cmaedu.com

目前黑客的社会工程学攻击到达了什么程度？如何应对社工攻击

cmaedu.com目前社会工程学攻击已经到了只要你熟练掌握，就可以黑遍全世界的程度。那些互联网公司比想象中要脆弱，稍微懂得使用搜索引擎，“收集公开信息定向钓鱼”，即可间接Hack进公司内部的办公网络。（六度人脉，攻击者不再看你个体重不重要，攻击者还会看你是否和重要的人物或资产有什么关联，信任关系链。），连依靠公开信息的攻击都抵御不住，更别说那些涉及个人隐私的社工库了。

黑客的社工是什么意思？

全称应该是社会工程学,是通过对我们要入侵的帐户进行数据的分析,分析出其中的有用的信息帮助我们去入侵.给你举个例子吧.

比如我们要盗取一个指定的QQ号,(这里我们只说社会工程学不说木马之类的),我们观察他的信息,发现他有个绑顶的163邮箱还有他一些比较好的朋友的QQ号...

这时我们考虑是否可以通过破解他的邮箱获取QQ密码,又假如他的防备很到位,不打开任何可疑的网页,但他的好友不是这样,那我们就先盗了他好友的QQ号,在用他好友的QQ号给他发个我们传木马网页,这时他防备意识是最低的.....

另外在我们暴力破解时根据相关信息,制作相应的字典可以大大缩短我们破解的时间...

社工看似简单,其实在我们入侵发挥了极大的作用,一个好的黑客有的是好的思想不是懂多少命令...

cmaedu.com

为什么我的信息在社工库

社工库是通过各种手段收集信息所组成的一个数据库。数据库中集合了海量的信息，包括但不局限于姓名、出生日期、身份证号、手机号、各类网站的账号、密码、安全问题、家庭住址、家庭亲戚关系、收货信息、交易信息等。

社工库数据的个人信息来源主要有三种：

cmaedu.com第一种是黑客非法入侵，通过盗号、木马等方式盗取大量信息。

第二种是能够接触到个人信息的内部工作人员盗取出售信息

第三种是网络爬虫等方式非法爬取的数据信息。

cmaedu.com

社工库是什么东西国家能制止吗

cmaedu.com社工库是黑客用来记录攻击手段和方法的数据库，国家可以制止。

cmaedu.com对于社工库只要不触犯到国家法律法规，国家是不会制止的。社工库是一个黑客们将泄漏的用户数据整合分析，然后集中归档的一个地方。

cmaedu.com

什么是社会工程学?至少到举三个,并举 例说明社工手段与其对应的基本防御手 段是什么？

cmaedu.com社会工程学，顾名思义，就是通过当事人的社会关系找到其基本资料的一种手段。

cmaedu.com常见的有钓鱼网站，市场分析（大数据杀熟），档案收集

cmaedu.com我说一下我见到过的社工手段：

利用QQ账号登录忘记密码，知道你手机号的前三位和后四位，然后根据你所在的城市找到中间号段，在一个个用QQ的用手机号查QQ号，确定手机号，然后去支付宝转0.01元（用工商银行支付），拿到姓名，然后在你当地论坛询问你的状况

cmaedu.com钓鱼网站利用各种手段套取类似于身份证号，银行卡密码，QQ密码之类的信息

cmaedu.com对认识的人，去他所在的学校或者工作地，称需要他的资料，这个获得的资料一般最全，方式也最简单，但容易被反查

cmaedu.com防御手段：

cmaedu.com接触陌生人用的社交账号，一定不要绑定手机号和身份证号之类的信息。一般开个小号去加人，等到熟悉之后在用大号加他。

cmaedu.com陌生网站，要注意是否有安全证书，建议使用夸克浏览器，涉及自己隐私信息要慎重考虑是否填写，或在填写之前编个假的，正规网站一般都会自动识别真假，钓鱼网站基本来者不拒

学校之类的机构尽量选公办的，保密性比较好，一般查资料时会核对身份

传统的黑客攻击方式有许多，哪个不是传统的攻击方式呢？？

cmaedu.com传统的攻击方式一般就是入侵渗透测试和DDOS，不是传统的那只有属第二种撞库了，有点类似于社工。