社会工程学实例.docVIP

社会工程学实例 导读：就爱阅读网友为您分享以下“社会工程学实例”资讯，希望对您有所帮助，感谢您对92的支持! 名词解释：社会工程学: 简单说，它利用人的心理弱点、规章与制度的漏洞来攻击，以期获取攻击者所想要的信息。 欺骗实例 校报部新来了一位女老师，我对她很有好感，突然，我开始想，如果送一份意想不到的礼物… 攻击前奏 信息收集 我的打算是不与她面对面接触，这样可以让这份礼物更具趣味性，因为这份礼物，是她的个人档案，还有她的网络账户，诸如QQ 、Email …. 可是现在，我连她姓什么也不知道？怎么办？我说过不打算与她面对面的，但这难不倒我。全部学校为了统一的管理，将不同专业教师的联系方式整理成一个教师联系表，这个报表只有在校园管理层部门才有，比如学生科、教务处、门卫、后勒科等等，我的打算是从门卫开始，我需要从他们那儿拿取一份拷贝。可是….. 时间：xxxx-3-14 19：52 门卫部 冒称身份：学生李勇 李勇：你好，我是C323班李勇。 门卫A ：什么事？ 李勇：是这样的，昨天借了老师的一本书，但我忘记他的联系方式。 门卫B ：哦，在桌子上压着，自已看。 李勇：我找找下。 李勇：唉，没找到，但我看见几个认识的老师的电话号码，我可以拿着拷贝一份吗？ 门卫A ：不可以! 门卫B ：你去学生科找找看吧。 时间：xxxx-3-14 08：52 门卫部 道具：手机 冒称身份：学生秦力 秦力：唉，怎么办，我的钱丢了，钱包里还有一张银行卡呢。 门卫C ：啊! 你在哪里丢失的，报告学生科没有？ 秦力：嗯，报告了，但是找不到，我准备等我妈妈送钱给我，他说让我在这儿等一下，我可以在这里等下吗？ 门卫C ：可以。 一分钟后，我顺利使用手机拍摄下教师联系单，这样，我便有了全校的教师名单了。 分析：要考虑突发事件，并有解决变通的方法。这次我知道碰到的一定是门卫C ，我谎称钱包的丢失实际上是利用了他的心理弱点，他为人友好，乐于帮助，钱包使他同情我，并放开对我的松懈，我拿着手机胡乱拍照，很顺利将名单拍到了。 图 1 身边的敌人 现在，我知道校报部门的女老师名字了，这里我们暂且称她为诸葛秋雨，并且有她的手机号码。但我不打算通过她的手机入手。很幸运，这时她的校报出版了，如图2， 我很快找出她的E-mail ，以及QQ 等联系方式。这时你是不是认为我取得的全校教师名单是多此一举呢？不，精彩的还在后面呢，这次我换成老师身份加她。 时间：xxxx-3-15 09：20 网络 道具：QQ 冒称身份：网络管理员谢卫强 我开始加她为好友时需要验证，我便输入：网络中心 谢卫强老师。不到几秒，我通过她的身份验证，开始如下的谈话，如图3。 图 3 为什么冒称身份是教师身份呢？同一样身份更令人相信。我知道她刚大学毕业，于是精心构造问题看她是否对计算机非常了解，结果很满意，她掉入了我的陷阱，如图3。。 这样，我很顺利取得他的主机密码，我与她是一个局域网，但是，却是不同的IP 段。我不打算去入侵她的计算机，我的目的是不费吹灰之力更到她更多的信息。 口子越扯越大 在将她拉入黑名单时，我将她QQ 个人信息与一些站点或是邮箱地址保存了下来，下图4，而一个站点吸引了我的注意，中国XX 城市结婚网，翻了一下，原来她在这儿当版主，负责[婚后情感驿站]，于了开始翻着她的贴子看，以获得更多信息。 图4 然后得想想办法了，因为她给的密码根本无法进入的她的电子邮箱与博客，她的密码不止一个。咦，可以从这个结婚网入手，我直接去掉二级域名后，进入的便是中国结婚网了： 。如图5， 图5 东查西看没看出有什么好东西，因为我不打算结婚啊。这时，我打开Word ，顺便在网上下载一份个人简历，不一会儿，便造出了一份中国结婚网优秀版主报名评选单，如图6，于是…… 如图6 时间：xxxx-3-15 18：37 网络 道具：QQ 冒称身份：中国结婚网客服 我很顺利通过她的认证，于是我开始这样的谈话： 然而，她在线，却没有回复，难道她不相信？不是，而是因为她下班的时间到了，而我的时间明显不足。所以只能等到明天了。一大早，终于起来了啦，偶经常是夜猫子的，她正好在线，我开始了如下的谈话： 同学们可以看到，偶可是利她的同情心让她上当了，下面的细节让她一步步走入我们的信任陷阱。 不到一个小时，我很顺利弄到她所在论坛的密码，这次的密码几乎是通用的，可以进入她的QQ 、博客、邮箱，甚至，她在无形之中把自已的隐私告诉了我，我知道她朋友的另一个名字，她的朋友也是结婚论坛的，我知道了她的人际关系与交友圈子，以及她目前所遇到的困难。 接下来便是利用不断得到的信息，比如我知道她有新浪博客，动用了新浪网友也会来进行评选的谎言，这时更进一步让她相信，其中也利用了