
社工工程学
一:社工的简介
社工,是社会工程学的简称。由于社工的包含面比较广泛,一直没有准确的
定义,在我们这个圈子里,它的意思大概就是利用一些大家下意识中暴露出来
的一些情感漏洞进行相对应的攻击,从而达到某种目的的行为,这种行为在
这个圈子就称作社工
二:常见的社工
经常见到的社工,大量活跃于 QQ,贴吧等地,主要套取他人信任,达到某些
目的。
三:常见的社工手法(套路)
通常都是通过人肉,钓….等方式组合起来的
大多数的社工都通过网络上比较常用的通讯软件进行资料搜集(例如:QQ,
微信,陌陌,支付宝……等等)。还有就是各种搜索引擎,比如百度,搜狗,
Google 等等,不过嘛,并非所有人都管用 ,具体为什么,接下来会讲。
上面说的东西还只是一些铺垫,并不是说这样做你就能拿到你想要的一切信
息了,这些信息只不过是用来接近目标的一个筹码而已。接近目标才能证实自
己得到的东西是真实的或者虚假的,从而再作其他的打算。
如果通过上述的办法依然没有达到目的的话,就该想办法从侧面切入进去了。
这里说到的侧面切入,主要就是通过目标的一些社交网络去进行探查和证实
(手头可能的信息)。
四:日站时所应到的社工(手法,套路)