什么呢?恐怕小菜们一定很想知道，是的，他们的目标或许是你的银行账户、私人信息、或是对企业拿取一份商业秘密。不管如何，他们总会设法找到一个切入点，哪怕只需要你的一个名字，他就能越过你所装的最好的防火墙或是杀毒软件，听上去有点恐怖，但事实如此，如果他们开始精心设计一个的陷阱，一切皆有可能。  　　前言　　在前几期的黑客X档案有介绍过一些社会工程学的技巧，但是，那是狭义的社会工程学，有的是与社会工程学没有关系，比如利用dirshell扫描出大量的数据库，一旦其中存在Email与QQ，便利用其密码尝试，运气好便可成功获得真实密码，事实上这与心理学有关系，一般而言，18岁以下的人所拥有的密码为1~2个，其它为1~3个。为什么会出现这样的呢?大部分人凡事讲究方便自已，自信自已的信息一直处于安全状态。小菜们一定看到，狭义的社会工程学给人的是不可信的。广义的社会工程学是怎样的呢?说白了便是空手套白狼。它要求的是你不仅知道目标的计算机信息，且必须通过信息收集了解目标弱点，即规则弱点、人为弱点，然后开始构造精心的陷阱让目标交出攻击者所想要的信息。　　这里说明一些社会工程学的误区，有的并不能称之为社会工程学，有的小菜别被误导了。比如为了使用findpass找在线管理员的密码，而shutdown掉服务器，迫使管理员登录。请记着，这并不能称之为社会工程学，而是一种蠢方法，虽然shutdown了服务器，你能知晓管理员在线?明天或是后天，你有精力不停的等待么?菜鸟要知晓的是，社会工程学前提是离不开信息刺探，我们更好的方法