社会工程学

信息安全_1

信息安全事件1.2、信息安全现状1.2.1、信息化现状1.2.2、信息的威胁a、互联网体系结构的开放性b、网络基础设施和通信协议的缺陷c、网络应用高速发展d、黑客e、恶意软件f、操作系统漏洞g、内部安全h、社会工程学
禁筱·2023-11-20 00:08

什么是社会工程学攻击？社会工程学攻击案例，如何防范？

什么是社会工程学攻击？从广义上讲，社会工程学是操纵人们放弃敏感信息的做法。社交工程学攻击可能当面发生，例如盗匪装扮成送货员闯入建筑物。本文将重点关注社会工程学网络攻击。
蹦极的考拉·2023-11-15 14:55

Positive Technologies：勒索软件运营商以泄露数据为由勒索受害者

专家们记录了勒索软件运营商的新型特殊社会工程学方法和手段。该研究报告已在PositiveTechDay会议
ptsecurity·2023-11-14 02:33

红队系列-溯源应急反制专题

溯源应急反制专题攻击画像大概模型在线社会工程学溯源应用一、攻击后溯源受害机信息收集确认入侵点windowswebshell日志相关linux日志系统web日志账号用户相关linuxwindows隐藏的账户
amingMM·2023-11-12 22:59

信息安全领域有哪些非常棒的资源？

链接地址-开源Web应用安全项目Shellcode开发：ShellcodeTutorials链接地址-如何写shellcode的指导ShellcodeExamples链接地址-Shellcode数据库社会工程学资源
dechen6073·2023-11-12 03:32

信息安全相关资源

链接地址-开源Web应用安全项目Shellcode开发：ShellcodeTutorials链接地址-如何写shellcode的指导ShellcodeExamples链接地址-Shellcode数据库社会工程学资源
abg49988·2023-11-12 03:01

网络工程师回顾学习（第三部分）

第八章网络安全网络安全威胁：常见的网络威胁类型有恶意软件、分布式拒绝服务（DDoS）攻击、网络钓鱼/社会工程学、高级持续威胁（APT）、中间人攻击和内部威胁等常见的网络攻击：口令窃取、欺骗攻击、缺陷和后门攻击
one day321·2023-11-11 17:07

安全防御——三、网络安全理论知识

安全防御一、安全防御1、网络安全常识及术语资产网络安全网络空间（Cyberspace）漏洞0day1day后门exploit攻击安全策略安全机制社会工程学APT（最新）2、为什么会出现网络安全问题3、什么样的网络是安全的
君衍.⠀·2023-11-07 21:06

渗透测试——信息收集（详细）

收集信息的思路有很多，例如：页面信息收集、域名信息收集、敏感信息收集、子域名收集、端口探测、CMS指纹识别、查找真实IP、敏感目录/文件收集、操作系统识别、社会工程学等。
Ays.Ie·2023-11-06 20:21

红蓝对抗中的近源渗透

不同于其他虚无缥缈的安全概念，近源渗透涉及到的无线安全、物理安全、社会工程学都十分容易落地实践，许多企业内部的攻防对抗演练也都出现了看上去“很过分”的近源渗透攻击手法，给防守方团队上了生动的一课。
扶苏゜·2023-11-03 16:07

渗透测试--信息收集

WhoisIP反查主机件判断操作系统搜索引擎：获取子域名信息子域名挖掘web网站防护信息漏洞扫描：Nessus指纹识别目录&后台扫描Wfuzz邮箱信息收集Infogo代码托管github历史漏洞&资产社会工程学集成软件
AKA_Godyang·2023-11-03 14:49

常用的网络攻击手段

前言：本文旨在介绍目前常用的网络攻击手段，分享交流技术经验目前常用的网络攻击手段社会工程学攻击物理攻击暴力攻击利用Unicode漏洞攻击利用缓冲区溢出漏洞进行攻击等技术社会工程学攻击社会工程学根据百度百科定义
luming.02·2023-10-28 13:25

