密码学与网络安全实验教程 课件10 邮件钓鱼社会工程学实验.pptx

网络安全实验

第十章邮件钓鱼社会工程学实验

目录10.1社会工程学10.2邮件钓鱼社会工程学实验

目录10.1社会工程学10.2邮件钓鱼社会工程学实验

目录－10.1－－10.2－10.1.1社会工程学的攻击形式10.1.2社会工程学技术框架

现代社会工程学攻击通常以交谈、欺骗、假冒或伪装等方式开始，从合法用户那里套取用户的敏感信息，比如系统配置、密码或其他有助于进一步攻击的有用信息，然后再利用此类信息结合黑客技术实施攻击。这一点也是和传统技术攻击性攻击进行系统识别、漏洞分析和利用、甚至暴力破解等方式之间的最大区别。从这个层面来讲，社会工程学攻击主要是对人的利用，有时甚至是对人性优