首页 » 虚拟系统 » 什么是社会工程?涉及哪些攻击,技术和预防手段

什么是社会工程?涉及哪些攻击,技术和预防手段

谷歌已收录,更新于2019年03月17日; 如遇到问题,请留言及时通知站长; 欢迎加入 三生三世,讨论各种问题!

什么是社会工程?

社交工程是操纵计算系统的用户以揭示可用于获得对计算机系统的未授权访问的机密信息的技术。该术语还可以包括诸如利用人类善意,贪婪和好奇心来访问受限制的访问建筑物或让用户安装后门软件等活动。

了解黑客用来诱骗用户释放重要登录信息的技巧是保护计算机系统的基础

在本教程中,我们将向您介绍常见的社交工程技术以及如何提出安全措施来应对这些技术。

社会工程如何运作?

什么是社会工程?涉及哪些攻击,技术和预防手段

这里,

  • 收集信息:这是第一阶段,尽可能多地了解目标受害者。信息从公司网站,其他出版物收集,有时通过与目标系统的用户交谈。
  • 计划攻击:攻击者概述了他/她打算如何执行攻击
  • 获取工具:这些包括攻击者在发起攻击时将使用的计算机程序。
  • 攻击:利用目标系统中的弱点。
  • 使用获得的知识:在社会工程策略中收集的信息,如宠物名称,组织创始人的出生日期等,用于密码猜测等攻击。

常见的社会工程技术:

社会工程技术可以采取多种形式。以下是常用技术的列表。

  • 熟悉漏洞:用户对他们熟悉的人不那么怀疑。在社会工程攻击之前,攻击者可以使他/她自己熟悉目标系统的用户。攻击者可以在用餐期间与用户交互,当用户吸烟时可以加入,社交活动等。这使得攻击者对用户熟悉。假设用户在需要访问代码或卡的建筑物中工作以获得访问权限; 攻击者可能会在用户进入这些地方时跟踪他们。用户最喜欢为攻击者打开门,因为他们熟悉它们。攻击者还可以询问问题的答案,例如您遇到配偶的地方,高中数学老师的姓名等等。用户最有可能透露答案,因为他们信任熟悉的面孔。
  • 恐吓:人们倾向于避免恐吓周围人的人。使用这种技术,攻击者可能假装在电话上或与计划中的帮凶有激烈争吵。然后,攻击者可以向用户询问将用于危害用户系统安全性的信息。用户最有可能给出正确答案,以避免与攻击者发生冲突。此技术还可用于避免在安全检查点进行检查。
  • 网络钓鱼:此技术使用欺骗和欺骗来从用户获取私人数据。社交工程师可能会尝试冒充雅虎这样的真实网站,然后让不知情的用户确认他们的帐户名和密码。此技术还可用于获取信用卡信息或任何其他有价值的个人数据。
  • 尾随:这种技术涉及跟随用户进入禁区。作为一种人性的礼貌,用户最有可能让社会工程师进入禁区。
    利用人类的好奇心:使用这种技术,社交工程师可能故意将病毒感染的闪存磁盘丢弃在用户可以轻松拿起的区域。用户很可能将闪存盘插入计算机。闪存磁盘可能会自动运行病毒,或者用户可能想要打开一个名称为Employees Revaluation Report 2013.docx的文件,这可能实际上是受感染的文件。
  • 利用人类的贪婪:使用这种技术,社会工程师可以通过填写表格并使用信用卡详细信息等确认他们的详细信息来诱使用户在网上赚很多钱。

社会工程对策

什么是社会工程?涉及哪些攻击,技术和预防手段

社会工程师采用的大多数技术都涉及操纵人类的偏见。为了对抗这种技术,组织可以;

  • 为了抵制熟悉漏洞,用户必须接受培训,不要用熟悉安全措施。即使是他们熟悉的人也必须证明他们有权访问某些区域和信息。
  • 为了应对恐吓环境的攻击,用户必须接受培训,以识别捕获敏感信息的社会工程技术并礼貌地拒绝。
  • 为了对抗网络钓鱼技术,大多数网站(如雅虎)使用安全连接来加密数据并证明他们是他们声称的人。检查URL可以帮助您发现虚假网站。避免回复要求您提供个人信息的电子邮件。
  • 为了对抗尾随攻击,用户必须接受培训,不要让其他人使用他们的安全许可来进入禁区。每个用户必须使用自己的访问许可。
  • 为了抵消人类的好奇心,最好将拾取的闪存盘提交给系统管理员,系统管理员最好在隔离的机器上扫描病毒或其他感染。
  • 为了对抗利用人类贪婪的技术,员工必须接受有关堕落的危险的培训。

内容提要

  • 社会工程是利用人类因素获取未经授权资源的艺术。
  • 社交工程师使用多种技术来欺骗用户泄露敏感信息。
  • 组织必须制定具有社会工程对策的安全策略。

译文渠道

英文站:https://www.guru99.com/how-to-hack-using-social-enginering.html
译者:黑冰技术站-枂下
校对日期:暂未校对

一个只会魔改主题,而不会制作主题的站长,专业扒各种网站的各种样式。希望每一位来到这里的访客,都能拿到你们需要的资源!

发表评论

已有 6 条评论

  1. 左岸 左岸说道:

    众所周知,板凳才是最帅的 :roll:

    1. 枂下 枂下说道:

      :roll: 板凳往往比较冷

  2. fly fly说道:

    大佬……罩我……

    1. 枂下 枂下说道:

      :roll: 真皮沙发为你献上

      1. fly fly说道:

        什么皮的 :roll:

        1. 枂下 枂下说道:

          牛皮 :送花:

最近动态查看

    利用短代码实现了文章正文任意位置插入[googleads],前端自动变为谷歌广告。这样,文章过长时,可以随意插入广告了。
返回主页看更多
赏杯咖啡给站长 支付宝 扫一扫