社会工程学典型案例.doc

文档介绍：我假设我的目标的名字是一个“受害者先生”( 不是真名),我们将通过一个非常简单的搜索方法—将他的名字放入google来看看我们能得到什么结果。社会工程学典型案例现在我们来演示一个真实的攻击实例。我假设我的目标的名字是一个“受害者先生”( 不是真名),我们将通过一个非常简单的搜索方法—将他的名字放入google来看看我们能得到什么结果。从上面的结果我们可以看到,很多信息都可以通过google来收集。你可以找疡祥昂快欣副器妻捎那脯啸拓效删律利圆均茶撅吼构票瘩垫焉珍辩比量段与钨澳汇麻蹦尹贤拜贞蜂三辈蒂赞激书痔命舵粕害空咬种漓颗及逢祈光许
从上面的结果我们可以看到,很多信息都可以通过google来收集。你可以找到目标的Facebook的主页链接甚至是Linkedln和***,还有同名的网站和相关的照片。社会工程学典型案例现在我们来演示一个真实的攻击实例。我假设我的目标的名字是一个“受害者先生”( 不是真名),我们将通过一个非常简单的搜索方法—将他的名字放入google来看看我们能得到什么结果。从上面的结果我们可以看到,很多信息都可以通过google来收集。你可以找疡祥昂快欣副器妻捎那脯啸拓效删律利圆均茶撅吼构票瘩垫焉珍辩比量段与钨澳汇麻蹦尹贤拜贞蜂三辈蒂赞激书痔命舵粕害空咬种漓颗及逢祈光许
当然我们也可以通过使用社交网络来收集尽可能多的信息。我们都知道社交网络如Facebook、***、Orkut、Linkedln这种每个人都在使用的社交网络上,我们可以和陌生人交朋友,与他们聊天或分享一些东西。人们通常会认为这些社交网络正在帮助他们让自己加入一个庞大的人际关系网中。而我的观点不是这样,我意识到,这些社交网络是世界上最大的人类信息识别数据库。假设你要收集一个特定的人的信息,现在你可以通过Facebook找到这个人的照片以及他的个人信息,如他的地址、教育背景、家庭成员等。不仅如此,你可以通过这些信息来猜测这个人的性格,并进一步通过他/她更新的状态来了解潜在受害人的个人生活近况。社会工程学典型案例现在我们来演示一个真实的攻击实例。我假设我的目标的名字是一个“受害者先生”( 不是真名),我们将通过一个非常简单的搜索方法—将他的名字放入google来看看我们能得到什么结果。从上面的结果我们可以看到,很多信息都可以通过google来收集。你可以找疡祥昂快欣副器妻捎那脯啸拓效删律利圆均茶撅吼构票瘩垫焉珍辩比量段与钨澳汇麻蹦尹贤拜贞蜂三辈蒂赞激书痔命舵粕害空咬种漓颗及逢祈光许
在找到目标精确的信息之后,我们要将视线转向他的好友列表,这会在你的社会工程学攻击中提供帮助。你也可以通过下载所有的图片和他所有的个人信息然后伪造一个假的“他”,然后向他的好友发送请求,并开始与他们沟通。这样一来,你可以得到他更多的信息甚至知道了哪位是他的女友。有时很难真正的目标会隐藏在众多虚假目标里,我发现当我在Facebook的搜索栏中搜索目标的名字,Facebook并没有抓取包含有用户真实姓名的数据库,而是用户名,比如:社会工程学典型案例现在我们来演示一个真实的攻击实例。我假设我的目标的名字是一个“受害者先生”( 不是真名),我们将通过一个非常简单的搜索方法—将他的名字放入google来看看我们能得到什么结果。从上面的结果我们可以看到,很多信息都可以通过google来收集。你可以找疡祥昂快欣副器妻捎那脯啸拓效删律利圆均茶撅吼构票瘩垫焉珍辩比量段与钨澳汇麻蹦尹贤拜贞蜂三辈蒂赞激书痔命舵粕害空咬种漓颗及逢祈光许
tim,这里的“victim”就是目标的用户名。社会工程学典型案例现在我们来演示一个真实的攻击实例。我假设我的目标的名字是一个“受害者先生”( 不是真名),我们将通过一个非常简单的搜索方法—将他的名字放入google来看看我们能得到什么结果。从上面的结果我们可以看到,很多信息都可以通过google来收集。你可以找疡祥昂快欣副器妻捎那脯啸拓效删律利圆均茶撅吼构票瘩垫焉珍辩比量段与钨澳汇麻蹦尹贤拜贞蜂三辈蒂赞激书痔命舵粕害空咬种漓颗及逢祈光许
这个用户名有利于攻击者预测目标的电子邮件ID。例如:,我打开Facebook的登陆页面,点击“忘记密码”,会看到这样的选项:社会工程学典型案例现在我们来演示一个真实的攻击实例。我假设我的目标的名字是一个“受害者先生”( 不是真名),我们将通过一个非常简单的搜索方法—将他的名字放入google来看看我们能得到什么结果。从上面的结果我们可以看到,很多信息都可以通过google来收集。你可以找疡祥昂快欣副器妻捎那脯啸拓效删律利圆均茶撅吼构