社会工程黑客攻击及防范.pptVIP

今天很高兴！ 第一次给大家分享学习，不足之处请大家多多见谅！ 社会工程学黑客攻击与防范 讲解：尹一帆 本期分享学习内容的标题是 社会工程黑客攻击，简称“社工攻击”或“社工”。 “社工”是一种利用“社会工程学”来实施的网络攻击行为，具体而言就是利用“人”的弱点，以顺从你的意愿、满足你的欲望等方式，对你进行欺骗或攻击等危害手段来获取自身利益的一些方法或手段。 什么是“社工”？ 排排坐，看电影，保持安静 Paipai sit, Watch movie and keep quiet! 美剧《神探夏洛克3》片段欣赏 以下内容摘自网络，版权争议与本人无关。 近 年 大 型 数 据 泄 露 事 件 去 年 国内 数 据 泄 露 事 件 去 年 国内 数 据 泄 露 事 件 我自己的一些数据… “人”的哪些弱点易被利用？ 贪念 习惯 信任 ····· 思维定势 好奇 畏惧权威 一位公安局长在路边同一位老人谈话，这时跑过来一位小孩，急促的对公安局长说：“你爸爸和我爸爸吵起来了！”老人问：“这孩子是你什么人？”公安局长说：“是我儿子。” 请问：这两个吵架的人和公安局长什么关系？ 习惯和思维定势 第一个答对的请我吃中饭 习惯和思维定势 密码习惯 帐号习惯 真实信息 代码习惯 其他 固定流程 同名帐号 固定帐号 诈骗利用 人肉有哪些信誉好的足球投注网站 银行卡消磁 …… 流程漏洞 (发利息) 潜在漏洞 潜在风险 简单密码 统一密码 简单数字：123456111111 000000 5201314 123123 1234567890 !@#$%^ 888888 简单组合：tylzb111 password qwerty abc123 iloveyou 1q2w3e 1qaz2wsx 123asd qwer123 生日年月861208 1990812 021684 姓名数字：hyj123 123456jin jhy841208 1971530rao kerrycyh77 zxdas001 常见密码类型 有中枪的建议还是换个密码 好奇心 诱人图片 热点新闻 各类视频 XX艳照 人体艺术 XX写真 游戏赌博 宅男女神 某官员 禽流感 马航... 某明星 时时博彩 游戏外挂 XX私服 真人真钱 实拍... 必威体育精装版大片 国内禁播 搞笑视频 信任（轻信） 权威网站 亲朋好友 其他 百度有哪些信誉好的足球投注网站 链接跳转 仿冒网址 假冒认证 假装熟悉 虚假视频 久未联系 身处国外 网络兼职 办卡办证 手枪、监听器材 二维码支付 病毒APP 银行短信提醒 贪念 赠送 中奖 低价 官方礼包 免费赠品 退税 冒充客服 特价商品 特价机票 社工攻击的方法是什么？ 社工攻击最重要的是“信息刺探”。 信息刺探流程： 1、充分获得已知或易获取信息； 2、顺藤摸瓜，扩展信息； 3、侦探伪装（并非必须）； 4、信息重组利用。 先看一段视频，看我们能获得什么 通过分析音频可以获得周鸿祎的手机号码 我们尝试有哪些信誉好的足球投注网站一位同事陈振航的QQ号、手机号、姓名等 再看看有哪些信誉好的足球投注网站引擎能告诉我们什么 可以获得以下信息： 姓名：陈振航 毕业院校：西安交大 班级：电商71 班主任：乔志林 （还知道了他15位大学同学的QQ） 爱好：DOTA 天梯号：纯洁西 2012年7月 身处丽江 曾用手机号：182888xxx50 2013年5月 身处浙江杭州 …… 再看看“社工库”能告诉我们什么 再看看如何“顺藤摸瓜” 当我们知道了某个邮箱是h**doe@126.com，然后尝试找回密码…… 侦探伪装 信息重组利用 （此处略去158分钟） 如何尽可能防范社工攻击？ 心理上：1、破除权威枷锁、传统枷锁的束缚，不迷信权威和传统规律；2、预防指向性暗示，面对诱惑保持冷静；3、提高警惕性，增强安全防范意识。 技术上：1、制定易被利用环节可能性预案，以便及早识别攻击；2、分割关键工作，使风险在某一环节无法延续；3、借助第三方工具减少风险。 预防“社工”的通俗做法 使用QQ浏览器、360浏览 器等防范仿冒网站 进行安全培训 建立安全访问权限等级 ····· 定期修改密码 使用不同密码 分享到此！感谢观看！——尹一帆