IYP 演示过很多攻击手段,也分析过防御办法;但有时会有读者认为某些攻击手段"过于小儿科"了,认为自己"不至于上当"。事实上没这么简单。我们每个人都会作出错误的决定,它来自我们大脑天然的弱点,与智商没有直接关系。
Category: 社交工程
进攻和防御是一码事。只有学会进攻才能更好的防御;本栏目需要确定您的目标是正义的,否则它有可能危险
避免成为社交工程受害者的方法可以很简单
随着监视软件的极速扩张和极少遇阻的全球监视技术交易的流行,社交工程攻击已经广泛被专制政府所采纳,用来欺骗人权活动家、记者和异议人士上勾。欺骗伎俩过一段时间就需要更新一次,因为恶意行为者总是具有极高的创新能力怎么办?
5种有效的社交工程启发术
如何让一个人毫不犹豫地吐露致命信息? 根据 FBI 的定义,*启发*是一种可以有效钓取情报的技术。也就是说,* … Continue reading 5种有效的社交工程启发术
侦查和欺骗:这里是社交工程攻击必备的技术工具
反抗绝不是简单的异议,反抗需要充分的知识技能、高超的心智和实战经验。
信息收集:决胜的根基 — — 技术和技巧依旧是关键(上)
英国人常说,没有什么信息是不相关的。这句话很有道理。即使是最微小的信息也可能促成社交工程人员的成功入侵 :蛛丝马迹钓大鱼 "战争的胜利百分之九十取决于情报" 如何获得?
只有自己学会伪装才能识破伪装者 — — 社交工程学攻防知识(下)
很钦佩中国人的智慧,连一条鱼都可以三种吃法;那么一项技能也肯定有完全不同的多种用法,这就是我们提供知识的目的: … Continue reading 只有自己学会伪装才能识破伪装者 — — 社交工程学攻防知识(下)
击败骗局 — 9个防御技巧
搏击俱乐部规定第一条:不要谈论搏击俱乐部! 危险往往来自于你说的太多了;很大程度上是您自己把自己给卖了。 社交工程攻击千变万化,那么抵抗那些真实的攻击有多难? 推荐一些方法:
拯救人性的 Bug
您是否知道每天都有1000个犯罪分子在线瞄准你?虽然勒索软件攻击和数据安全漏洞往往成为大多数新闻的头条,但是,对于所有人来说,最常见的漏洞就是人类自己。
如何让自己变成另一个人? — — 社交工程学攻防知识(上)
究竟什么是伪装?如果你有机会变成一个完全不同的人,你最想做的是什么? 一名活动家被警察的卧底骗取了五年的感情和 … Continue reading 如何让自己变成另一个人? — — 社交工程学攻防知识(上)
解密文件展示了刺客的自白,为什么中国人应该警惕?
一手拿着一袋杂货,Stefan Bandera 正在努力锁住他的慕尼黑公寓大楼的门。这些锁似乎出了什么问题,已 … Continue reading 解密文件展示了刺客的自白,为什么中国人应该警惕?