社会工程学攻击[宣贯].pptVIP

一位优秀的商人杰克，有一天告诉他的儿子—— 杰克：我已经决定好了一个女孩子，我要你娶她。 儿子：我自己要娶的新娘我自己会决定。 杰克：但我说的这女孩可是比尔盖兹的女儿喔！ 儿子：哇！那这样的话…… 在一个聚会中，杰克走向比尔盖茨—— 杰克：我来帮你女儿介绍个好丈夫。 比尔：我女儿还没想嫁人呢！ 杰克：但我说的这年轻人可是世界银行的副总裁喔！ 比尔：哇！那这样的话…… 接着，杰克去见世界银行的总裁—— 杰克：我想介绍一位年轻人来当贵行的副总裁。 总裁：我们已经有很多位副总裁，够多了。 杰克：但我说的这年轻人可是比尔盖兹的女婿喔！ 总裁：哇！那这样的话…… 最后，杰克的儿子娶了比尔盖茨的女儿，又当上世界银行的副总裁。 一个跟社会工程学有关的笑话 PAGE 13 社会工程学攻击 案例分析 * 精品PPT | 实用可编辑 精品PPT | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 参考借鉴 | 实用可编辑 社会工程学攻击 红黑联盟 By:孤独雪狼 2012-06-17 * 精品PPT | 实用可编辑 社会工程学（Social Engineering） “只有两种事物是无穷尽的 — 宇宙和人类的愚蠢，但对于前者我不敢确定。” — 爱因斯坦 社会工程学攻击定义 利用人的粗心、轻信、疏忽、警惕性不高来操纵其执行预期的动作或泄漏机密信息的一门艺术与学问。 社会工程学攻击对象 - 人 计算机信息安全链中最薄弱的环节 人具有贪婪、自私、好奇、信任等心理弱点 PAGE 1 社会工程学攻击 引言 * 精品PPT | 实用可编辑 社会工程学攻击形式 1、收集敏感信息 2、网络钓鱼式攻击 3、密码心理学攻击 4、身边的案例 PAGE 2 社会工程学攻击 目录 * 精品PPT | 实用可编辑 1、根据搜索引擎对目标信息收集及整理 2、根据微博信息或其他社交网络信息收集整理 3、根据踩点或调查所得到信息 4、根据网络钓鱼方式得到信息 5、根据目标信息管理缺陷得到信息 收集敏感信息攻击方法 PAGE 3 社会工程学攻击 收集敏感信息 * 精品PPT | 实用可编辑 收集信息案例 PAGE 4 社会工程学攻击 收集敏感信息 * 精品PPT | 实用可编辑 1、虚假邮件攻击 2、虚假网站攻击 3、利用IM程序(QQ、MSN等) 4、利用移动通信工具假冒他人进行欺骗 网络钓鱼（Phishing） PAGE 5 社会工程学攻击 网络钓鱼式攻击 * 精品PPT | 实用可编辑 PAGE 6 社会工程学攻击 网络钓鱼式攻击 * 精品PPT | 实用可编辑 1、电子邮件内容： 部分邮件还会伪装成发错对象的样子，并附带一个病毒附件，一旦触发了你的好奇心，就意味着你中招了！ PAGE 7 社会工程学攻击 网络钓鱼式攻击 * 精品PPT | 实用可编辑 2、虚假网站攻击 跟真实网站面貌几乎一样，仅域名中某个字母存在差异。 如 : - PAGE 8 社会工程学攻击 网络钓鱼式攻击 * 精品PPT | 实用可编辑 3、QQ尾巴 呵呵，其实我觉得这个网站真的不错，你看看！http://ww.******.com/ PAGE 9 社会工程学攻击 网络钓鱼式攻击 * 精品PPT | 实用可编辑 社会调查 　　从某大学中随机抽取100名学生，然后让他们写下一个字符串，并告诉他们这个字符串是用于设置电脑登陆口令，且将来的使用率很高，要求他们慎重考虑。 　　测试后，发现使用自己姓名的中文拼音者最多，有37人；使用常用英文单词的有3人，使用自己的出生日期有7人，其中有3人还使用了常用的日期表示方法，如970203等。 　　据统计18岁以下的青少年只有3个常用密码，成年人的密码一般不会超过1