以前时有耳闻社会工程学这个概念,现在开始有一点体会这个社会工程学的威力了。百度百科上有关社会工程学是这样解释的:http://baike.baidu.com/view/118411.htm
个人觉得以上解释并不全面,而且可能有人根本就看不懂这个社会工程学的意思,不能体会它的妙用。这是一门非常复杂的一门综合性学科,一般人能体会到它已经很不错了,能够简单运用的话,那会帮助你解决很多高难度的问题。下面我举两个运用到社会工程学的简单例子,看看人们是怎么利用这个理论的:
一,运用社会工程学进行黑客行为。
黑客行为中,较为常用的比较肤浅的思路是:拿下你网站的后台管理账号密码---上传木马,拿到你整个网站的shell---提权,拿到你网站所在服务器shell,进而达到了完全控制的目的。
如果第一步不能拿到你网站的后台账号,那么黑客可以旁注,就是拿到同IP下的其他站点,最终取得服务器shell后再来整你网站,曲线救国的道路。这个就是要靠一系列的工具和过硬的技术了。如果站长防范得好,你根本没法通过工具技术手段拿到管理账号和密码,怎么办?
Time 2009-9-28 | Posted in 调侃人生 | 10 Comments | 4338 Hits
分页: 1/1 第一页 1 最后页 [ 显示模式: 摘要 | 列表 ]