关注我们

浅看社会工程学

LzersLzers 安全文摘 2018-08-18 1208137 0

如何学习社会工程学?

社会工程学和CTF这类比赛一样,是一类比较综合的科目吧

所以需要的练习实践比较多,而且需要的知识也是比较多的,下面说明一下需要学习和锻炼的能力等。

首先是需要学习的方面:

1.说话的技巧。我们个人对每种语言表达都会有不同的反应。即使表达的意思是一样的。
2.肢体语言和微表情。这两个没得说,属于必修课。
3.伪装。在实现客户的要求的时候需要用别的身份,比如装作快递员送快递,这个一般情况下都很理解。伪装的时候要非常非常小心,毕竟要把自己变成另外一个人不是一件容易的事情。
4.渗透类的技能。这个不会怎么拿到测试的东西。

上面这四个方面。怎么说呢,需要的是钱、时间、实践以及交际。

你可以直接在大街蹲一天观察行人的表情动作等,毕竟这方面的练习系统不多,所以这个方法比较实惠

伪装方面,你可以找最适合自己的目标,观察他的行为,然后自己在屋子里模仿,同时用录像设备记录并重放观察自己的不到位的地方,加以练习,同时让朋友给予指点。

最终目的就是让别人看起来认为你就是所模仿的职业。

渗透嘛因为违法,所以自己搭建环境最好了,毕竟给对方发的钓鱼链接报毒了谁都会怀疑。

最重要的一点,要保持冷静,保持理智。

即使你有不同意的地方为了目的也要忍住。

稍有不慎说不定就失败了。

作为一个社会工程人员,你需要有各种设备,以下列出列表:

用来打开客户锁的设备,如撞匙,
IC卡复制设备,
SIM卡复制设备,或者足够多的用其他人的身份购买的不能轻易查出你自己信息的SIM卡
打印各种资料、文件的打印机
以及各种伪装对象所相称的服装及各种配件

当然为了可信度,以上所需要的东西需要最大限度接近正品.

原文由:社会工程学研究所

版权声明

本文仅代表作者观点,不代表黑白网立场。
如文章侵犯了您的权利,请通过邮箱联系我们删除。
详情查看:版权纠纷
E-Mail:server@heibai.org

喜欢1发布评论

评论列表

发表评论

  • 昵称(必填)
  • 邮箱
  • 网址