如何成为一名社会工程师
要在社会工程领域取得成功,需要下述4中特质:1.耐心
2.自信
3.信任
4.内部知识
迄今为止,耐心是作为一名社会工程师的最重要的特质.许多失败来源于在获得别人的信任之前就匆忙的询问信息.例如:
渗透测试者:你好,我是技术支持中心的张力
受骗者:恩,有什么事吗?
渗透测试者:我们要更新记录,需要知道你的口令.
受骗者:等一下.我们不允许向其他人透露口令.你是谁?
(以上因急于求成而失败)
而作为一名优秀的社会工程师,会在询问诸如口令这样的信息之前会给同一个人打上好几次电话.
如下:
渗透测试者:你好,我是技术支持中心的张力
受骗者:恩,有什么事吗?
渗透测试者:我们正在更新我们的记录,需要知道你的计算机的一些信息.你在使用笔记本还是台式机?
受骗者:台式机.
渗透测试者:你可以告诉我这台机器的序列号吗?它应该在机器的前部,侧面或后面.
受骗者:698*****
渗透测试者:很好.,你使用17寸还是15寸的显示器?
受骗者:15寸
渗透测试者:你还在使用用户名****吗?
受骗者:不是,是*****
渗透测试者:很好,我把它记下来.你现在使用的口令是否还是******
受骗者:不是,已经改成******
渗透测试者:很好.你现在使用哪种类型的鼠标?(此时你还应该继续谈话,询问其他的一些无关的紧要的信息,这样不让用户感到怀疑.)
**** Hidden Message ***** 通俗点就是骗人大把戏 无名侠 发表于 2015-7-3 20:44
通俗点就是骗人大把戏
当然，但是不得不承认这是每个人的弱点 :victory: 呵~ 不错！ 好像和心理学挂钩。 不错加油 额 1 看看他操作
页:
[1]