前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >浅看社会工程学

浅看社会工程学

作者头像
C4rpeDime
发布2018-08-29 14:53:05
3520
发布2018-08-29 14:53:05
举报
文章被收录于专栏:黑白安全黑白安全

如何学习社会工程学?

社会工程学和CTF这类比赛一样,是一类比较综合的科目吧

所以需要的练习实践比较多,而且需要的知识也是比较多的,下面说明一下需要学习和锻炼的能力等。

首先是需要学习的方面:

1.说话的技巧。我们个人对每种语言表达都会有不同的反应。即使表达的意思是一样的。 2.肢体语言和微表情。这两个没得说,属于必修课。 3.伪装。在实现客户的要求的时候需要用别的身份,比如装作快递员送快递,这个一般情况下都很理解。伪装的时候要非常非常小心,毕竟要把自己变成另外一个人不是一件容易的事情。 4.渗透类的技能。这个不会怎么拿到测试的东西。

上面这四个方面。怎么说呢,需要的是钱、时间、实践以及交际。

你可以直接在大街蹲一天观察行人的表情动作等,毕竟这方面的练习系统不多,所以这个方法比较实惠

伪装方面,你可以找最适合自己的目标,观察他的行为,然后自己在屋子里模仿,同时用录像设备记录并重放观察自己的不到位的地方,加以练习,同时让朋友给予指点。

最终目的就是让别人看起来认为你就是所模仿的职业。

渗透嘛因为违法,所以自己搭建环境最好了,毕竟给对方发的钓鱼链接报毒了谁都会怀疑。

最重要的一点,要保持冷静,保持理智。

即使你有不同意的地方为了目的也要忍住。

稍有不慎说不定就失败了。

作为一个社会工程人员,你需要有各种设备,以下列出列表:

用来打开客户锁的设备,如撞匙, IC卡复制设备, SIM卡复制设备,或者足够多的用其他人的身份购买的不能轻易查出你自己信息的SIM卡 打印各种资料、文件的打印机 以及各种伪装对象所相称的服装及各种配件

当然为了可信度,以上所需要的东西需要最大限度接近正品.

原文由:社会工程学研究所

本文参与 腾讯云自媒体分享计划,分享自作者个人站点/博客。
原始发表:2018-08-185,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档