社会工程学第9页

声纹识别技术如何助力金融反欺诈？

与此同时，基于新技术和新场景的诈骗手段不断升级，软、硬件攻击，社会工程学等方式并举，犯罪分子欺诈能力不断提升，欺诈方式更具专业化、智能化，欺诈手段迅速翻新。

YHFHing·2020-06-26 21:49

Macro_Pack中的宏代码混淆方法分析

宏混淆工具Macro_Pack是一个用于自动化混淆及生成Office文档、VB脚本、快捷方式等文件的工具，其主要用于渗透测试、demo以及社会工程学评估。

systemino·2020-06-26 17:12

《Web安全攻防》配套视频之 JS检测绕过攻击

shuteer_xu·2020-06-26 10:07

Kali渗透测试之五社会工程学

◆社会工程学：如果目标网络没有直接的入口，欺骗的艺术将起到抛砖引玉的重要作用。对目标组织中的人员进行定向攻击，很有可能帮助我们找到渗透目标系统的入口。例如：诱使用户运行会安装后门的恶意程序。

服务猿·2020-06-25 22:58

渗透测试流程

文章目录通用渗透测试框架范围界定信息搜集目标识别服务枚举漏洞映射社会工程学漏洞利用权限提升访问维护文档报告通用渗透测试框架从技术管理的角度来看，遵循正规的测试框架对安全测试极为重要。

水中煮鱼冒气·2020-06-25 22:56

【Linux_Kali网络渗透测试学习笔记总结（五）】社会工程学攻击

网络渗透测试（五）：社会工程学攻击社会工程学时利用人性弱点体察，获取有价值信息的实践方法，它是一种欺骗的艺术。在缺少目标系统的必要信息时，社会工程学技术是渗透测试人员获取信息的至关重要的手段。

数据库爆破专家·2020-06-25 19:41

社会工程学工具集之钓鱼网站的制作

系统自带一个工具集合，叫做Social-EngineerToolkit这个工具还是蛮强大的，本文我们就来介绍如何制作钓鱼网站（仅限内网），顺便讲解一下此工具的其他功能：首先：搜索直接打开它：接下来就进入了选项：1、社会工程学攻击

神林丶·2020-06-25 19:33

网络安全2

攻击方式：1.物理社会工程学2.远程网络攻击二。

qq_36260105·2020-06-25 10:38

黑客攻击之网络入侵--物理攻击

一、社会工程学攻击目前社会工程学攻击主要包括两种方式：打电话请求密码和伪造E-mail1、打电话请求密码n尽管不像前面讨论的策略那样聪明，打电话寻问密码也经常奏效。

Ferryman 0·2020-06-24 12:02

基于社交网络服务的社会工程学实践与反思——以某大学本科生社交账户安全为例

本文已经发表于https://www.hanspub.org/journal/PaperInformation.aspx?paperID=34533可以下载完整的pdf版本–ComputerScienceandApplicationVol.10No.03(2020),ArticleID:34533,6pages10.12677/CSA.2020.103050SocialEngineeringPra

乐扣老师lekkoliu·2020-06-24 09:57

WireShark教程 – 黑客发现之旅(4) - 暴力破解

2、字典破解：大多攻击者并没有高性能的破解算法和CPU/GPU，为节省时间和提高效率，利用社会工程学或其它方式建立破译字典，用字典中存在的用

lhorse003·2020-06-24 04:31

什么是社会工程学？

社会工程学社会工程学是利用人性的弱点体察、获取有价值信息的实践方法，它是一种期盼的艺术。在缺少目标系统的必要信息时，社会工程学技术是渗透测试人员获取信息的至关重要的手段。

kingru·2020-06-24 01:51

黑客制作windows客户端恶意软件进行渗透（kali：metasploit 内网）萌新

想要达到效果同时也要利用好社会工程学，来诱骗受害者执行恶意程序。我们要利用免杀来躲避安全软件的查杀。

kingru·2020-06-24 01:50

学习笔记整理

6.20AM1.给定网站的攻击思路：1：信息收集：利用公网信息收集比如：googlehacking爱站网--》获取dns，ip，域名，注册者信息，等为了以后的社会工程学做铺垫来寻找用户名邮箱弱口令等。

jackliang1221·2020-06-23 20:23

网络安全常用的工具

[概念基础]黑客如何工作的白帽子的法律约束[技术基础]漏洞扫描工具AWVS***网络安全审计工具Nmap***Web安全基础入门***[入侵防范]社工情报侦查神器Maltego社会工程学工具SET入侵痕迹追踪溯源

