什么是社会工程学(社工库是什么意思)
- 作者:小小课堂网 - 阅 2,329 推荐什么是社会工程学？利用社会工程学，攻击者可以从员工口中挖掘出本该是秘密的信息。今天，小小课堂网（ xxkt.org.cn ）带来的是《什么是社会工程学(社工库是什么意思)》。希望对大家有所帮助。
一、什么是社会工程学
比如攻击者对一家公司进行渗透测试，在收集目标的真实IP阶段，此时就可以利用收集到的这家公司的某位销售人员的电子邮箱，先给销售人员发送邮件，假装对某个产品很感兴趣，显然销售人员会回复邮件。这样攻击者就可以通过分析邮件头来收集这家公司的项目真实IP地址及内部电子邮件服务器的相关信息。
通过进一步应用社会工程学，会将已经收集好的目标人物的邮箱、QQ、电话号码、姓名，以及域名服务商，还有爆破或者撞库获得的邮箱密码，就可以冒充目标人物要求客服人员协助重置管理密码，甚至技术人员会帮着重置密码，从而攻击者拿下管理控制台，最后实现域劫持。
二、社工库是什么
社工库是一个听起来很神奇的东西，只要对方输入QQ号、手机号等信息，就可以找到这个人的各种行为记录，以往qq号密码，开房记录等等个人行为记录，然后通过利用社交和社会工程学得到的信息构造密码字典，对目标用户的邮箱和OA账户 进行爆破或者撞库。
以上就是小小课堂网（ xxkt.org.cn ）带来的是《什么是社会工程学(社工库是什么意思)》。感谢您的阅读。
本文最后一次更新时间：2022年2月28日
随机文章
CentOS系统磁盘扩容(阿里云linux服务器磁盘扩容)
seo系统培训课程(SEO优化技术培训教程)
SEO观察研究(SEO分析影响网站排名的用户行为有哪些)
seo顾问什么职位（SEO顾问的五项基础分析）
域名发现对于安全测试意义(域名发现对渗透测试作用)
小小课堂SEO培训（上海百度优化）
小小课堂SEO自学网（熊掌号标签认证升级）
新媒体管家为什么不能用了(新媒体管家plus插件安装使用教程)
本文《什么是社会工程学(社工库是什么意思)》由小小课堂网整理或原创，侵删，欢迎转载并保留版权：https://xxkt.org.cn/ 感谢您的阅读。
