社会工程学入门 .pptxVIP

社会工程学入门;社会工程学（Social Engineering） ; 许多人都说，关掉了的计算机才是安全的计算机，但这是错误的，找个借口让人去办公室打开它就是了。 你的对手不仅仅有一种方法可以从你那里得到他想要的信息，这只是时间的问题。耐心、个性和坚持，这正是欺骗的艺术的切入点。 要击败安全措施，一个攻击者、入侵者，或是社会工程师，必须找到一个方法，从可信用户那里骗取信息，或是不露痕迹的获得访问权。当可信用户被欺骗、影响，并被操纵而吐露出敏感信息时，或是做出了不当的举动，从而让攻击者有漏洞可钻时，什么样的安全技术也无法保护住你的业务了。正如同密码专家有时通过寻找漏洞来绕过加密技术解出密文一样，社会工程师通过欺骗你的雇员来绕过安全技术。 信任的弊端 　　 大多数情况下，成功的社会工程师都有着很强的人际交往能力。他们有魅力、讲礼貌、讨人喜欢，并具有快速建立起可亲、可信感的特点。一个经验丰富的社会工程师，使用他自已的战略、战术，几乎能够接近任何他感兴趣的信息。 精干的技术专家辛辛苦苦地设计出安全解决方案来最小化使用计算机的风险，然而却没有解决最大的漏洞――人为因素。尽管我们很聪明， 但对我们人类――你、我、他的安全最严重的威胁，来自于我们彼此之间。 ; 每个读者都一直在被社工――他们的父母所控制着，他们有办法（比如：“这是为了你好”）让你去做他们认为最应该做的事。父母们就是使用类似社会工程学的方法，巧妙的编出看似有理的故事、理由以及借口，来达到他们的目的。是的，我们都被我们的父母所引导――那些乐善好施的（偶尔也不完全如此）社会工程师们。 如果某个陌生人帮了你的忙，然后要你帮他，不要不经过慎重考虑就回报他的帮助，要看对方要你做的是什么。社会工程师找了一个计算机知识很少的人。他知道的越多，就越可能产生怀疑，或越能断定是被骗了。计算机白痴――对计算机操作和知识了解很少的人，则很容易遵从你的指示。他太容易掉入“只需下一个小程序”这样的陷井了，因为他对一个软件程序可能造成的???害一无所知。而且，他很可能不知道他冒着风险放到网络上的信息的价值。 ;一、社会工程学的应用与防护;1、假冒技术支持 ;渗透测试者：很好，让我查一查你的口令嗯，系统太慢了，你的口令是什么？ 受骗用户：是abc123。 渗透测试者：好，我进去了。似乎还不太坏。一定是没有受到同楼层其他用户的影响，奇怪。好了，我要查一查其他楼层的情况。谢谢你。 受骗用户：也谢谢你的帮助。 ;9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。6月-216月-21Sunday, June 13, 2021 10、阅读一切好书如同和过去最杰出的人谈话。04:11:4004:11:4004:116/13/2021 4:11:40 AM 11、一个好的教师，是一个懂得心理学和教育学的人。6月-2104:11:4004:11Jun-2113-Jun-21 12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。04:11:4004:11:4004:11Sunday, June 13, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。6月-216月-2104:11:4004:11:40June 13, 2021 14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。13 六月 20214:11:40 上午04:11:406月-21 15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。六月 214:11 上午6月-2104:11June 13, 2021 16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。2021/6/13 4:11:4004:11:4013 June 2021 17、儿童是中心，教育的措施便围绕他们而组织起来。4:11:40 上午4:11 上午04:11:406月-21 1、Genius only means hard-working all ones life. (Mendeleyer, Russian Chemist)? 天才只意味着终身不懈的努力。21.5.265.26.202108:3008:30:57May-2108:30 2、Our destiny offers not only the cup of despair, but the chalice