AlionX 发表于 2015-6-8 08:51:26

谈谈我的简易社工经验

第1.百度,谷歌等网络搜索引擎,利用范围极广,针对性较差.但只要经常在网络上混的人,就肯定有相关的蛛丝马迹

只要找到他注册过的网站,通过非正常手段得得各种数据(不止网站能旁注,社会工程学也能旁注)

第2.QQ,MSN等.在社会工程学中应用范围相对来说小了一点,但针对性强.比如在他的个人简介,个性签名...但主要通过旁注他的好友亲人收集的信息(这个对他进一点诱骗,最好参考文章链接标记社会工程学时应该注意事项)

第3.博客,QQ空间等.数据收集中针对性中等,在博客中收集信息注意的是要从末页的日志中看起,从他的老日志定位切入,这样会省很多的功夫,每一个在他空间留言名字和内容都用TXT文档记录下来,让自己容易伪装成他的老朋友从老话题开始得到他的信任

第4邮箱,网站信息等.这样的适用范围小.信息数据针对性较强,比如他有网站可以查询链接标记whois查询,链接标记域名备案信息查询,链接标记新网域名注册人证书

社会工程学是有生命的东西,你如果把它当成一个工具,哪你将永远也不会了解和运用它,因为社会工程学本来就是针对人类心理的漏洞来实施入侵

90_ 发表于 2015-6-8 11:44:01

转载的要注明出处。

CHRIS 发表于 2015-6-27 06:37:27

感谢楼主的分享~

ljy07 发表于 2015-6-27 08:23:55

学习学习技术,加油!

perble 发表于 2015-6-27 13:56:03

学习学习技术,加油!

fireworld 发表于 2015-6-27 18:31:30

学习学习技术,加油!

wilist 发表于 2015-6-28 02:08:40

若冰 发表于 2015-6-28 04:58:28

支持,看起来不错呢!

asion 发表于 2015-6-28 21:30:15

支持中国红客联盟(ihonker.org)

perble 发表于 2015-6-29 13:31:44

学习学习技术,加油!
页: [1] 2 3 4
查看完整版本: 谈谈我的简易社工经验