社会工程学攻击 .pptxVIP

;一、引言 二、收集敏感信息 三、网络钓鱼式攻击 四、密码心理学攻击 五、应对社会工程学攻击;在信息安全领域中的社会工程学;;捡到的U盘安全吗？;1、根据搜索引擎对目标信息收集及整理 2、根据微博信息或其他社交网络信息收集整理 3、根据踩点或调查所得到信息 4、根据网络钓鱼方式得到信息 5、根据目标信息管理缺陷得到信息; QQ聊天： 攻击者：你多大啊？ 受害者：我84年的 攻击者：我也84的，我3月1号的，你呢？ 受害者：那我比你大，我2月3号 得到受害者的生日信息：840203;复杂：通过社交网站、购物网站遗留信息，进行人肉搜索;;;;;;;;;;;;;1、虚假邮件攻击 2、虚假网站攻击 3、利用IM程序(QQ、MSN等) 4、利用移动通信工具假冒他人进行欺骗;;1、电子邮件伪装： 部分邮件还会伪装成发错对象的样子，并附带一个病毒附件，一旦触发了你的好奇心，就意味着你中招了！;2、虚假网站攻击;3、QQ尾巴;4、短信欺诈;;结果;利用社会工程学原理生成密码字典;;;天下没有免费的午餐…;谢谢观赏 ;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。6月-206月-20Wednesday, June 17, 2020 10、人的志向通常和他们的能力成正比例。13:49:1213: