老九IT技术网

2019-04-26老九站长阅读(51)评论(0)赞(0)

这些故事可能会导致你认为我把业务中接触到的每一个人都看成十足的傻瓜，都很乐意地、甚至是渴望着把他或她所拥有的每一个秘密泄露出去。社会工程师知道，这是不可能的。为什么社会工程的攻击容易得手呢？这不是因为人们的愚蠢或是缺乏常识，而是因为，我们人...

2019-04-26老九站长阅读(47)评论(0)赞(0)

当我们遇到头痛的事情时，如果有个经验丰富、技术高超的人来帮忙，我们一定会很感激。社会工程师了解这一点，并懂得如何利用它。他还知道如何制造一个麻烦，然后帮你解决以获得你的感激，最后利用你的感激之情来获取信息或得到你的一些小关照，这将把你的公司...

2019-04-26老九站长阅读(45)评论(0)赞(0)

大家在前面已经看到社会工程师如何通过提供帮助来使人上当，他们的另一个惯用伎俩是假装需要别人的帮助，因为我们都会对处于困境的人施与同情，社会工程师便经常的利用这一方法来达到他的目的。 　　外地人 　　第三章中有个故事显示了攻击者如何通过对话令...

2019-04-26老九站长阅读(39)评论(1)赞(0)

　　虽然有句老话说“不劳而获是不可能的”，但把免费当做幌子进行促销仍是许多商家愿意使用的方法，无所谓合理（“等一下，还有……，现在打电话，我们将免费奉送一套餐刀和一个长柄锅！”）或不太合理（“佛罗里达湿地，买一亩送一亩！”），而大多数人对免...

2019-04-26老九站长阅读(39)评论(1)赞(0)

和在15章中讨论的一样，社会工程师利用心理影响引导目标答应他的请求。熟练的社会工程师擅长于刺激情感，比如害怕、兴奋或内疚。他们利用心理自动触发机制，使人们未经分析就响应请求。 我们想让自己和他人都避免陷入困境，正因为如此，攻击者可以利用人们...

2019-04-26老九站长阅读(42)评论(1)赞(0)

圈套，在这本书的其它地方提到过（在我看来也许最好的电影永远是关于实施入侵的），迷人的叙说里安排了它巧妙的情节。在电影中圈套的一个准确的描述是顶级骗子运用的“金属丝”，这是提到的三种主要骗局之一的“重要的过程”。如果你想要知道一个专业的团队怎...

2019-04-26老九站长阅读(40)评论(0)赞(0)

为什么一个外部人员伪装成一个公司员工会这样容易？为什么他们的扮演会如此有说服力甚至有高度安全意识的人都会受骗？为什么欺骗十分了解安全程序的人会这样容易？ 在你阅读这一章的故事时思考这些问题。 警卫的麻烦 日期/时间：10月17日，星期二，凌...

2019-04-26老九站长阅读(43)评论(0)赞(0)

社会工程师可以通过操纵人们来达到目标，但也常常需要很多关于电话系统和电脑系统的知识与技能。 下面是一个典型的社会工程学案例，其中技术起着至关重要的作用。 铁窗下的入侵 哪里有最可靠的防范物理、电讯或电子入侵的安全设备？诺克斯堡（美军基地）？...

2019-04-26老九站长阅读(42)评论(1)赞(0)

正如这里的许多故事讲述的那样，在机构中处于低层的员工常常成为熟练的社会工程师选择的目标。攻击者可以轻易地从这些人手里得到表面上无害的信息，从而进一步获取更多敏感的公司信息。 攻击者选择新进员工的原因是他们不知道公司的特殊信息的价值或某种行为...

2019-04-26老九站长阅读(38)评论(0)赞(0)

现在你已经知道了，当接到陌生人请求敏感信息（或其它对攻击者有用的东西）的来电时，接电话的人必须被培训询问呼叫者的电话号码，然后打过去核实这个人的身份是否和他声称的一样——例如，一名公司员工，一名商业伙伴员工，或者一名供应商技术支持代表。 甚...