社会工程学应用技巧与案例分析.pdfVIP

2015社工培训课程

讲师：Avan

第十四课：总结

社工分两种：狭义社工跟广义社工

狭义社工：是纯粹的利用社工库社工个人信息，属于碰运气，无目的性的社工

广义社工：除了可能利用到社工库，以外，还需要利用到搜索引擎，甚至可能需要与被社工

者有更亲密的交流，需要有更详细的计划，是有目的性的社工

社工需要用到的技能与工具与学习方法：

1.社工库必须强大（md5）

2.要熟练的使用搜索引擎，掌握一些必备的语法

3.大量阅读实践文章与

4.收集各类的数据，强大社工库

5.思路一定要清晰，实在搞不定的时候让离开椅子活动一下

1、记录你目前所得到的信息

2、有QQ号先从QQ下手来获得其他信息

3、ID，ID，社交，被社工者感的、

4、可以从：，财付通，招聘，58同城之类来获得

5、详细地址可以从：，亚马逊，团购，京东等等

6、实在社工不出信息，可以去尝试社工下他的亲朋好友，或者跟社工目标打好

关系，近乎

7、利用号码修改工具，各类，技术人员等等来获得对方个人信息

社会工程，是一种利用社会工程学来实施的网络行为。

社会工程学，准确来说，不是一门科学，而是一门和窍门的方术。社会工程学利

用人的弱点，以顺从你的意愿、满足你的的方式，让当的一些方法、一门与学

问。说它不是科学，因为它不是总能重复和成功，而且在信息充分多的情况下，会自动失效。社会

工程学的窍门也蕴涵了各式各样的灵活的构思与变化因素。社会工程学是一种利用人的

弱点如人的本能反应、好奇心、信任、贪便宜等弱点进行诸如、等危害，获取

自身利益的手法。

现实中运用社会工程学的很多。诈骗如诈骗号码，诈骗如以

知名的名义去推销诈骗等，都运用到社会工程学的方法。

近年来，的转向利用人的弱点即社会工程学方法来实施网络。利用社会

工程学，突破防御措施的，已经呈现出上升甚至泛滥的趋势。

Gartner与风险研究RichMogull认为：“社会工程学是未来10年最

大的安全风险，许多破坏力最大的行为是由于社会工程学而不是或破坏行为造成的。”

一些专家，社会工程学将会是未来信息系统与反的重要对抗领域。

凯文米特(KevinMitnick)的《的》(TheArtofDeception)堪称社会工程

学的经典。书中详细地描述了许多运用社会工程学网络的方法，这些方法并不需要太多

的技术基础，但可怕的是，一旦懂得如何利用人的弱点如轻信、健忘、胆小、贪便宜等，就

可以轻易地潜入防护最严密的。他曾经在很小的时候就能够把这一天赋发挥到极

致。像变魔术一样，不知不觉地进入了包括部等几乎不可能潜入的，

并获取了管理员。

流行的免费软件中软件、免费音乐中包含、网络、电

子邮件中包括软件等，都是近来社会工程学的代表应用。

社会工程不是传统的的范畴，也被称为“非传统”(Nontraditional

InformationSecurity)。

传统办法解决不了非传统