社会工程学攻击的形式主要有哪些
发布网友
发布时间：2023-09-02 00:36
共2个回答
热心网友
时间：2024-12-02 06:25
社会工程学典型攻击方式如下：
1、网络钓鱼式攻击：网络钓鱼作为一种网络诈骗手段，主要利用人们的心理活动来实现诈骗。例如，攻击者利用欺骗性的电子邮件或伪造的 Web 站点来实施诈骗活动，受骗者往往会泄露个人的隐私信息，如在对方的诱导下泄露自己的信用卡号、账户和口令等。
近几年，伪装成各大银行主页，通过恶意网站进行诈骗的事件频繁发生。网络钓鱼是基于人性贪婪及容易取信于人的心理因素来进行攻击的。
常见的网络钓鱼攻击手段有利用虚假邮件进行攻击、利用虚假网站进行攻击、利用 QQ 及微信等即时通信工具进行攻击、利用黑客木马进行攻击、利用系统漏洞进行攻击、利用移动通信设备进行攻击等。
2、密码心理学攻击：密码心理学是从人们心理入手，分析对方心理现状和变化，从而更快地得到所需要的密码。密码心理学采用的是心理战术，而非技术破解方法。常见的密码心理学攻击方式有：针对被攻击者生日或出生年月日的密码破解。
针对用户移动电话号码或当地区号进行密码破解；针对用户身份证号码进行密码破解；针对用户姓名或其亲友及朋友姓名进行密码破解；针对一些网站服务器默认使用的密码进行破解；针对类似于 “1234567”“abc123” 等常用密码进行破解等。
3、收集敏感信息攻击：攻击者可通过在 QQ、微信、博客等通信平台上收集被攻击者的相关信息，经整理分析后作为实施攻击的参考和依据。
常见的收集敏感信息攻击手段有：根据搜索引擎收集目标信息和资料；根据踩点和调查收集目标信息和资料；根据网络钓鱼收集目标信息和资料；根据企业人员管理中存在的缺陷收集目标信息和资料。
4、恐吓被攻击者攻击：攻击者在实施社会工程学攻击过程中，常常会利用被攻击目标管理人员对安全、漏洞、病毒等内容的敏感性，以权威机构的身份出现，散布安全警告.
系统风险之类的消息，使用危言耸听的伎俩恐吓、欺骗被攻击者，并声称不按照他们的方式去处理问题就会造成非常严重的危害和损失，进而借此方式实现对被攻击者敏感信息的获取。
热心网友
时间：2024-12-02 06:25
社会工程学攻击的形式主要有哪些：
1、网络钓鱼式攻击：网络钓鱼作为一种网络诈骗手段，主要利用人们的心理活动来实现诈骗。例如，攻击者利用欺骗性的电子邮件或伪造的 Web 站点来实施诈骗活动，受骗者往往会泄露个人的隐私信息，如在对方的诱导下泄露自己的信用卡号、账户和口令等。
近几年，伪装成各大银行主页，通过恶意网站进行诈骗的事件频繁发生。网络钓鱼是基于人性贪婪及容易取信于人的心理因素来进行攻击的。
常见的网络钓鱼攻击手段有利用虚假邮件进行攻击、利用虚假网站进行攻击、利用 QQ 及微信等即时通信工具进行攻击、利用黑客木马进行攻击、利用系统漏洞进行攻击、利用移动通信设备进行攻击等。
2、密码心理学攻击：密码心理学是从人们心理入手，分析对方心理现状和变化，从而更快地得到所需要的密码。密码心理学采用的是心理战术，而非技术破解方法。常见的密码心理学攻击方式有：针对被攻击者生日或出生年月日的密码破解。
针对用户移动电话号码或当地区号进行密码破解；针对用户身份证号码进行密码破解；针对用户姓名或其亲友及朋友姓名进行密码破解；针对一些网站服务器默认使用的密码进行破解；针对类似于 “1234567”“abc123” 等常用密码进行破解等。
3、收集敏感信息攻击：攻击者可通过在 QQ、微信、博客等通信平台上收集被攻击者的相关信息，经整理分析后作为实施攻击的参考和依据。
常见的收集敏感信息攻击手段有：根据搜索引擎收集目标信息和资料；根据踩点和调查收集目标信息和资料；根据网络钓鱼收集目标信息和资料；根据企业人员管理中存在的缺陷收集目标信息和资料。
4、恐吓被攻击者攻击：攻击者在实施社会工程学攻击过程中，常常会利用被攻击目标管理人员对安全、漏洞、病毒等内容的敏感性，以权威机构的身份出现，散布安全警告.
系统风险之类的消息，使用危言耸听的伎俩恐吓、欺骗被攻击者，并声称不按照他们的方式去处理问题就会造成非常严重的危害和损失，进而借此方式实现对被攻击者敏感信息的获取。
