1672天 博客通用头像 Edwiin

本人熟练掌握linux,windows的开关机,擅长nfs,samba,ftp,dhcp,bind,apache,mail等各项服务的安装与卸载,精通shell,mysql,iptables,selinux等单词的拼写,了解虚拟化,存储,集群等相关汉字的书写。

0x00 ╮(╯▽╰)╭3月7日,这个日期我记得非常清楚,正是最近很火爆的struts2-045远程命令执行漏洞爆发的这一天。这天的下午我正在疯狂的寻找被新漏洞影响的厂商系统~跟着师傅们了解完漏洞原理后,准备狠狠的往补天刷一波045~。但是这个时候接到家人的电话,得知家人在接可爱的小侄子放学时,手机被偷!?接着人生第一次拨通110竟...

社工研究组应该是13年出道的,这个小组将社会工程学攻击放到了台面上来。 他们的官网是:www.3ystem.com 不过已经访问不了了。 甚至是推向了高潮,随后涌现了一大批爱好者来学习。这个时候,江湖上各种社工小组纷纷成立,后生晚辈中比较出名的应该是snake曾经所在的社工六人组与阿思、阿飞等的社工二人组。 最初的社工研究组,他们现在或许已经解...

相信大家对社会工程学一定很感兴趣把!什么?你不懂社会工程是什么?社会工程就是社工!(别急扔鸡蛋,我错了)社工解释是很难说清楚的!我建议大家去看下凯文的《欺骗的艺术》(什么!你不懂得凯文是谁?你不懂得凯文是谁就不可饶恕了!你还是别玩黑了!洗洗去当你游戏里面的高手吧)好了!不扯那么多!切入正题!我不是什么大牛。 。。。。。。。。。。。。。我是邪恶的分割句号。。。。。。。。。。。 QQ密保从一...

第三部分:社会工程学—反查技术 什么是反查技术?即反侦查技术。在黑客攻击中,最重要的一部分不是成功侵入主机,而是清除痕迹,不要让管理者发现被侵入及数据被伪造。同理,社会工程学也有这样的概念,那么,我们得清除哪些痕迹以免遭网络0察(以下称之为网警)的发现?这一部分我们从网警角度来看问题,看看他们如何来能否找到社会工程师的蛛丝马迹。或者一句玩笑话:他们无法那么轻松找到一点痕迹。这里我...

第二部分:社会工程学—心理学的应用 从前面所说,我们知道人性的弱点在社会工程学中是重要的一部分,实际上,这是一种心理学的应用,是社会工程学的一个分支,本文从心理学角度分析社会工程学师凯文.米特尼克所著《欺骗的艺术》三个典型攻击案例,为大家揭开心理学在社会工程学中的应用。为节省篇幅,我不打算将案例拷贝过来,所以请参照光盘附带的《欺骗的艺术》文档进行阅读。 信誉支票 攻击者需要从...

第一部分:社会工程学—信息刺探 一、善用你身边的信息 尽量利用现有所知道的信息,这些信息将能处理好突发事件,此类信息指的是规章、制度、方法、约定。规章,指的是一个行业的规章,我们可以认为是行规,或是内部约定,比如,货摊A为了抢掉货摊B的生意,故意低压低价格来龚断是不对,违反了不正当经营法了。 所以我们要尽量了解各行各业的之间的此类信息,比如校园,只有领导层内的人员才会...

Press Space to start