西安理工大学-信息安全科学出版社新版课件 第五章 黑客技术.pptVIP

协议漏洞渗透技术 密码分析还原技术 5.3 黑客常用的攻击技术 应用漏洞分析与渗透技术 恶意拒绝服务攻击技术 病毒或后门攻击技术 社会工程学的攻击技术 社会工程学的攻击技术 社会工程学（Social Engineering）是一种利用人际关系的互动性，通过人的本能反应、好奇心、信任、贪婪等心理弱点实施诸如窃取、欺骗等危害手段，取得访问保密信息系统的权限以获取非法利益的攻击行为。 社会工程学的攻击方法有如下几种 在线攻击 社会工程学攻击者经常采用匿名的方式，使用特洛伊木马、蠕虫或病毒进行电子邮件、弹出式程序、即时通讯等统称为恶意程序的在线攻击。如图所示 社会工程学的攻击技术 电话攻击 攻击者可以冒充一位上级领导或很重要的人物打电话从目标那里获得信息，也可以声称自己是一个维修工或管理员向目标用户索要相关账号、密码和电话号码表。 如图所示，是电话攻击的另一种策略是，通过“偷窥”、“窃听”和“哄骗”等手段窃取电话使用者的身份信息和PIN密码 社会工程学的攻击技术 垃圾搜寻 非法垃圾分析即“垃圾搜寻”，对一名攻击者来说是一种非常有价值的行为。废弃的文件中包含的单位报表、内部组织、通讯录和结构图等信息可以给攻击者带来直接利益 公共信息挖掘 利用可信的公共信息来源可以轻易地收集到有关目标