社会工程学常被黑客用于什么攻击
社会工程学常常用于密码破译,密保破译,信息数据,后台入口,等等等
社会工程学攻击的原理是什么?
通过对受害者心理弱点,本能反应,好奇心,信任,贪婪等心理陷阱进行分析并且推理然后达到欺骗的目的(获取对方的信任),从而得到自己想要的信息。
社会工程学是一种通过人际交流的方式获得信息的非技术渗透手段。不幸的是,这种手段非常有效,而且应用效率极高。事实上,社会工程学已是企业安全最大的威胁之一。
世界第一黑客凯文·米特尼克曾提到,人为因素才是安全的软肋。很多企业、公司在信息安全上投入大量的资金,最终导致数据泄露的原因,往往却是发生在人本身。
扩展资料:
社会工程防御
在实际的社会工程攻击案例中,如果不允许用户启用宏,则攻击可能不会产生如此大的影响。信息安全工程师李东伟表示,企业可以使用深度包检测技术(DPI)、行为分析和威胁情报来监控网络层的异常行为,比如在社工攻击案件中显示的带有宏病毒的工作文件。
企业可以使用下一代终端安全技术在终端设备上执行类似的功能,这将有助于缓解许多社会工程攻击。
李东卫进一步补充说,企业应该在网络和端点应用力网段扫描、多因素身份验证的攻击方法和法医证据链,防止交叉感染,减少损失盗窃证据,并理解了侵犯的范围,以确保删除所有相关的恶意软件。
参考资料来源:百度百科—社会工程学
关于报考社会工程学
报考社会工程学
要做好心理准备
社会工程学是关于建立理论通过自然的、社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步一步地解决各种社会问题。
社会工程学 是臭名昭著的黑客米特尼克悔改后在《欺骗的艺术》中所提出,但其初始目的是让全球的网民们能够懂得网络安全,提高警惕,防止没必要的个人损失。但在我国黑客集体中还在不断使用其手段欺骗无知网民制造违法行为,社会影响恶劣,一直受到公安机关的严厉打击。一切通过各种渠道散布、传播、教授黑客技术的行为都构成传授犯罪方法罪,如目前出版的《黑客社会工程学攻击2》已被公安机关网安部门所关注,予以打击;一切使用黑客技术犯罪的行为都将受到法律严厉制裁,请读者慎用这把“双刃剑”。
0条大神的评论