全面认识社会工程学.pdfVIP

什么是社会工程学

1社会工程学概述

2无法忽视的非传统

3信息拥有者

4常见社会工程学

常见社会工程学

下面介绍几种常见的社会工程学。

1.环境渗透

对特定的环境进行渗透，是社会工程学为了获得所需的或敏感信息经常

采用的之一。社会工程学者通过观察目标对电子邮件的响应速度、重视

程度以及可能提供的相关资料，比如一个人的、生日、ID、管理员

的IP地址、邮箱等，通过这些收集信息来判断目标的网络构架或系统的大致

内容，从而获取。

2.引诱

网上冲浪经常碰到、免费等内容的邮件或网页，用户进入该页

面运行程序，或要求填写账户和口令以便“验证”，利用人们疏于防范

的心理引诱用户，这通常是早已设好的圈套。

3.

目前流行的网络以及更早以前的求职信、圣诞节贺卡，都是利

用电子邮件和的Web站点来进行诈骗活动的。有显示，在所有接触诈骗信

息的用户中，有高达5%的人都会对这些做出响应。

常见社会工程学

下面介绍几种常见的社会工程学。

4.说服

说服是对危害较大的一种社会工程学方法，它要求目标人

有，甚至与者的利益一致时，这种就会非常有效。如果目标人

5.

社会工程学师常常利用人们对安全、、、木马、等内容的敏感

性，以机构的出现，散布安全警告、系统风险之类的信息，使用危言耸

听的伎俩计算机用户，并声称如果不按照他们的要求去做，会造成非常

严重的危害或损失。

常见社会工程学

下面介绍几种常见的社会工程学。

6.恭维

高明的精通心理学、人际关系学、行为学等社会工程学方面的知识与技

能，利用人类的本能反应、好奇心、盲目信任、贪婪等人性弱点设置陷阱，

实施，控制他人意志为己服务。他们通常十分友善，很讲究说话的，知

道如何借助机会均等去迎合人，投其所好，使多数人会友善地做出回应，乐意与

他们继续合作。

7.反向社会工程学

反向社会工程学是指者通过技术或者非技术的给网络或者计算机应

用制造“问题”，使其公司员工深信，诱使工作人员或网络管理人员透露或者泄

漏者需要获取的信息。这种方法比较隐蔽，很难发现，危害特别大，不容易

防范。

生活中的社会工程学案例

1巧妙地获取用户的号码

2利用社会工程学网络

3冒认获取系统口令

4社会工程学盗用

巧妙地获取用户的号码

下面通过一个虚拟的例子，说明如何通过社会工程学获取用户的号码。

首先，打开公司的，在首页的左上角有一个“办公系统登录”

，在该下有一个快速登录口，在“登录名”和“”文本框中输入相应的

内容，该公司的办公系统，如图1-1所示。或者直接单击“办公

系统登录”，在打开的“办公系统”页面中可直接登录进入公司的

办公系统，如图1-2所示。现在要做的就是获得管理员的登录，但可以先从管

理员的号码上入手，得到他的号码后，再想办法获取登录。

社会工程学盗用

下面以“亦思社会工程学字典”为例，介绍如何利用