虾想家·2020-06-23 10:17

社会工程学搜索引擎

thatsthem.compipl.compeepdb.comzabasearch.comintelius.comradaris.comspokeo.comreversegenie.com/pepole.phpyasni.comadvancedbackgroudchecks.compeekyou.comzoominfo.comhowmanyofme.commocavo.comclassmates.

怀揣梦想的大鸡腿·2020-06-23 02:32

降低网络安全风险应提高用户安全意识（转）

只要懂一点点社会工程学，黑客就可以骗用户交出他们的用户名或密码。有这样一项调查，在企业员工去工作的路上给他们发放CD或在路上故意遗失一个让用户拣到的USB秘匙。

cuankuangzhong6373·2020-06-23 01:47

【笔记】密码学与安全技术概要总结（二）

.快速比较大量数据2.快速定位修改3.零知识证明七、布隆过滤器1.基于Hash的快速查找2.更高效的布隆过滤器八、同态加密1.定义2.问题与挑战3.函数加密九、其他问题1.零知识证明2.量子密码学3.社会工程学

Time-space·2020-06-22 20:49

每日安全资讯（2018.8.14）

安全社区的其他人也注意到这个勒索软件在8月份开始肆虐传播https://www.anquanke.com/post/id/156296当微信遇上社会工程学，明枪易躲暗箭难防社会工程学攻击的成功几率一直很高

溪边的墓志铭·2020-06-22 18:12

Kali Linux渗透测试——密码破解

笔记内容参考安全牛课堂苑房弘老师的KaliLinux渗透测试教程当目标系统无任何已知漏洞时，可以考虑社会工程学或者获取目标系统的用户身份，通过合法账户登录绕过系统的安全防线。

Captain_RB·2020-06-21 18:38

当黑客给你发offer……

依托社交媒体开展的间谍活动近年来不在少数，伪装、假冒、社会工程学等手段也是层出不穷。

itwriter·2020-06-21 17:00

CentOS中使用VeraCrypt（一）：安装及创建整个加密硬盘

前一阶段看了一些关于数据安全，系统安全，以及社会工程学的书籍，突然觉得数据加密是一项十分重要的工作，由其是公司的敏感数据、商业机密，或者个人的重要文件都应该随时进行加密；就算是平时的备份数据也要进行合理的加密

cmzsteven·2020-06-21 00:32

计算机网络安全教程（第三版）第五章简答题答案

第5章网络入侵简述社会工程学攻击的原理。答：社会工程是使用计谋和假情报去获得密码和其他敏感信息的科学。

Long_UP·2020-06-20 22:06

社会工程到其延伸的思维方式

尤其是知道社会工程学这个词后。并且当时他给我举个例子：比如你在玩一款游戏，在游戏中结实了一位好友你们一起打怪，一起刷图，甚至他还给你的号充会员，有一天他

大魔_·2020-04-10 17:06

《反欺骗的艺术》

今天之所以找这本书来看，主要是因为了解到社工组织（社会工程学）这个曾经牛逼的存在。很好奇，他们是怎样运行的。看了很多介绍和信息，得到一些轮廓。

这个黄涛·2020-04-10 05:28

语音60s|38.你应该知道的社会工程学

社会工程学（SocialEngineering）是黑客米特尼克在《欺骗的艺术》一书中所提出的概念，指的是黑客利用人性的弱点来进行的心理攻击和获取信息的行为。举个例子：A：你现在打不开得到对吗？

bluealon·2020-04-09 18:56

社工实验：邮件钓鱼

数据泄露事件与社会工程学事件和鱼叉式网络钓鱼攻击有关。网络钓鱼攻击通常是电子邮件钓鱼，然后骗取受害者点击恶意链接，最后使用恶意的漏洞Payload攻击受害者计算机。

