zoukankan      html  css  js  c++  java
  • 如何成为社会工程师

    大家好,我是xi4oyu,QQ:798033502

    今天给大家带来的教程是—如何成为一名社会工程师

    网盘:http://www.vdisk.cn/Nohackerxiaoyu

    购书指南:http://itbook.taobao.com/

    读书交流:http://blog.sina.com.cn/xi4oyu

     

    要在社会工程领域取得成功,需要下述4中特质:

    1.耐心

    2.自信

    3.信任

    4.内部知识(专业术语)

    迄今为止,耐心是作为一名社会工程师的最重要的特质.许多失败来源于在获得别人的信任之前就匆忙的询问信息.例如:

    渗透测试者:你好,我是技术支持中心的张力勋

    受骗者:恩,有什么事吗?

    渗透测试者:我们要更新记录,需要知道你的口令.

    受骗者:等一下.我们不允许向其他人透露口令.你是谁?

    (以上因急于求成而失败)(让别人已经产生怀疑)

    而作为一名优秀的社会工程师,会在询问诸如口令这样的信息之前会给同一个人打上好几次电话.

    如下:

    渗透测试者:你好,我是技术支持中心的张力勋

    受骗者:恩,有什么事吗?

    渗透测试者:我们正在更新我们的记录,需要知道你的计算机的一些信息.你在使用笔记本还是台式机?

    受骗者:台式机.

    渗透测试者:你可以告诉我这台机器的序列号吗?它应该在机器的前部,侧面或后面.

    受骗者:698*****

    渗透测试者:很好.,你使用17寸还是15寸的显示器?

    受骗者:15寸

    渗透测试者:你还在使用用户名JACK吗?

    受骗者:不是,是Tom

    渗透测试者:很好,我把它记下来.你现在使用的口令是否还是1234567

    受骗者:不是,已经改成5678901

    渗透测试者:很好.你现在使用哪种类型的鼠标?(此时你还应该继续谈话,询问其他的一些无关的紧要的信息,这样不让用户感到怀疑.)

    开头,和结尾

    今后我们再对自信,信任,内部知识作进一步的讲解

     

  • 相关阅读:
    软件需求分析阅读笔记2
    Ubuntu上的Hbase集群搭建
    Form的Load事件的添加
    软件需求与分析大作业进度(二)
    软件需求与分析大作业进度(一)
    第四周学习进度总结
    使用vmware+Ubuntu搭建hadoop集群
    团队十日冲刺10
    用户模板和用户场景
    团队十日冲刺9
  • 原文地址:https://www.cnblogs.com/secbook/p/2842573.html
Copyright © 2011-2022 走看看