标签:机器 并且 描述 基本应用 情况下 工程 等等 时间 逻辑
早就说想写一篇文章来描述下社会工程学,一直没有时间,今天正好是周末,那么我就来描述下什么是社会工程学,或者说,社会工程学怎么去应用,社会工程学的作用,以下我会用社工来简写。
baidu上有讲过,什么是社工,社工就是社会工程学指的是通过与他人的合法地交流,来使其心理受到影响,做出某些动作或者是透露一些机密信息的方式。这通常被认为是一种欺诈他人以收集信息、行骗和入侵计算机系统的行为。
可能我这样说会比较抽象,我就举几个例子吧,这样或许会更加直观。
社工说白了就是通过你自己的认知偏差,而衍生的各种攻击方式,什么是认知偏差呢?就是利用你心理的一些弱点,例如,你的好友被盗取了QQ或者微信,向你借钱,你在不知情的情况下,默认他是你的好友,由于对好友的信任,毫无保留的把钱借出去,这就是利用了你心理上的信任偏差。其他手段同理,政府或者JC,利用了你对国家机器的恐惧和信任心理。钓鱼网站,利用了你的贪婪心理。这都算是社工的手段。下面,我会详细的说明几种社工手段,并且对应的应用。
说白了,这就是人的艺术,心理学攻防,每个人都不是机器,所以一定会有漏洞,只要找到漏洞,就可以对症下药,很好的攻破内部防御,因为堡垒往往都是在里面被攻破的。
标签:机器 并且 描述 基本应用 情况下 工程 等等 时间 逻辑
原文地址:https://www.cnblogs.com/Yemilice/p/9655777.html