欢迎来到天天文库
浏览记录
ID:24950657
大小:12.04 MB
页数:33页
时间:2018-11-17
《社会工程学攻击》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、By:sinmen2012-11社会工程学攻击一、引言二、收集敏感信息三、网络钓鱼式攻击四、密码心理学攻击五、应对社会工程学攻击PAGE1社会工程学攻击目录在信息安全领域中的社会工程学PAGE2社会工程学攻击引言通过心理弱点、本能反应、好奇心、信任、贪婪等一些心理陷阱进行的诸如欺骗、伤害、信息盗取、利益谋取等对社会及人类带来危害的行为。世界头号黑客凯文·米特尼克在其自传《欺骗的艺术》一书中,对社会工程学在信息安全领域的应用进行了如下定义:社会工程攻击,是一种利用"社会工程学"来实施的网络攻击行为。PAGE3社会工程学攻击引
2、言常规黑客攻击社会工程学攻击攻击对象网络设备、服务器、应用程序人攻击手段扫描、破解、溢出、DDos利用人贪婪、自私、好奇、信任等等心理弱点社会工程学攻击与常规黑客攻击的区别捡到的U盘安全吗?如果你无意捡到一个U盘,你会怎么做?PAGE4社会工程学攻击引言在荷兰,网络犯罪分子试图窃取跨国企业的数据,他们在该公司的停车场“不小心”遗失了安装了间谍程序的U盘。他们的企图没有得逞是因为捡到U盘的人在公司IT部门工作,他发现了间谍程序,向同事发出了警告。一个真实案例:1、直接交给警察,寻找失主2、拿回去直接插入电脑,看看有没有什么艳
3、照之类的文件1、根据搜索引擎对目标信息收集及整理2、根据微博信息或其他社交网络信息收集整理3、根据踩点或调查所得到信息4、根据网络钓鱼方式得到信息5、根据目标信息管理缺陷得到信息收集信息的方法PAGE5社会工程学攻击收集敏感信息QQ聊天:攻击者:你多大啊?受害者:我84年的攻击者:我也84的,我3月1号的,你呢?受害者:那我比你大,我2月3号得到受害者的生日信息:840203PAGE6社会工程学攻击收集敏感信息简单:通过QQ、微信、米聊等即时通讯工具套取信息复杂:通过社交网站、购物网站遗留信息,进行人肉搜索PAGE7社会工
4、程学攻击收集敏感信息新浪微博:新浪微博:我们能知道以下信息:他的微博用户名:不吃咸蛋的超人他的生日:1988.8.26他的地址:北京海淀根据新浪博客网址的通用规则blog.sina.com/username微博网址:weibo.com/u/1729740492知道博客网址:blog.sina.com/1729740492PAGE8社会工程学攻击收集敏感信息关键字:lixu1988826PAGE9社会工程学攻击收集敏感信息通过百度、谷歌等搜索引擎,搜索关键字:lixu1988826PAGE10社会工程学攻击收集敏感信息1、爱
5、好:摄影,旅游,音乐,看书(通过博客大巴里的那句话,“我还年轻,我还喜欢照相,我还有个乐队,我还是太喜欢旅游”可得到)2、邮箱:lixu19888826@hotmail.com(在QQ的查找好友里面输入该邮箱得到QQ号码:1465651494)3、通过邮箱找回,我们又得到一个后缀为li*****@yahoo.com.cn的雅虎邮箱4、喜欢的女孩子:段段(通过这一句,爱五月天,爱段段)5、读过的学校:北大附中九班(2007届)6、电话:13811438796、63935768、66965397通过对每个链接进行信息筛选,可以
6、得到以下信息:PAGE11社会工程学攻击收集敏感信息打开相关链接之后,又得到以下豆瓣链接http://book.douban.com/people/lee_xu/(又得到一个爱好:喜欢看书)关键字:lee_xu在谷歌里搜索“lee_xu”找到了人人网和facebook的注册信息PAGE12社会工程学攻击收集敏感信息下一步是关键阶段,搜查一下去年泄露数据库里面的信息,包括CSDN、7K7K、多玩、人人网和178.com等等。得到一段密码关键字符665288,然后穷举下密码组合,穷举几个密码以后,顺利进入hotmail邮箱。在
7、多玩的库里通过搜索:lixu1988826,得到以下字段信息:PAGE13社会工程学攻击收集敏感信息进入邮箱之后,继续挖掘信息,得到以下:PAGE14社会工程学攻击收集敏感信息PAGE15社会工程学攻击收集敏感信息PAGE16社会工程学攻击收集敏感信息PAGE17社会工程学攻击收集敏感信息PAGE18社会工程学攻击收集敏感信息PAGE19社会工程学攻击收集敏感信息最后整理下搜集的资料如下1、姓名:李旭2、身份证号码:11010819880826XXXX3、手机号码:138114387964、家庭住址:北京市海淀区5、工作单
8、位及地址:环球雅思6、个人兴趣爱好:摄影,旅游,音乐,看书7、QQ帐号:14656514948、常用Email:lixu1988826@hotmail.com、lixu1988826@sina.com9、之前就读的学校:大学:首都师范大学-香港浸会大学合办的联合国际学院高中:北京大学附属中学-2004年
此文档下载收益归作者所有