1.1.1 社会工程学攻击概述
《黑客攻防大曝光——社会工程学、计算机黑客攻防、移动黑客攻防技术揭秘》第1章人人都要懂的社会工程学,从本章开始,我们将为大家介绍大量的社会工程学知识,帮助读者了解社会工程学并做好防范工作。本节为社会工程学攻击概述。
- 作者:知雨科技来源:机械工业出版社|2017-11-29 16:42
有奖调研 | 1TB硬盘等你拿 AI+区块链的发展趋势及应用调研
1.1.1 社会工程学攻击概述
现实社会中,骗子的欺骗伎俩形形色色,尤其是随着网络和通信技术的进步,其骗术花样也不断翻新,令人防不胜防。例如,有的人因试图获得手机中奖短信中的奖品、奖金而上当受骗,有的人轻信骗子打来的亲人发生车祸、急病住院等电话后被骗取钱财等。这些现实社会中的欺骗手段一旦被黑客延伸应用到攻击网络系统,就发展成为社会工程学攻击。
由于安全产品的技术越来越完善,使用这些技术的人,就成为整个环节上最为脆弱的部分。而且人们都具有贪婪、自私、好奇、轻信他人等心理弱点,因此,通过一定的方法和方式,入侵者就可能从相关人员那里获取入侵所需信息。这便是网络安全领域社会工程学的应用。社会工程学攻击可以分为两种:狭义社会工程学攻击和广义社会工程学攻击。它们之间的区别可以参考表 1-1。
表 1-1 狭义和广义的社会工程学攻击的区别类别
其实,狭义社会工程学攻击与广义社会工程学攻击最明显的区别是会与受害者进行交互式行为,比如,设置一个陷阱使对方跳入,或是伪造一封来自内部的虚假电子邮件,或是利用相关通信工具与他们交流获取敏感信息。真正的社会工程学攻击者是不会靠碰运气而随意下载网站与论坛的数据库的,他们清楚地知道自己需要什么样的信息,并且知道应该怎么样去做,然后从收集的信息中分析出有用的信息,并与受害者进行互动,这样才称之为社会工程学攻击。
喜欢的朋友可以添加我们的微信账号:
51CTO读书频道二维码
51CTO读书频道活动讨论群:365934973
回书目 上一节 下一节 |
- 大家都在看
- 猜你喜欢
- 24H热文
- 一周话题
- 本月最赞
- 3.3.2 填空题(1)3.3.1.1 标准9针串口引脚定义R语言编程艺术2.6.1 @Produces注解2.1.1 添加或删除向量元素3.3.2 填空题(2)8.2.8 drawRoundRect方法:绘制圆角矩形12.2 使用DROP INDEX删除索引
- 3.3.1.1 标准9针串口引脚定义8.2.8 drawRoundRect方法:绘制圆角矩形一、中国制造2025主要内容2.6.1 @Produces注解深入理解Spring Cloud与微服务构建7.2.3 用ALTER TABLE语句来创建索引12.2 使用DROP INDEX删除索引2.1.1 添加或删除向量元素
- 3.3.1.1 标准9针串口引脚定义深入理解Spring Cloud与微服务构建8.2.8 drawRoundRect方法:绘制圆角矩形一、中国制造2025主要内容7.2.3 用ALTER TABLE语句来创建索引2.3 三角函数的图像2.6.1 @Produces注解12.2 使用DROP INDEX删除索引
视频课程+更多
-
Shell运维自动化高级实战视频课程[老男孩Linu
讲师:老男孩107285人学习过
-
零基础新版CCNA教学(真实案例结合)视频课程
讲师:吴群35696人学习过
-
C语言从零到实战视频课程
讲师:武永亮44091人学习过
最新专题+更多
- 精选博文
- 论坛热帖
- 下载排行
读 书 +更多
网络管理员备考训练——计算机与网络基础知识
本书是根据全国计算机技术与软件专业技术资格(水平)考试《网络管理员考试大纲》所要求的考试范围而编写的试题集。全书共分10个单元,同步...
-
订阅51CTO邮刊
点击这里查看样刊