如何学习社会工程学?
社会工程学和CTF这类比赛一样,是一类比较综合的科目吧
所以需要的练习实践比较多,而且需要的知识也是比较多的,下面说明一下需要学习和锻炼的能力等。
首先是需要学习的方面:
1.说话的技巧。我们个人对每种语言表达都会有不同的反应。即使表达的意思是一样的。 2.肢体语言和微表情。这两个没得说,属于必修课。 3.伪装。在实现客户的要求的时候需要用别的身份,比如装作快递员送快递,这个一般情况下都很理解。伪装的时候要非常非常小心,毕竟要把自己变成另外一个人不是一件容易的事情。 4.渗透类的技能。这个不会怎么拿到测试的东西。
上面这四个方面。怎么说呢,需要的是钱、时间、实践以及交际。
你可以直接在大街蹲一天观察行人的表情动作等,毕竟这方面的练习系统不多,所以这个方法比较实惠
伪装方面,你可以找最适合自己的目标,观察他的行为,然后自己在屋子里模仿,同时用录像设备记录并重放观察自己的不到位的地方,加以练习,同时让朋友给予指点。
最终目的就是让别人看起来认为你就是所模仿的职业。
渗透嘛因为违法,所以自己搭建环境最好了,毕竟给对方发的钓鱼链接报毒了谁都会怀疑。
最重要的一点,要保持冷静,保持理智。
即使你有不同意的地方为了目的也要忍住。
稍有不慎说不定就失败了。
作为一个社会工程人员,你需要有各种设备,以下列出列表:
用来打开客户锁的设备,如撞匙, IC卡复制设备, SIM卡复制设备,或者足够多的用其他人的身份购买的不能轻易查出你自己信息的SIM卡 打印各种资料、文件的打印机 以及各种伪装对象所相称的服装及各种配件
当然为了可信度,以上所需要的东西需要最大限度接近正品.
原文由:社会工程学研究所