社会工程学攻击.pptVIP

天下没有免费的午餐… PAGE 32 社会工程学攻击 最后的例子 SSID：STARBUCKS_WIFI 谢谢观赏 By:sinmen 2012-11 社会工程学攻击 一、引言 二、收集敏感信息 三、网络钓鱼式攻击 四、密码心理学攻击 五、应对社会工程学攻击 PAGE 1 社会工程学攻击 目录 在信息安全领域中的社会工程学 PAGE 2 社会工程学攻击 引言 通过心理弱点、本能反应、好奇心、信任、贪婪等一些心理陷阱进行的诸如欺骗、伤害、信息盗取、利益谋取等对社会及人类带来危害的行为。 世界头号黑客凯文·米特尼克在其自传《欺骗的艺术》一书中，对社会工程学在信息安全领域的应用进行了如下定义： 社会工程攻击，是一种利用社会工程学 来实施的网络攻击行为。 PAGE 3 社会工程学攻击 引言 利用人贪婪、自私、好奇、信任等等心理弱点 扫描、破解、溢出、DDos 攻击手段 人 网络设备、服务器、应用程序 攻击对象 社会工程学攻击 常规黑客攻击 社会工程学攻击与常规黑客攻击的区别 捡到的U盘安全吗？ 如果你无意捡到一个U盘，你会怎么做？ PAGE 4 社会工程学攻击 引言 在荷兰，网络犯罪分子试图窃取跨国企业的数据，他们在该公司的停车场“不小心”遗失了安装了间谍程序的U盘。他们的企图没有得逞是因为捡到U盘的人在公司IT部门工作，他发现了间谍程序，向同事发出了警告。 一个真实