14.最后总结教程文本

《14.最后总结教程文本》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、=============================================2015社工培训课程讲师：AvanQQ：9054593==============================================第十四课：总结社工分两种：狭义社工跟广义社工狭义社工：是纯粹的利用社工库社工个人信息，属于碰运气，无目的性的社工广义社工：除了可能利用到社工库，以外，还需要利用到搜索引擎，甚至可能需要与被社工者有更亲密的交流，需要有更详细的计划，是有目的性的社工社工需要用到的技能与工具与学习方法：1.社工库必须强大（md5）2.要熟练的

2、使用搜索引擎，掌握一些必备的语法3.大量阅读实践文章与视频4.收集各类网站的数据，强大社工库5.思路一定要清晰，实在搞不定的时候让屁股离开椅子活动一下1、记录你目前所得到的信息2、有QQ号先从QQ下手来获得其他信息3、百度ID，论坛ID，社交网站，被社工者感兴趣的网站、论坛4、身份证可以从：支付宝，财付通，招聘网站，58同城之类网站来获得5、详细地址可以从：淘宝，亚马逊，团购网站，京东等等网站6、实在社工不出信息，可以去尝试社工下他的亲朋好友，或者跟社工目标打好关系，套套近乎7、利用号码修改工具，伪装各类网站客服，技术人员等等来获得对方个人信息社会工程

3、攻击，是一种利用"社会工程学"来实施的网络攻击行为。社会工程学，准确来说，不是一门科学，而是一门艺术和窍门的方术。社会工程学利用人的弱点，以顺从你的意愿、满足你的欲望的方式，让你上当的一些方法、一门艺术与学问。说它不是科学，因为它不是总能重复和成功，而且在信息充分多的情况下，会自动失效。社会工程学的窍门也蕴涵了各式各样的灵活的构思与变化因素。社会工程学是一种利用人的弱点如人的本能反应、好奇心、信任、贪便宜等弱点进行诸如欺骗、伤害等危害手段，获取自身利益的手法。现实中运用社会工程学的犯罪很多。短信诈骗如诈骗银行信用卡号码，电话诈骗如以知名人士的名义去推销

4、诈骗等，都运用到社会工程学的方法。近年来，更多的黑客转向利用人的弱点即社会工程学方法来实施网络攻击。利用社会工程学手段，突破信息安全防御措施的事件，已经呈现出上升甚至泛滥的趋势。Gartner集团信息安全与风险研究主任RichMogull认为：“社会工程学是未来10年最大的安全风险，许多破坏力最大的行为是由于社会工程学而不是黑客或破坏行为造成的。”一些信息安全专家预言，社会工程学将会是未来信息系统入侵与反入侵的重要对抗领域。凯文米特(KevinMitnick)出版的《欺骗的艺术》(TheArtofDeception)堪称社会工程学的经典。书中详细地描述

5、了许多运用社会工程学入侵网络的方法，这些方法并不需要太多的技术基础，但可怕的是，一旦懂得如何利用人的弱点如轻信、健忘、胆小、贪便宜等，就可以轻易地潜入防护最严密的网络系统。他曾经在很小的时候就能够把这一天赋发挥到极致。像变魔术一样，不知不觉地进入了包括美国国防部、IBM等几乎不可能潜入的网络系统，并获取了管理员特权。最近流行的免费下载软件中捆绑流氓软件、免费音乐中包含病毒、网络钓鱼、垃圾电子邮件中包括间谍软件等，都是近来社会工程学的代表应用。社会工程攻击不是传统的信息安全的范畴，也被称为“非传统信息安全”(NontraditionalInformati

6、onSecurity)。传统信息安全办法解决不了非传统信息安全的威胁。一般认为，解决非传统信息安全威胁也要运用社会工程学来反制社会工程攻击。中网S3主机安全系统，利用社会工程学来反制社会工程攻击。具体的方法就是应该向用户提供充分的反馈信息，让用户能做出准确的判断，避免上当，并且增加更多的控制机制，技术即使在错误决策的情况下，也能防止社会工程攻击的发生。怎样避免成为受害者？小心从个人发出的询问员工或其他内部资料的来路不明的电话，访问或者电子邮件信息。如果一个不认识的个人声称来自某合法机构，请设法直接向该机构确认他或她的身份。除非你能够确定某人有权得到此类

7、资料，否则不要供个人信息或者你所在机构的信息给他，包括你所在机构的组织结构和网络方面的信息。不要在电子邮件中泄露私人的或财务方面的信息，不要回应征求此类信息的邮件，也包括不要点击此类邮件中的链接。在检查某个网站的安全性之前不要在网络上发送机密信息。注意一个网站的URL地址。恶意网站可以看起来和合法网站一样，但是它的URL地址可能使用了修改过的拼写或域名（例如将.com变为.net）。社会工程学（SocialEngineering）是关于建立理论通过自然的、社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步一步地解决各种社会问题。社会工程学

8、在上世纪60年代左右作为正式的学科出现畅广义社会工程学的定义是：建立理论并通过利用自然的、社会