合天智汇·2020-04-02 22:52

NGROK配合setoolkit突破网络防火墙

我想将一个本地服务器在NAT或防火墙后面暴露给互联网NGROK强大的内网穿透服务器mark这是官方下载界面（程序支持win,linux,mac)今天重点要说的如何用NGROK配合kalilinux中的社会工程学神器

考拉影视·2020-04-01 12:19

使用msf+社会工程学提权内网并留下纪念

本人菜鸡一枚，写这篇文章只为了记录一下我的过程以及替其他小白提供一点帮助吧在经历了研究msf半个月的时间内，了解到msf的确是内网中的一把利剑但遗憾的是当时试过使用Msf+Ngork内网映射尝试外网环境反弹内网的shell，不知道为什么经常中断，就不了了之了，但是我并没有放弃，于是嘛~～氪金!玄不救非，氪不改命于是我就买了一个腾讯云服务器，在控制台把公网ip转换为弹性在控制台把公网ip转换为弹性在

Dobrila·2020-03-25 21:10

网络安全零基础入门（第一章）前言篇

本篇内容：渗透测试的本质代码审计虚拟机安装和网站搭建web容器、常见系统mysql、html、php等脚本语言一、导入1.社会工程学：其实就是基于人的攻击—计算机和网络都离不开人，社会工程学利用了人的交际关系来进行欺骗

网安世界·2020-03-20 08:03

20199327 2019-2020-2 《网络攻防实践》第三周作业

通常对目标的信息知之甚少，可直接使用社会工程学

肖子玉20199327·2020-03-19 09:00

Kali渗透-SET社会工程学攻击

社会工程攻击，是一种利用“社会工程学”(SocialEngineering)来实施的网络攻击行为。

ClearSkyQQ·2020-03-14 23:03

戏说文案：“高转化率文案”的创作技巧

整个社会工程学就告诉我们一个方法：模仿，模仿是这个世界上最重要的技能。这

灰犀牛评论·2020-03-11 18:28

Kali渗透-BeEF浏览器渗透框架

本文目的演示如何借助KaliLinux系统内置的BeEF渗透框架，通过一段编制好的JS代码控制目标主机Win7虚拟机的浏览器，进而进行社会工程学攻击(发送钓鱼网页盗窃账户密码、恶意程序发送等)和其他攻击

ClearSkyQQ·2020-03-08 19:15

有时候我们懂得很多，但却并不一定能做对

第一个错过的1000万，微博2007年的时刻我就听说过微博，那时刻twitter很火，乃至在我看的一本无关社会工程学的黑客对象书里都有写到，微博势必会是将

韋爲道來·2020-03-08 15:21

一：原则和安全治理

完整性和可用性，每条原则的重要性主要取决于组织的安全目标以及安全性所受到的威胁程度1.1.1机密性机密性：限制未授权主体不能访问数据、客体或资源提供了高级别保证针对机密性的攻击：捕捉网络通信、窃取密码文件、社会工程学

内敛的王十六·2020-03-07 04:07

2019127 2019-2020-2《网络攻防实践》第一周作业

第一周作业这个作业属于哪个课程网络攻防实践这个作业的要求在哪里第1次作业-网络攻防概述我在这个课程的目标是1.学习总结；2.课后作业；3.学习中遇到的问题与解决；4.学习感想和体会这个作业在哪个具体方面帮助我实现目标学习和实践了社会工程学这一黑客手段

20199127周扬·2020-03-05 11:00

20199325 2019-2020-2 《网络攻防实践》第1周作业

201993252019-2020-2《网络攻防实践》第1周作业1.知识点梳理与总结1.1一些常见的社会工程学攻击技巧冒充不引人注目的职业，潜入攻击目标所处的工作区；攻击新员工，通过假冒权威、寻求帮助、

