安全讲经堂第三十一回 迂回战术初探黑客社会工程学

• 作者: 毒蘑菇
• 来源期刊: 软件指南
• 学科: 工学
• 关键词: 社会工程学 黑客 个人信息 安全 战术 游戏网站 计算机系 网上发布
• 年，卷（期）: rjzn_2009,（7）
• 页码范围: 64-65
• 页数: 2页
• 分类号: TP393

摘要

最近，一德国男子由于谋杀了通过网络认识的一名英国籍计算机系学生而被判终生监禁。21岁的凶手大卫海斯迷上了被害人马修．佩科的女朋友，并在去年九月份，利用这对情侣在网上发布的个人信息预谋了这场谋杀。这看上去似乎只是一个暴力的谋杀，然而，这一案件与其它谋杀案件最大的区别就在于：凶手原本并不认识被害人，所有一切关于被害人的个人信息都是通过网络搜集的，凶手通过游戏网站、社交网站Facebook上的个人主页而获取了被害人的信息。案件发生后，警察告诫网民千万不要在网站上发布太多个人信息。在这个案件中，凶手正是利用了一些社会工程学的原理，从容搜集信息。在黑客攻防中，社会工程学的使用同样非常广泛，特别是在正面进攻不好突破时，采用“迂回”的黑客社会工程学则更加有效!