社会工程学攻击.ppt

;社会工程学（Social Engineering）;社会工程学攻击形式;1、根据搜索引擎对目标信息收集及整理 2、根据微博信息或其他社交网络信息收集整理 3、根据踩点或调查所得到信息 4、根据网络钓鱼方式得到信息 5、根据目标信息管理缺陷得到信息; QQ聊天： 攻击者：你多大啊？ 受害者：我84年的 攻击者：我也84的，我3月1号的，你呢？ 受害者：那我比你大，我2月3号 得到受害者的生日信息：840203;1、虚假邮件攻击 2、虚假网站攻击 3、利用IM程序(QQ、MSN等) 4、利用移动通信工具假冒他人进行欺骗;下面举几个栗子;1、电子邮件内容： 部分邮件还会伪装成发错对象的样子，并附带一个病毒附件，一旦触发了你的好奇心，就意味着你中招了！;2、虚假网站攻击;3、QQ尾巴 呵呵，其实我觉得这个网站真的不错，你看看！http://ww.******.com/ ;社会调查;利用社会工程学原理生成密码字典;一位优秀的商人杰克，有一天告诉他的儿子—— 杰克：我已经决定好了一个女孩子，我要你娶她。 儿子：我自己要娶的新娘我自己会决定。 杰克：但我说的这女孩可是比尔盖兹的女儿喔！ 儿子：哇！那这样的话…… 在一个聚会中，杰克走向比尔盖茨—— 杰克：我来帮你女儿介绍个好丈夫。 比尔：我女儿还没想嫁人呢！ 杰克：但我说的这年轻人可是世界银行的副总裁喔！ 比尔：哇！那这样