社会工程学攻击社会工程学是什么？

如何利用社会工程学攻击对方qq的漏洞？如题 谢谢了

社工需要长时间的搜集信息和绝对的耐心```` 举个例子``` 你可以假冒目标爱人的追求者去目标爱人的空间留言````内容自己看着办```` 然后目标就会自动找上门来``` 这时你可以跟目标套近乎```` 熟络了之后你就可以通过各种手段传木马给他````当然是要免杀的``` 这是广义上的社会工程学```利用人类心理上的漏洞```` 而狭义上的社会工程学则是搜索````利用GOOGLE和百度等搜索引擎```` 比如你可以在GOOGLE上搜索目标的QQ号````得到相关信息````然后一步步深入```` 如果信息得到足够多的话````就有可能直接猜出目标的QQ密码```` 比如很多人都是用生日作为自己的QQ密码````或者是生日加姓名的大写``` 而这些都是有可能在网上搜索到的```

什么是社会工程学

什么是社会工程学？ 　　定义：社会工程学是关于建立理论通过自然的、社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步一步地解决各种社会问题。

　　总体上来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。

　　它并不单纯是一种控制意志的途径，但它不能帮助你掌握人们在非正常意识以外的行为，且学习与运用这门学问一点也不容易。

　　它同样也蕴涵了各式各样的灵活的构思与变化着的因素。

　　无论任何时候，在需要套取到所需要的信息之前，社会工程学的实施者都必须：掌握大量的相关知识基础、花时间去从事资料的收集与进行必要的如交谈性质的沟通行为。

　　与以往的的入侵行为相类似，社会工程学在实施以前都是要完成很多相关的准备工作的，这些工作甚至要比其本身还要更为繁重。

　　你也许会认为我们现在的论点只是集中在证明“怎样利用这种技术也能进行入侵行为”的一个突破口上。

　　好了，其实这样够公平的了。

无论怎么说，“知道这些方法是如何运用的”也是唯一能防范和抵御这类型的入侵攻击的手段了…… 参考：/view/118411.html?wtp=tt

社会工程学是什么？

社会工程学定位在计算机信息安全工作链路的一个最脆弱的环节上。

我们经常讲：最安全的计算机就是已经拔去了插头（注释：网络接口）的那一台（注释：“物理隔离”）。

真实上，你可以去说服某人（注释：使用者）把这台非正常工作状态下的、容易受到攻击的（注释：有漏洞的）机器接上插头（注释：连上网络）并启动（注释：提供日常的服务）。

也可以看出，“人”这个环节在整个安全体系中是非常重要的。

这不像地球上的计算机系统，不依赖他人手动干预（注释：人有自己的主观思维）。

由此意味着这一点信息安全的脆弱性是普遍存在的，它不会因为系统平台、软件、网络又或者是设备的年龄等因素不相同而有所差异。

无论是在物理上还是在虚拟的电子信息上，任何一个可以访问系统某个部分（注释：某种服务）的人都有可能构成潜在的安全风险与威胁。

任何细微的信息都可能会被社会工程学使用者用着“补给资料”来运用，使其得到其它的信息。

这意味着没有把“人”（注释：这里指的是使用者/管理人员等的参与者）这个因素放进企业安全管理策略中去的话将会构成一个很大的安全“裂缝”。