FinTech(8): 隐私及安全

无论是金融网络还是互联网络中，黑客和诈骗（或称社会工程学）都是很容易被忽视的节点。虽然他们看上去没有对网络产生任何正面的价值，但他们切切实实地参与了网络，并尽其可能与其他节点进行交互。
两文钱·2023-10-27 15:11

web前端安全性问题

页面里注入恶意Script代码，用户浏览这些网页时，就会执行其中的恶意代码，可对用户进行盗取cookie信息、会话劫持等各种攻击.XSS分为3种类型：①反射型XSS（ReflectedXSS），是黑客利用一些社会工程学诱骗用户点击一个恶意链接
Susie_53b5·2023-10-23 00:09

网络安全入门学习：社会工程学

在电影中，有一句经典的台词：所有黑客手段中最有效的、最伟大的幻想艺术——社会工程学。那么，什么是社会工程学，社会工程学攻击有哪些方式，我们平时如何去防范它呢？
网安小工二狗·2023-10-19 06:01

攻防千层饼

目录钓鱼钓鱼攻击求职招聘投毒社会工程学仿冒IT运维人员补贴吃瓜反钓鱼攻击DLL劫持制作木马NSIS制作安装包mysql蜜罐LOADDATALOCALINFILE蜜罐溯源反制溯源钓鱼邮件溯源后门木马溯源NPS
渗透测试老鸟-九青·2023-10-18 22:46

50个渗透(黑客)常用名词及解释

目录前言一、渗透测试1.渗透测试：2.黑盒测试：3.白盒测试：4.社会工程学：5.缓冲区溢出：6.拒绝服务攻击：7.DDoS攻击：8.XSS攻击：9.CSRF攻击：10.SQL注入：11.漏洞扫描：12
Unknown To Known·2023-10-18 10:34

服务器感染了.360、.halo勒索病毒，如何确保数据文件完整恢复？

360、.halo勒索病毒：社会工程学在数字时代，.360、.
91数据恢复工程师·2023-10-17 12:08

DDOS学习+网络钓鱼+验证码攻击

网络钓鱼常见攻击方式1.构造相似的网站以及相似的域名（域欺骗）2.欺骗性的超链接3.社会工程学4.鱼叉式网络钓鱼
小小yangaaa~·2023-10-17 09:55

攻防千层饼

在这个背景下，攻击者必须不断寻求创新的途径，以突破外部网络目标的坚固防护体系，利用零日漏洞、社会工程学手法、供应链攻击、投毒攻击，或者更加隐秘的攻击向量，以规避传统的检测与响应机制。
zkzq·2023-10-17 01:18

社会工程学

今天所说的社会工程学，实际上就是“软安全”的范畴。通俗地说，社会工程就是：攻击者利用“人”自身的弱点（往往是心理学层面）来获取信息、影响他人，从而达到自己不可
布满杂草的荆棘·2023-10-13 00:29

0-1 学习社会工程学保护自己

源：Пентестинг.Этичныйхакинг如何阅读一个人1.尝试剖析一个您不认识的人：这个人是谁？考虑外观，样式和习惯，以便完整定义。2.主题如何与他人交谈？声音的柔和音调可能意味着害羞，但也可能是其他因素（例如疲劳）的结果。大声说话可能是需要自我肯定或愿意领导他人的结果。当他需要捍卫自己的见解时，他的声音会改变吗？还是保持平衡？他与您交流时的行为方式：不负责任的成熟和平衡，反之亦然？责
Enomothem·2023-10-08 03:02

防御安全第四次作业

这种攻击活动具有极强的隐蔽性和针对性，通常会运用受感染的各种介质，供应链和社会工程学等手段，实施先进的、持久的有效的威胁和攻击。
堕将·2023-10-07 19:17

社会工程学 | office宏分离免杀及应急处置

Office宏分离免杀的方式是在目标用户的office开启宏功能的前提下，诱骗其使用office办公软件打开文档，通过加载远程的恶意宏代码，达到控制目标主机权限的目的。1、Office宏木马1、在桌面基础创建文档名称：beta.docx2、进入word文档后，开启开发者工具3、打开Cobaltstrike后渗透工具，选择Attacks->Package->MSOfficeMacro4、选择生成的P
betasec·2023-10-07 18:06

揭开黑客的神秘面纱：黑客文化、技术手段与防御策略

目录1.引言1.1黑客的定义与起源1.2黑客文化的形成与传承2.黑客的分类与目标2.1道德黑客与恶意黑客2.2黑客攻击的目标与动机解析3.黑客的技术手段3.1网络入侵与渗透测试3.2社会工程学与钓鱼攻击
摔跤猫子·2023-10-07 15:51

