|
|
马上注册，结交更多好友，享用更多功能^_^
您需要 登录 才可以下载或查看，没有账号？立即注册
x
要在社会工程领域取得成功,需要下述4中特质:
1.耐心
2.自信
3.信任
4.内部知识
迄今为止,耐心是作为一名社会工程师的最重要的特质.许多失败来源于在获得别人的信任之前就匆忙的询问信息.例如:
渗透测试者:你好,我是技术支持中心的张力
受骗者:恩,有什么事吗?
渗透测试者:我们要更新记录,需要知道你的口令.
受骗者:等一下.我们不允许向其他人透露口令.你是谁?
(以上因急于求成而失败)
而作为一名优秀的社会工程师,会在询问诸如口令这样的信息之前会给同一个人打上好几次电话.
如下:
渗透测试者:你好,我是技术支持中心的张力
受骗者:恩,有什么事吗?
渗透测试者:我们正在更新我们的记录,需要知道你的计算机的一些信息.你在使用笔记本还是台式机?
受骗者:台式机.
渗透测试者:你可以告诉我这台机器的序列号吗?它应该在机器的前部,侧面或后面.
受骗者:698*****
渗透测试者:很好.,你使用17寸还是15寸的显示器?
受骗者:15寸
渗透测试者:你还在使用用户名****吗?
受骗者:不是,是*****
渗透测试者:很好,我把它记下来.你现在使用的口令是否还是******
受骗者:不是,已经改成******
渗透测试者:很好.你现在使用哪种类型的鼠标?(此时你还应该继续谈话,询问其他的一些无关的紧要的信息,这样不让用户感到怀疑.)
|
|
( 粤ICP备18085999号-1 | 粤公网安备 44051102000585号)
狗仔卡
发表于 2015-7-3 18:21:28
置顶卡
千斤顶
显身卡
发表于 2015-7-3 20:44:49
楼主