1、启动setoolkit 选择1进入社会工程学攻击模块：Social-Engineering Attacks 选择2进入网站攻击向量：Website Attack Vectors 选择3进入凭证收割机攻击方法： Credential Harvester Attack Method 选择3进入凭证收 ...
分类：
Web程序 时间：
2021-06-02 20:12:05
阅读次数：
0
台词: 黑客技术就像魔术，处处充满了欺骗。 不要沉迷于网络技术，人才是突破信息系统的关键。 只要敢做就能赢。 你的脸皮要足够厚，那样世界就会在你的脚下。 要是生活送了你一个柠檬，那你应该再要点盐与龙舌兰。 人不能总藏在他的计算机后面，最大的安全漏洞并不是存在于什么程序或者服务器内，人类才是最大的安全 ...
分类：
其他好文 时间：
2020-09-17 21:22:46
阅读次数：
22
如果你想接触黑客防御，社会工程学和网络安全意识的相关知识，您需要了解和认识互联网一些传奇人物。 曾几何时，郭盛华是历史上最难以捉摸的计算机网络安全专家。他著名的“电子操纵杆”使他成为FBI最想要的名单之一，传闻他是唯一能影响美国科技股走势的中国互联网风云人物，他是国外黑客的“肉中刺”，同行的嫉妒恨。 ...
分类：
其他好文 时间：
2020-07-02 19:50:16
阅读次数：
61
一个欺骗的经典案例 企业资产安全最大的威胁是什么？很简单，社会工程师。一个无所顾忌的魔术师，用他的左手吸引你的注意，右手窃取你的秘密。他通常十分友善，很会说话，并会让人感到遇上他是件荣幸的事情。我们来看一个社会工程学的例子： 许多人都已记不起一个叫斯坦利·马克·瑞夫金（Stanley Mark Ri ...
分类：
其他好文 时间：
2020-05-18 22:25:24
阅读次数：
99
一、实验目标 理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法 二、实验内容 简单应用SET工具建立冒名网站 ettercap DNS spoof 结合应用两种技术，用DNS spoof引导特定访问到冒名网站 （请勿使用外部网站做实验） 三、基础知识 SET ：社会工程学工具包，由Tr ...
分类：
其他好文 时间：
2020-05-11 13:09:24
阅读次数：
70
什么是社会工程学 社会工程学（Social Engineering）认为人为因素才是安全的软肋。很多企业、公司在信息安全上投入大量的资金，最终导致数据泄露的原因，往往却是发生在人本身。你们可能永远都想象不到，对于黑客们来说，通过一个用户名、一串数字、一串英文代码，社会工程师就可以通过这么几条的线索， ...
分类：
其他好文 时间：
2020-03-18 15:14:44
阅读次数：
102
参考书籍 来源：https://www.zhihu.com/question/39252272/answer/94347681 1.待我翻翻我的读书记录…… 《社会工程学》。，一本说黑客。介绍一些行骗的心理学。这也是比较敏感，所以一般都不可能出版。2.《***其人》，自行脑补，这些当然不可能买得到， ...
分类：
其他好文 时间：
2020-03-04 18:54:50
阅读次数：
81
社会工程学简介 一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。 取得自身利益的手法，近年来已成迅速上升甚至滥用的趋势。那么，什么算是社会工程学呢？ 它并不能等同于一般的欺骗手法，社会工程学尤其复杂，即使自认为最警惕最小心的人，一样会被高明的社会工程学手 ...
分类：
其他好文 时间：
2019-11-06 00:59:08
阅读次数：
123
信息搜集与漏洞扫描 实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 基础知识 间接：不接触目标，无直接连接访问，使用辅助模块进行收集分析 DNS：执行各种相关查询 搜索引擎 直接：建立逻辑连接并获取信息，对目标的开放端口扫描 MSF NMAP 社会工程学 漏洞扫描 openVAS 实验报告 ...
分类：
其他好文 时间：
2019-04-27 00:23:39
阅读次数：
170
凡人是没有资格讨论社会工程学的，2333333333，接下来的浅谈也不过是为了研究下setoolkit平台的使用罢了，这个社工利用平台由parrot预装，其中大量模块调用msf平台，什么？又是msf？？？ 今天我们的标题是初识U盘游戏，因为笔者选购的装备还没到货，但先来一起探索一下U盘游戏在社会工程 ...
分类：
其他好文 时间：
2018-12-30 22:20:09
阅读次数：
234
