打印

“欺骗的艺术——社会工程学”安全培训第三章

本帖已经被作者加入个人空间 本主题由 僵尸道长 于 2008-7-1 13:39 解除置顶
社会工程学与生活的相关事物存在共通性,比如社交、商业、交易等都能看到社会工程学部分的影子,
然而人们无法感觉。即使计算机与 Internet相隔,配备高级入侵监测系统,
而且也是专家人物维护,但不可忽视的是:每个人,都有弱点!
而社会工程学师不但能善用这种弱点为他们服务,更危险的是,这种稍闪即逝的入侵难以察觉。

TOP

期待下面的课程。

TOP

太好了!!

感谢楼主!
可惜前两章没有看到!
哪有书卖呀?
能不能把你的文章转到我的博客?

[ 本帖最后由 longhai805 于 2007-7-4 11:08 编辑 ]

TOP

谢谢道长了

给我个制作好的电子版吧,邮箱free8729@sina.com.cn
QQ群:(网络技术交流)13494091
MSN:free8729@yahoo.com.cn

TOP

回复 #20 lxc51888 的帖子

20楼的朋友,有什么不痛快嘛?还是被别人“社会”了一把?

TOP

回复 #23 longhai805 的帖子

前两章的内容链接是:http://www.ixpub.net/thread-660309-1-1.html

TOP

收藏了
If you don't know where you're going,any road will do.If you don't know where you are, a map won't help.    E-mail:max656798@21cn.com

TOP

许多人都说,关掉了的计算机才是安全的计算机,但这是错误的,找个借口让人去办公室打开它就是了。你的对手不仅仅有一种方法可以从你那里得到他想要的信息,这只是时间的问题。耐心、个性和坚持,这正是欺骗的艺术的切入点。

要击败安全措施,一个攻击者、入侵者,或是社会工程师,必须找到一个方法,从可信用户那里骗取信息,或是不露痕迹的获得访问权。当可信用户被欺骗、影响,并被操纵而吐露出敏感信息时,或是做出了不当的举动,从而让攻击者有漏洞可钻时,什么样的安全技术也无法保护住你的业务了。正如同密码专家有时通过寻找漏洞来绕过加密技术解出密文一样,社会工程师通过欺骗你的雇员来绕过安全技术。

我们知道,并不是所有的人都诚实善良、友爱可亲,可我们在生活中却经常把他人想像成这样。这种可爱的无知一直都是美国人的生活方式,放弃这种习惯十分不易。做为美国人,自由和最适宜居住的地方就是锁和钥匙最没必要的地方,这种理念已经深入人心。大多数人持有不会被欺骗的想法是觉得被骗的可能性很低,而攻击者利用这种心理,编出不会引起怀疑的听上去十分合理的理由,充分的利用了受骗者的信任。

[ 本帖最后由 Bugkidz 于 2007-7-5 09:05 编辑 ]
生活就是每天挤公交车..
在混浊空气之中和在走走停停之间幻想着世界的美好....

TOP

哈哈,看了楼主的课程,又学到了许多啊

[ 本帖最后由 ccv1 于 2007-7-6 16:17 编辑 ]

TOP

仔细想想,读过<<狼图腾>>的朋友,这个社会工程学有点狼性的味道,忍耐,等待时机.我们不仅从这个课程中学会防范,也能学到生存的艺术,从社会工程师那里能总结出许多成功的道理,成功前要做许多准备,成功属于有准备的人;等待成功需要耐心,抓住时机.世界上没有绝对的道理,当然也没有绝对的安全,只能不断的学习,增强自己的安全意识,当然与社会工程学较量,这不是一般的游戏,是值得挑战的.

TOP


感谢一直以来您对我们的支持!
当前时区 GMT+8, 现在时间是 2008-11-22 14:17 京ICP证060528 号

Designed By 17DST