20199325赵恩泽·2020-03-03 23:00

20199301 2019-2020-2 《网络攻防实践》第一周作业

1、知识点梳理与总结《网络攻防技术与实践》第一章知识点1.1网络攻防的主要内容：包括系统安全攻防；网络安全攻防；物理攻击与社会工程学。

洛桑曲珍20199301·2020-03-03 16:00

《网络攻防实践》第1周作业

网络攻防技术概述首先学习了黛蛇蠕虫应急响应事件这一实际案例，让我拥有了对网络攻防技术的直观印象；之后了解了黑客道的发展史、网络攻防技术框架体系，并简要介绍了各种类型的攻防技术；本章还重点讲述了攻防技术中不可忽视的物理攻击和社会工程学

.SSL·2020-03-03 16:00

006 工控威胁与风险评估【工控】

1常见威胁1.1常见威胁向量网络，工控系统及设备，应用程序，物理访问，人员/用户（社会工程学），供应链（芯片，硬件等）。

得奕·2020-03-02 12:50

20199101 2019-2020-2 《网络攻防实践》第一周作业

基本网络攻防概述0.总体结构本次作业属于哪个课程网络攻防实践这个作业要求在哪里网络攻防概述我在这个课程的目标是学习网络攻防相关技术和原理这个作业在哪个具体方面帮助我实现目标了解社会工程学和基本网络攻防流程

20199101解建国·2020-03-01 00:00

20199131-第1次作业-网络攻防概述

学号20199131-2020-2-29《网络攻防实践》第1周作业1.知识点梳理与总结社会工程学涉及到的范围比较广，连短信诈骗、电话诈骗、利用心理学通过面试、搭讪伪装等来获取重要的信息，而且严重的会对社会造成重大影响

李磊20199131·2020-02-29 14:00

如果《没有绝对安全的系统》发生在中国。。。

从这部电影中我了解了一个新的名词——社会工程学。这部电影主要讲的就是几个黑客运用社会工程学，他们黑进各种系统，破坏电网，在新闻节目上放一张中指的图片。更酷的是他们还在现实中运用这种

黑简·2020-02-24 13:48

安全体系中的人性漏洞

安全体系中的人性漏洞——基于社会工程学分析网络诈骗诈骗无处不在最近陈辅导员每天都会在院级群里发“诈骗日报”，还要求我们转到各自的班群，让同学们提高警惕性。

Airing·2020-02-21 22:40

二十六、BEEF浏览器漏洞利用框架

BEEF（Browserexploitationframework）攻击手段常见用途启动beef使用beef执行jsbeef模块主要模块1、浏览器攻击面应用普遍转移到B/S架构，浏览器称为统一客户端程序结合社会工程学方法对浏览器进行攻击攻击浏览器用户通过注入

cybeyond·2020-02-21 03:30

【浅谈社工】U盘游戏（上）

凡人是没有资格讨论社会工程学的，2333333333，接下来的浅谈也不过是为了研究下setoolkit平台的使用罢了，这个社工利用平台由parrot预装，其中大量模块调用msf平台，什么？

RabbitMask·2020-02-19 14:48

国外红队常用的21种资源

PentesterAcademy他们按月订阅的服务,主要提供有关渗透测试的在线视频课程，但同时还包括有关操作系统取证，社会工程学和汇编语言的课程。

周大涛·2020-02-18 17:00

社会工程：安全体系中的人性漏洞

观其大纲part011社会工程学初探定位，人员类型，使用方法2信息收集收集信息：使用BasKet和Dradis，思考方法信息源：网站，观察，垃圾堆，分析软件交流模型3诱导含义目的提问的学问原则4伪装定义伪装的原则伪装的计划阶段如何成功的伪装

周少言·2020-02-10 12:54

网易+学信网你们被拖库了

****社工库是社会工程学数据库的简称（SocialEngineeringData）。提到社工库就必须先介绍一下社会工程学（SocialEngineering

大爽兔·2020-02-08 11:06

推荐频道

社会工程学