企业安全实战社交工程渗透测试4个技巧

• 来源期刊: 计算机与网络
• 学科: 工学
• 关键词: 渗透测试 企业安全 工程 社交 Excel文件 攻击方式 强制性 工具包
• 年，卷（期）: 2012,（15）
• 所属期刊栏目: 安全咖啡屋
• 页码范围: 43-43
• 页数: 1页
• 分类号: TP393.08
• 字数: 1610字
• 语种: 中文

摘要

社交工程已经成为目前最盛行的攻击方式之一，而且在一些较大的数据泄漏案例中也总出现。例如，2011年RSAbreach就遭遇了定向钓鱼和加载了漏洞的Excel文件。因此，对于有能力模拟真实攻击的企业而言，社工渗透测试应该成为每个渗透测试工具包的强制性策略。