网路社交工程.pdf

網路社交工程網路社交工程網路社交工程網路社交工程 江俊杰江俊杰 @@ TmaxTmax@@.tw .tw 漢昕科技資安顧問漢昕科技資安顧問 11/10/10 大綱大綱 WebWeb社交工程社交工程 殺很大殺很大 、、殺不用錢殺不用錢 ？？？？ 案例說明：搜尋引擎妙管家案例說明：搜尋引擎妙管家 EE--MailMail社交工程社交工程 騙你、騙我、我們都愛這個騙術？騙你、騙我、我們都愛這個騙術？ 案例說明：都是熟人寄來的案例說明：都是熟人寄來的 個資社交工程個資社交工程個資社交工程個資社交工程 你在哪裡？我在你心裡？你在哪裡？我在你心裡？ 案例說明：從主機端取得個資案例說明：從主機端取得個資 22/10/10 WebWeb社交工程社交工程 個資法的迷思個資法的迷思 個資洩漏的新聞個資洩漏的新聞個資洩漏的新聞個資洩漏的新聞 我是社交工程師我是社交工程師 敏感性訊息的網路搜尋敏感性訊息的網路搜尋 網路實名制是最大的敵人網路實名制是最大的敵人 33/10/10 搜尋引擎妙管家搜尋引擎妙管家 一個人絕對不會只有一個一個人絕對不會只有一個EE--mailmail 44/10/10 EE--mailmail社交工程社交工程 電子郵件的帳號將洩漏你的一切電子郵件的帳號將洩漏你的一切 不要相信你的電子郵件不要相信你的電子郵件不要相信你的電子郵件不要相信你的電子郵件 寄件者的名稱可以被偽造寄件者的名稱可以被偽造 封鎖圖片的功能已經失去效用封鎖圖片的功能已經失去效用 狀態列的連結可以是假的狀態列的連結可以是假的 55/10/10 都是熟人寄來的？都是熟人寄來的？ 66/10/10 個資社交工程個資社交工程 網管的噩夢網管的噩夢--TeamViewerTeamViewer 你曾去過哪些網站你曾去過哪些網站你曾去過哪些網站你曾去過哪些網站 ？？？？ 你最近使用過哪些文件？你最近使用過哪些文件？ 應用軟體的歷史紀錄？應用軟體的歷史紀錄？ 目錄縮圖區文件目錄縮圖區文件 臨時目錄的備份文件臨時目錄的備份文件 MSNMSN的聊天訊息的聊天訊息 77/10/10 從主機端取得個資從主機端取得個資 88/10/10 大綱大綱 WebWeb社交工程社交工程 殺很大殺很大 、、殺不用錢殺不用錢 ？？？？ 案例說明：搜尋引擎妙管家案例說明：搜尋引擎妙管家 EE--MailMail社交工程社交工程 騙你、騙我、我們都愛這個騙術？騙你、騙我、我們都愛這個騙術？ 案例說明：都是熟人寄來的案例說明：都是熟人寄來的 個資社交工程個資社交工程 個資社交工程個資社交工程 你在哪裡？我在你心裡？你在哪裡？我在你心裡？ 案例說明：從主機端取得個資案例說明：從主機端取得個資 99/10/10 總結總結 你你的網站絕對會有個人資料的網站絕對會有個人資料 永遠不要相信別人永遠不要相信別人永遠不要相信別人永遠不要相信別人 !!!! 永遠不要相信永遠不要相信自己自己 !! 永遠不要永遠不要相信網路會保護你的個資相信網路會保護你的個資 !! 1010/10/10