怎么样评价社会工程学攻击?

2020-10-06

谢妖。首先就法律层面上相较于其他类型的攻击行为，社会工程学可能会有更高的法律风险。譬如经过授权的渗透测试是完全合法的。甚至在具体实践中，如果仅尝试证明漏洞存在但不真正实施破坏、控制或获取亦是被默认许可的（如果有反馈到各种*src，还有实物奖励可以拿...没错，我说的就是白帽子）。而对于社会工程学而言，即使是运用于经过书面授权的渗透测试中亦存在一定意义上的法律风险。因为，社会工程学的目标是自然人。而就社会工程学本身的手法而言，或可概括为主动攻击及被动攻击两大类。所谓主动攻击，意即通过与目标的联系、沟通使对方产生认知偏差，并据此达到目的。（譬如：钓鱼网站、电信欺诈）一部分较为专业的社会工程师，可能会在此过程中运用某些NLP技巧。Kevin Mitnick的《欺骗的艺术》一书中对此有极为详尽的介绍。而所谓被动攻击，实质上基本可等价于「人肉搜索」。主要通过一系列公开（比如搜索引擎及社交网络）或不公开（比如脱库）的渠道获取目标相关信息。并将这些信息予以分析汇总以达到目的。当然，有时候亦会使用与目标并无直接关联的宏观数据达到目的。（比较常见的应用场景是尝试使用常用弱口令猜解密码）...

推荐阅读

上一篇：怎样看待新闻价值与隐私权的关系

下一篇：为啥我就是死活对打代码没兴趣