信息安全第四周

社会工程学社会工程学主要研究如何操纵人的心理和情感来获取机密信息或其他目标。它主要不是通过技术手段攻击计算机系统，而是通过心理学和人际交往技巧来欺骗人，使他们泄露密码、安全代码或其他敏感信息。
Joy T·2023-10-01 06:31

被软件所推动的软件工程发展史

有人曾经说过：“就像社会工程学(SocialEngineering)不是工程学一样，软件工程学(Software
庄表伟·2023-09-28 19:08

CISSP学习笔记：通过原则和策略的安全治理

完整性和可用性，每条原则的重要性主要取决于组织的安全目标以及安全性所受到的威胁程度1.1.1机密性机密性：限制未授权主体不能访问数据、客体或资源提供了高级别保证针对机密性的攻击：捕捉网络通信、窃取密码文件、社会工程学
Runjavago·2023-09-28 07:14

互联网水深被骗？教你把骗子挖出来！

什么是社工：社工是（社会工程学）简称，一种人为黑客的攻击手段，大概主旨含义你可以理解成所有的防火墙或者权限，再安全也只是相对的，因为操作他的是公开信息，因为现在隐私泄露很严重，只需要简单攻击，那所有的信息会被你暴露无遗
无极圈雪·2023-09-23 02:33

JavaScript语言安全编程规范

说明：带有员工的个人信息的注释有可能会泄露具体的开发人员信息，从而引入社会工程学方面的风险。禁止硬编码
HelloJames·2023-09-18 04:26

网络安全实战攻防演练应急处置预案

第一章社会工程攻击1.1监测阶段（1）蜜罐系统，还用于将检测到的疑似社会工程学攻击事件发送给控制器；控制器，还用于将蜜罐系统发送的疑似社会工程学攻击事件存储至数据存储系统，并向事件分析系统下发与疑似社会工程学攻击事件对应的事件类型判断指令
知白守黑V·2023-09-08 13:00

实时检测网络钓鱼攻击的5种方法

网络钓鱼是网络攻击者们经常采用的一种社会工程学攻击手段，通过采用欺诈性操纵的策略，诱骗企业员工点击可疑链接、打开被感染的电子邮件，或暴露他们的账户信息。
知白守黑V·2023-09-08 13:57

一文入门Web网站安全测试

文章目录Web网页安全风险评估1.数据泄漏2.恶意软件传播3.身份伪装和欺诈测试Web网页的安全性常见方法和工具漏洞扫描器手动漏洞测试漏洞利用工具Web应用程序防火墙（WAF）测试渗透测试代码审查社会工程学测试推荐阅读
Par@ish·2023-09-06 12:18

网络渗透day7-面试介绍

什么是社会工程学？为什么它在网络渗透测试中很重要？技术问题：解释一下SQL注入
qq_45955869·2023-09-02 10:10

Web系统常见的几种漏洞及防护方案

那么也不排除一些物理攻击的方式，例如社会工程学①等。一、越权访问不同权限账户之间的存在越权访问。不同权限用户之间连接访问造成的功能、数据越权。不同权限用户之间替换用户cookie造成的越权。
聞人听書·2023-09-01 05:44

观后感

首先我是以黑客什么手段攻击来观看《我是谁：没有绝对安全的系统》，其中社会工程学让我明白了，网络安全最大的弱点是人本人。
·2023-08-27 21:25

全网最全的《网络安全&黑客技术》自学路线梳理

如何入门学习网络安全1、黑铁（练气期）WindowsLinux计算机网络Web基础数据库基础2、青铜（筑基期）Web进阶PHP编程计算机网络进阶加解密技术3、白银（结丹期）Web安全入门网络扫描与注入信息搜集&社会工程学暴力破解
程序员晓晓·2023-08-24 20:11

渗透测试方法论

安全测试方法论2.1OWASPTOP102.3CWE2.4CVE3.渗透测试流程3.1通用渗透测试框架3.1.1范围界定3.1.2信息搜集3.1.3目标识别3.1.4服务枚举3.1.5漏洞映射3.1.6社会工程学
过期的秋刀鱼-·2023-08-24 01:07

