社会工程学实战案例分析与防范措施探讨.pdfVIP

社会工程学第八课

红骷髅公开群453921924

0x00前言

在这个充满的社会中，社会工程学也必定会深入到校园中，而在没有的校园中，学

校是否能够保护学生数据的安全？

0x01准备

目标对象：某初级中学

目标：获取到该校的学生和查看系统的权限

背景：由于学校的学生还没有统一穿校服，打听到他们学校信息组正在准备一项电脑比赛，

并且在星期三需要上交比赛成果。

：成一名计算机技术的初三学生班级：初三（5）班，学号：36，名字：王铂

轩。

准备的物品：

1.配置好木马，放在U盘里做自启动

2.配置一个假装要拿去比赛用的

3.到商场去买一个书包（做之用）

4.简单的逛了下书店买了几本初三学生

0x02实战

等到星期三，五点半早早起来。背着书包顺利混入学生人群，走进学校。第一时间内观

察校园大致结构，位置，教室排列，还有卫生间、操场等等地方。大概走了三十多分

钟，已经清楚了目标学校的分为两类，一类是校内走廊过道的，这些全部

都在门卫的电脑里显示。还有一类就是每个教室内都配有的