求黑客社会工程学攻击2（黑客主要利用社会工程学来什么）

社会工程学攻击是一种通过对被攻击者心理弱点、本能反应、好奇心、仁慈、信任、贪婪等心理特征所采取的诸如欺骗、伤害等危害手段，获取自身利益的手法。黑客社会工程学攻击则是将黑客入侵攻击手段进行了更大化，不仅能够利用系统的弱点进行入侵，还能通过人性的弱点进行入侵，当黑客攻击与社会工程学攻击融为一体时，将根本不存在所谓的安全的系统。较为常见的社会工程学攻击形式有假冒身份、 *** 钓鱼、 *** 诈骗等。

二、社会工程学攻击防范对策

社会工程师采用的大多数技术都涉及操纵人为偏见。建议从以下几个方面进行防范：

1.当心来路不明的服务提供商发来的电子邮件、即时消息以及 *** 。在提供任何个人信息之前验证其身份的真实性和请求的合法性；

2.缓慢并认真地浏览电子邮件、即时消息或短信中的细节。不要让攻击者消息中的急迫性影响了您的判断力；

3.信息是预防社会工程攻击的最有力的工具，积极了解如何鉴别和防御 *** 攻击者；永远不要点击来自陌生发送者的电子邮件中的嵌入链接。如果有必要就使用搜索引擎寻找网站或手工输入网址；

4.永远不要在未知发送者的电子邮件中下载附件，如果有必要，可以在保护视图中打开附件；拒绝来自陌生人的在线电脑技术帮忙，无论他们声称自己是多么正当；

5.使用防火墙来保护计算机设备，及时更新杀毒软件同时启用和设置垃圾邮件过滤；

6.保持操作系统和应用软件的更新，及时安装软件供应商发布的安全补丁程序；

7.关注网站的链接，有的不法分子对 *** 链接做了细微的改动，将流量诱导到诈骗等不良网站；

8.不要幻想不劳而获，天下不会掉陷阱，如果你没有买过彩票，那么你不会成为中大奖的幸运儿。

总之，社会工程学是一种利用人为因素来获取未经授权的资源的艺术。社会工程学攻击者使用多种技术来欺骗用户以泄露敏感信息。各类型的组织及工作人员必须拥有充分的社会工程学攻击对策。

目前黑客的社会工程学攻击到达了什么程度？如何应对社工攻击

目前社会工程学攻击已经到了只要你熟练掌握，就可以黑遍全世界的程度。那些互联网公司比想象中要脆弱，稍微懂得使用搜索引擎，“收集 *** 息定向钓鱼”，即可间接Hack进公司内部的办公 *** 。（六度人脉，攻击者不再看你个体重不重要，攻击者还会看你是否和重要的人物或资产有什么关联，信任关系链。），连依靠 *** 息的攻击都抵御不住，更别说那些涉及个人隐私的社工库了。

社会工程学有什么好的应用

社会工程学指的是通过与他人的合法地交流，来使其心理受到影响，做出某些动作或者是透露一些机密信息的方式。

说白了，这就是人的艺术，心理学攻防，每个人都不是机器，所以一定会有漏洞，只要找到漏洞，就可以对症下药，很好的攻破内部防御，因为堡垒往往都是在里面被攻破的。

具体应用方式 *** ，该怎么入门？

首推世界之一黑客凯文•米特尼克的《欺骗的艺术》，网上有资源；

至于国内的《黑客手册》杂志社出过两本

《黑客社会工程学攻击》

《黑客社会工程学攻击2》

第二本还没面世，正在 *** 上预定。不过成交数量很可观了。供参考。

社会工程学攻击的原理是什么？

通过对受害者心理弱点，本能反应，好奇心，信任，贪婪等心理陷阱进行分析并且推理然后达到欺骗的目的（获取对方的信任），从而得到自己想要的信息，如果你知道如何运用这种攻击方式，你自己都会觉得很可怕，特别是那些推理能力很强的，能从一条信息推出你所有信息，你可以看下凯文。米特尼克写的一本书《欺骗的艺术》，纯手工，绝非复制哦。

如何理解黑客?

