黑客的社工是什么意思?
全称应该是社会工程学,是通过对我们要入侵的帐户进行数据的分析,分析出其中的有用的信息帮助我们去入侵.给你举个例子吧.
比如我们要盗取一个指定的QQ号,(这里我们只说社会工程学不说木马之类的),我们观察他的信息,发现他有个绑顶的163邮箱还有他一些比较好的朋友的QQ号...
这时我们考虑是否可以通过破解他的邮箱获取QQ密码,又假如他的防备很到位,不打开任何可疑的网页,但他的好友不是这样,那我们就先盗了他好友的QQ号,在用他好友的QQ号给他发个我们传木马网页,这时他防备意识是最低的.....
另外在我们暴力破解时根据相关信息,制作相应的字典可以大大缩短我们破解的时间...
社工看似简单,其实在我们入侵发挥了极大的作用,一个好的黑客有的是好的思想不是懂多少命令...
现在黑客一般会用社工盗号吗
会,社工在任何时候都好使。你想想看,一个入侵不了的系统,你发给对方一个伪装的马,然后对方自己运行起来了,那不是非常容易就进去了么。或者发给对方一个钓鱼网页,对方自己把帐号、密码输入进去,这样技术含量很低,还能达到目的,所以说社工在某些情况下是非常有用的备选方案。
目前黑客的社会工程学攻击到达了什么程度?如何应对社工攻击
目前社会工程学攻击已经到了只要你熟练掌握,就可以黑遍全世界的程度。那些互联网公司比想象中要脆弱,稍微懂得使用搜索引擎,“收集公开信息定向钓鱼”,即可间接Hack进公司内部的办公网络。(六度人脉,攻击者不再看你个体重不重要,攻击者还会看你是否和重要的人物或资产有什么关联,信任关系链。),连依靠公开信息的攻击都抵御不住,更别说那些涉及个人隐私的社工库了。
黑客的社工是什么意思
简单的来讲就是通过搜索得到对方的资料或者通过忽悠欺骗钓鱼得到对方的信息、如果要很详细的你可以去看一下凯文米特尼克前辈的书籍叫做欺骗的艺术。
对方自己把帐号、密码输入进去,这样技术含量很低,还能达到目的,所以说社工在某些情况下是非常有用的备选方案。目前黑客的社会工程学攻击到达了什么程度?如何应对社工攻击目前社会工程学攻击已经到了只要你熟练掌握,就可以黑遍全
会工程学攻击已经到了只要你熟练掌握,就可以黑遍全世界的程度。那些互联网公司比想象中要脆弱,稍微懂得使用搜索引擎,“收集公开信息定向钓鱼”,即可间接Hack进公司内部的办公网
很详细的你可以去看一下凯文米特尼克前辈的书籍叫做欺骗的艺术。