随笔分类 - 社会工程学
摘要:gophish部署 1、离线本地安装gophish 下载地址:https://github.com/gophish/gophish/releases 2.docker安装gophish 这里采用docker快捷安装 docker pull gophish/gophish docker run -it
阅读全文
摘要:谷歌搜索语法 site site后的冒号位英文字符,而且冒号后面不能有空格。否则,site 将被做一个搜索关键字,此外域名不能有http www前缀也不能有任何 / 的目录后缀 link 搜索链接到某个URL地址的网页 比如:www.52syn.com 可用的语法是link:www.52syn.co
阅读全文
摘要:1.环境渗透 对特定的环境进行渗透,是社会工程学为了获得所需的情报或敏感信息经常采用的手段之一。社会工程学攻击者通过观察目标对电子邮件的响应速度、重视程度以及可能提供的相关资料,比如一个人的姓名、生日、ID电话号码、管理员的IP地址、邮箱等,通过这些收集信息来判断目标的网络构架或系统密码的大致内容,
阅读全文
摘要:社会工程学攻击概述 是否有计划、针对性的获取信息 是否单纯通过网络搜索信息 是否需要自担相关技术术语 狭义社会工程学攻击 否 是 否 广义社会工程学攻击 是 否 是 明显区别:是否会与受害者进行交互式行为 真正的社会工程学的工程师是不会去碰运气乱下载网站与论坛的数据库的,他们清楚的知道自己需要声明信
阅读全文
摘要:社会工程学简介 一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。 取得自身利益的手法,近年来已成迅速上升甚至滥用的趋势。那么,什么算是社会工程学呢? 它并不能等同于一般的欺骗手法,社会工程学尤其复杂,即使自认为最警惕最小心的人,一样会被高明的社会工程学手
阅读全文

浙公网安备 33010602011771号