社会工程学的深入理解

龙 宇 2016-7-19 QQ黑客 0 0

  社工的几个误区分析——抛砖引玉

  请高手补充和指正错误

  误区一:社工是骗术,高级骗术。

  误区二:社工时搜索和情报能力

  误区三:骗术+情报收集就是社工,社工必须是包含骗术和情报收集

  (等待他人补充)

  -------------------------------------------------------

  社工全称 社会工程学

  社会:人与人组成,并且有了交流才叫社会。

  所以,社工应该是对人性的分析,对人心的探索。而不是单纯的某种技术。

  你可以用他骗人,可以用它收集想要的数据,但同样可以用他来获取别人的信任,交到好朋友。在事业上营造高质量的人际关系。

  反驳理由

  一:

  我想。只要是有一定社工经验的人,都不会认同这个观点。因为我们不一定要骗人才能社工

  二:

  如果只是在网络和现实中收集目标信息,而不是去从他的内心和人类思维出发,那么也不能成为社工。因为没“人”的元素。

  三:这里是重点,如果一个高深社工人员,不一定要去收集目标信息,而只要从交流开始,就能达到目的,也许他的目的不是某个情报,而是让目标去实现一个目的,如:重启服务器。

  同样的,一个社工人员,通过对目标的性格,心理==一些“人”的元素分析,从现实或网络中,猜出密码或者控制目标网络,而没有和目标网络任何人员交流哪怕一个字节,也是社工

  可以这么不负责的说空话“凡是涉及到了对人性的分析和利用的技巧,都是社工的一部分”

原文地址:http://www.77169.com/hack/201512/221279.shtm

转载请注明来自华盟网,本文标题:《社会工程学的深入理解》

喜欢 (0) 发布评论
发表评论