安全培训课件10_社会工程学.pptxVIP

;1 前置知识;前置知识： 什么是社会工程学 社会工程学和常见的网络攻击的区别 ;什么是社会工程学？ 社会工程学，是利用人的心理弱点（如人的本能反应、好奇心、信任、贪婪）、规章制度的漏洞进行诸如欺骗、伤害等手段，以期获得所需的信息（如计算机口令、银行账户信息）。;;;;;;1 前置知识;Google黑客的高级应用 千万不要把真名放在网上 filetype:xls 人员名单;微博，校友录，支付宝和IM ;;1 前置知识;社会工程师惯用的技巧 从最无关紧要的员工开始 冒称与利用权威身份 垃圾桶，绝妙的信息翻查处;巧设人为陷阱套取信息 没有问题，人为制造;信息的高级刺探 掌握专业术语让你自由交谈 信息调查表的妙用 看上去可信任么？ 电话窃听与监控 WIFI和蓝牙;;1 前置知识;;神经语言程序学的“入侵” 九型人格中的秘密 ;;难以启齿的那些事？;我们的电脑在出卖我们 IE历史 文档历史 时间戳 应用软件日志 缩略图 相片的Exif信息 最后的复制记录 临时文件;;你的隐私在被谁茶余饭后？ 像Google一样恐怖 隐藏的特洛伊木马 嗅探:从数据包中挖掘 间谍软件：曾经的僵尸军团 ;长驱直入攻击信息拥有者 制造友善的第一形象 让“帮助”来的猛烈一些吧;1 前置知识;社会关系学;善用人性弱点的心理学攻击 入侵你的心 不要轻易给予信任 ;1 前置知识;钓信用卡、钓隐私：恐怖的钓鱼攻击 真网址VS假网址 电子邮件钓鱼 XSS钓鱼 劫持中的钓鱼艺术 将钓鱼攻击发挥到极致 新式钓鱼攻击手段 ;; 爸，我和女朋友去外面开房被抓了，可能要上报学校，张警官说可以私了，赶紧汇10万元到张警官账户上，里面看的紧，出来我再打电话回来。 卡号：6226xxxxxxxxxxxx 姓名：张XX 没事儿子，跟张警官说，你爸是李刚;游戏钓鱼;1 前置知识;黑客必备的反侦查能力 无法追踪的网络影子 数据隐藏与伪装 数据隐写技术 数据加密与破坏机制 数据窃取的方式 数字反取证信息对抗 ;1 前置知识;安全威胁触手可及 人员安全工程 服务器安全防御 无线网络安全缺陷与防护 堡垒式的物理安全 全局保护——风险评估 信息安全知识与培训;谢谢！