数据来源

        本文仅用于信息安全的学习，请遵守相关法律法规，严禁用于非法途径。若观众因此作出任何危害网络安全的行为，后果自负，与本人无关。  

社会工程学

社会工程学-渗透测试

社会工程学作用

亦思社会工程学

你注册过哪些网站？

可以看下这部电影了解社工 

数据来源：ChatGPT 

社会工程学简介

        社会工程学是指通过在人类社会中利用心理学和人际交往等知识，来获取某些私有或机密信息，或者迫使他人执行某种行为的技术和方法。社会工程学攻击者通常会采用冒充身份或伪造信任关系的方式，骗取受害者的信息。

社会工程学攻击手段多种多样，例如：

1. 化名攻击：攻击者假扮成目标用户认识的人或公司代表，以此获取机密信息。
2. 垃圾邮件：发送包含恶意链接或文件的电子邮件，欺骗用户点击链接或执行特定操作。
3. 钓鱼邮件：伪造网站或模拟特定公司的登录界面，诱骗用户输入个人敏感信息。
4. 调查取证：攻击者以调研问卷的形式询问用户敏感信息，从中获取机密信息或制作旁门左道的攻击计划。
5. 社交媒体：攻击者通过社交网络平台，伪装成用户互相之间的好友或粉丝，获取目标用户的隐私和机密信息。

为防范社会工程学攻击，需要注意以下几点：

1. 保护个人信息：避免将个人信息泄露到公共场所，尤其是在社交媒体平台上。
2. 健全信息安全意识：多关注社会工程学攻击的最新形式并加强防范意识。
3. 实施信息安全措施：使用强密码、定期更换密码、开启双因素认证、安装反病毒软件等来加强信息安全保护。
4. 确认身份：对于询问敏感信息的电话或电子邮件，需要验证对方身份是否合法。
5. 挑选可信赖来源：谨慎选择与使用来源不明的程序和网站。