谈谈我的简易社工经验

AlionX · 发表于 2015-6-8 08:51:26

第1.百度，谷歌等网络搜索引擎，利用范围极广，针对性较差.但只要经常在网络上混的人，就肯定有相关的蛛丝马迹

只要找到他注册过的网站，通过非正常手段得得各种数据（不止网站能旁注，社会工程学也能旁注）

第2.QQ，MSN等.在社会工程学中应用范围相对来说小了一点，但针对性强.比如在他的个人简介，个性签名...但主要通过旁注他的好友亲人收集的信息（这个对他进一点诱骗，最好参考文章链接标记社会工程学时应该注意事项）

第3.博客，QQ空间等.数据收集中针对性中等，在博客中收集信息注意的是要从末页的日志中看起，从他的老日志定位切入，这样会省很多的功夫，每一个在他空间留言名字和内容都用TXT文档记录下来，让自己容易伪装成他的老朋友从老话题开始得到他的信任

第4邮箱，网站信息等.这样的适用范围小.信息数据针对性较强，比如他有网站可以查询链接标记whois查询，链接标记域名备案信息查询，链接标记新网域名注册人证书

社会工程学是有生命的东西，你如果把它当成一个工具,哪你将永远也不会了解和运用它，因为社会工程学本来就是针对人类心理的漏洞来实施入侵

90_ · 发表于 2015-6-8 11:44:01

转载的要注明出处。

CHRIS · 发表于 2015-6-27 06:37:27

感谢楼主的分享~

ljy07 · 发表于 2015-6-27 08:23:55

学习学习技术，加油！

perble · 发表于 2015-6-27 13:56:03

学习学习技术，加油！

fireworld · 发表于 2015-6-27 18:31:30

学习学习技术，加油！

wilist · 发表于 2015-6-28 02:08:40

若冰 · 发表于 2015-6-28 04:58:28

支持，看起来不错呢！

asion · 发表于 2015-6-28 21:30:15

支持中国红客联盟(ihonker.org)

perble · 发表于 2015-6-29 13:31:44

学习学习技术，加油！

谈谈我的简易社工经验

指导单位

旗下站点

联系我们