渗透测试各个阶段

客户允许测试人员进行何种的类型的测试手段（导致服务瘫痪的漏洞利用代码、客户是否明白端口扫描也可能导致服务器或路由宕机，是否可以进行社会工程学攻击）。
马帅琦·2023-08-21 15:09

利用开源工具搭建钓鱼网站对公司员工进行安全意识测试

SEToolkit是专门用于社会工程的高级攻击包，首先大家要了解下啥叫社会工程学。社会工程学（SocialEngineering）在上世纪60年代左右作为正式的学科出现，广义社会工
码同学软件测试·2023-08-20 09:28

抓包工具：fiddler和wireshark对比

黑客常常会用抓包软件获取你非加密的上网数据，然后通过分析，结合社会工程学进行攻击。所以，学会抓包，对于学好网络安全技术十分重要。在我们
程序猿TODO·2023-08-19 18:37

红队基础知识

文章目录红队前置准备网络攻击链工程和操作攻击性思维渗透测试漏洞研究软件开发基础设施网络和系统逆向工程社会工程学物理安全威胁情报安全事件的检测和响应技术写作培训与汇报总结红队前置准备红队通常指在对抗情况下需要仿真
senjy7·2023-08-19 18:05

【NISP一级】6.3 社会工程学攻击

【NISP一级】6.3社会工程学攻击1.社会工程学攻击概念1.1什么是社会工程学攻击也被称为“社交工程学"攻击利用人性弱点(本能反应、贪婪、易于信任等)进行欺骗获取利益的攻击方法1.2案例:凯文米特尼克世界著名黑客
Yan3y～·2023-08-16 11:43

6.3 社会工程学攻击

数据参考：CISP官方目录社会工程学攻击概念社会工程学攻击利用的人性“弱点”典型社会工程学攻击方式社会工程学攻击防护一、社会工程学攻击概念什么是社会工程学攻击也被称为"社交工程学"攻击利用人性弱点(本能反应
正经人_____·2023-08-16 11:43

服务器遭受攻击之后的常见思路

在计算机方面有着不可思议的天赋，男主所在的黑客组织凭借着超高的黑客技术去入侵各种国家机构的系统，并引起了德国秘密警察组织、欧洲刑警组织的重视刚开始看的时候以为是一部讲述黑客的电影，到后面才发现其实是讲“社会工程学
2301_77550592·2023-08-13 13:22

钓鱼邮件攻击(入门)

记一次hw中学习的钓鱼邮件攻击(入门)作为社会工程学的一种攻击方式,当红队正面面临框架新,逻辑漏洞少,信息泄露少等情况打不开局面时,钓鱼邮件攻击不失为一种“有趣”又有效的渗透方式.通过伪造邮件,用来欺骗收件人将账号
Kapler9·2023-08-10 23:39

qrbtf二维码与基础钓鱼

前言因为部分师傅不太清楚社会工程学，以及钓鱼二维码的制作的关系，我就在这里简单说一下，厉害的师傅轻点喷(bash)项目介绍我们这里用到的项目是GitHub上一个比较有意思的二维码项目，我平常给人出杂项题的时候就会拿出来用
夜未至·2023-08-03 06:09

密码破解与社会工程学

2.社会工程学攻击2.1钓鱼攻击Python代码示例：使用Python发送钓鱼邮件。结论：简介：在网络渗透中，密码破解和社会工程学是两种常用的攻击技术，它们常常成为黑客入侵的有效手段。密码破解是通过
rubia--·2023-08-02 23:20

Substrate的Recovery模块分析

Substrate的Recovery模块分析Substrate的socialrecovery模块主要作用就是利用社会工程学的原理来保存私钥，如果万一你的私钥丢失了，还能通过这套恢复系统给找回来。
建怀·2023-08-01 02:53

渗透测试基础知识|渗透怎么找工作

渗透测试概述渗透测试定义渗透测试的目的和重要性渗透测试的分类渗透测试流程信息收集主动信息收集被动信息收集漏洞扫描网络扫描主机扫描应用扫描漏洞利用远程代码执行SQL注入文件包含权限提升提权漏洞利用密码破解社会工程学攻击持久化后门植入隐蔽通信清理和报告清理痕迹编写渗透测试报告渗透测试工具网络扫描工具
qq_45955869·2023-07-28 11:18
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他