社工咱们都知道了,社会工程学的简称用来获取信息,情报
或者让目标做你想让他做的事社工最基本的也是最重要的是资料搜集今天先讲这个
首先,网络社工攻击一般是从QQ开始,所以首先看的是目标的QQ资料有信息,就记下来记得,在进行社工的时候要打开记事本随时记录搜集到的一切信息然后利用搜索引擎搜索目标QQ一般都是百度,谷歌,搜搜搜到的信息就记录下来然后,用腾讯微博搜索QQ,QQ邮箱出现的用户一般都是目标本人然后看资料在腾讯微博这种东西,一般人都是设置的真实信息所以在这获取信息比较准确还有新浪微博也一样这是最基本的资料搜集资料搜集还有元素搜索元素就是目标关系链,由关系链的俄语翻译而来元素搜索的途径一般是QQ空间,微博进行元素搜索,一般先进空间看说说,留言板一些接触比较频繁的可能和目标关系不错比如一些经常评论,赞目标说说的,经常到目标空间留言的然后你要学会看,看他们交谈的内容判断元素与目标的关系如果单单在目标空间不能确定的话就进元素QQ看元素搜索很重要,如果你确认的目标的一个元素是同学那么,如果你无法知道目标的学校你就可以搜这个元素既然这个元素是目标同学那他们一定就是同个学校的对吧所以就这样得到了目标学校如果是同事,那工作地点就一样元素搜索就是这样元素搜索的途径除了空间,还有微博微博就看关注的人,还有粉丝,如果是互相关注的,那可能就是认识的了如果有一些空间进不去的你就用腾讯微博,搜他QQ或QQ邮箱因为每个QQ都会自带一个腾讯微博并且空间有一个设置是,空间说说自动同步到微博所以在微博搜到他的博文,可能就是他的说说这些都是非接触式资料搜集非接触式资料搜集这种东西,对方有留下就是有,没留下就是没有,也不要一直死在这里但是,对方留下的不一定是真的,所以你要学会评估评估哪个信息是正确的,真实的好了,这节课就到这里吧

©著作权归作者所有

发表评论

正在加载 Emoji
Title - Artist
0:00