信息安全工程师1.社会工程学(v1.0).pdfVIP

社会工程学

授课老师：金建军

1

课程简介

本课程主要讲解了社会工程学方面的知识、社会工程学的概念、技术

手段、方法等，还通过几个案例来分析社会工程学的手段和方法。

课程目录

社工概述

社工技术手段

社工之正能量

社工之炫耀的结果

渗透测试中的社工

无线Hacking与社工

总结

引言

Auroro（极光）攻击案例

针对google等公司的攻击，利用了IE的溢出漏洞再配合社会工程技术成功

的突破了google公司的层层防护渗透进了他们的内部网络。

对google进行刺探工作，特定的google员工作为攻击的目标

攻击者搜集该员工在facebook、twitter和其他社交网站上发布的信息，

对收集的信息进行整理后得出关于该员工的相关信息。

接下来攻击者利用一个动态DNS供应商来建立一个托管伪