什么是社会工程学？定义：社会工程学是关于建立理论通过自然的、社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步一步地解决各种社会问题。总体上来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。它并不单纯是一种控制意志的途径，但它不能帮助你掌握人们在非正常意识以外的行为，且学习与运用这门学问一点也不容易。它同样也蕴涵了各式各样的灵活的构思与变化着的因素。无论任何时候，在需要套取到所需要的信息之前，社会工程学的实施者都必须：掌握大量的相关知识基础、花时间去从事资料的收集与进行必要的如交谈性质的沟通行为。与以往的的入侵行为相类似，社会工程学在实施以前都是要完成很多相关的准备工作的，这些工作甚至要比其本身还要更为繁重。你也许会认为我们现在的论点只是集中在证明“怎样利用这种技术也能进行入侵行为”的一个突破口上。好了，其实这样够公平的了。无论怎么说，“知道这些 *** 是如何运用的”也是唯一能防范和抵御这类型的入侵攻击的手段了。从这些技术中提取而得出的知识可以帮助你或者你的机构预防这类型的攻击。在出现社会工程学攻击这类型攻击的情况下，像CERT发放的、略带少量相关信息的警告是毫无意义的。它们通常都将简单地归结于：“有的人通过‘假装某些东西是真的’的方式去尝试访问你的系统。不要让他们得逞。” 然而，这样的现象却常有发生。那又如何呢？社会工程学定位在计算机信息安全工作链路的一个最脆弱的环节上。我们经常讲：最安全的计算机就是已经拔去了插头（ *** 接口）的那一台（“物理隔离”）。真实上，你可以去说服某人（使用者）把这台非正常工作状态下的、容易受到攻击的有漏洞的机器连上 *** 并启动提供日常的服务。也可以看出，“人”这个环节在整个安全体系中是非常重要的。这不像地球上的计算机系统，不依赖他人手动干预、人有自己的主观思维。由此意味着这一点信息安全的脆弱性是普遍存在的，它不会因为系统平台、软件、 *** 又或者是设备的年龄等因素不相同而有所差异。无论是在物理上还是在虚拟的电子信息上，任何一个可以访问系统某个部分（某种服务）的人都有可能构成潜在的安全风险与威胁。任何细微的信息都可能会被社会工程师用着“补给资料”来运用，使其得到其它的信息。这意味着没有把“人”（这里指的是使用者/管理人员等的参与者）这个因素放进企业安全管理策略中去的话将会构成一个很大的安全“裂缝”。一个大问题？安全专家常常会不经意地把安全的观念讲得非常的含糊，这样会导致信息安全上的不牢固性。在这样的情况下社会工程学就是导致不安全的根本之一了。我们不应该模糊人类使用计算机或者影响计算机系统运作这个事实，原因我在之前已经声明过了。地球上的计算机系统不可能没有“人”这个因素的。几乎每个人都有途径去尝试进行社会工程学“攻击”的，唯一的不同之处在于使用这些途径时的技巧高低而已。 *** 试图驱使某人遵循你的意愿去完成你想要完成的任务是可以有很多种 *** 的。之一种 *** 也是最简单明了的 *** ，就是目标个体被问到要完成你的目的时给予其一个直接的“指引”了。毫无疑问这是最容易成功的，也是最简单与最直观的 *** 了。当然，被指引的个体也会清楚地知道你想他们干些什么。第二种就是为某个个体度身订造一个人为的（通过捏造的手段）特定情形和环境。这种 *** 比你仅仅需要考虑到了某个个体的相关信息状况附带更多的因素。例如如何说服你的对象，你可以设定（刻意安排）某个理由和动机去迫使其为你完成某个非其本身意愿的行为结果。这包括了远至于为某个特定的个体创造一个有说服力的企图而进行的工作，与大量你想得到的“目标”的相关知识。这意味着那些特定的情况/环境必须建立在客观事实的基础上。少量的谎言会使效果更好一些。社会工程学中最精炼的手段之一就是针对现实事物的良好记忆能力。在这个问题上黑客与系统管理员会更为侧重一点，特别是在某种事物与他们的领域有所关联的情况下。为了说明上述的 *** ，我准备列举一个小型的范例。范例如下，当你把某个个体“置于”群体和社会压力（其类型如舆论压力等）下的处境/形势时个体很有可能会做出符合群体决定的行为，尽管这个决定很明显是错误的。一致性若在某些情况下有人坚信他们群体的决定是对的话，那么这将有可能导致他们做出不同于往常的判断和行为。比方说如果我曾发表过某个结论，论点的理由非常充分（这里指的是符合群体中多数人的意愿）那么往后无论我花多大的精力去尝试说服他们，都不可能令他们再改变自己的决定了。另外，一个群体是由不同位置/层次的成员组成的。这个位置/层次问题被心理学者称之为“demandcharac-teristics”（“意愿的特征性”），这个位置/层次问题在参与者的行为上受其浓厚的社会约束性所影响。不希望得罪其他的成员的、不想被其他人看出自己在会议中想睡觉的、不想破坏与自身关系良好的伙伴的观点等的心态最终都会成为“随波逐流”现象的形成因素。这种运用到特征的处理方式是引导人们行为的一种有效途径。情形无论怎么说，大多数的社会工程学行为都是被一些单独的个体所运用的。因此诸如社会压力与其它的一些影响因素都必须建立在和目标有一定的可信关系的情况下进行的。如果处于这样的情形下，当有了真实或者虚构出来的固有特征时目标个体就很可能会遵循你的意愿而工作了。

求采纳

目前黑客的社会工程学攻击到达了什么程度

目前社会工程学攻击已经到了只要你熟练掌握，就可以黑遍全世界的程度。

那些互联网公司比想象中要脆弱，稍微懂得使用搜索引擎，“收集 *** 息定向钓鱼”，即可间接Hack进公司内部的办公 *** 。（六度人脉，攻击者不再看你个体重不重要，攻击者还会看你是否和重要的人物或资产有什么关联，信任关系链。），连依靠 *** 息的攻击都抵御不住，更别说那些涉及个人隐私的社工库了。

标签: 求黑客社会工程学攻击2