欧盟的通用数据保护条例 (GDPR) 已成为现代隐私法律的试金石，部分原因是它赋予消费者前所未有的对其个人信息使用的控制权。然而，同样的权力可能容易被恶意攻击者滥用。在...

前面分享了数据安全、电子邮件安全等主题，今天为大家介绍利用人性弱点发动攻击造成破坏的社会工程学攻击，以及它的威胁和风险，并提出相关安全行为规范建议。一、社会工程学介绍...

背景近年来，网络钓鱼的手段是屡见不鲜，手段和方式也是层出不穷。钓鱼相关的技术作为一种比较高效的打点方式，越来越多的应用于红蓝对抗当中。本文主要分享一次实战攻防中几个有...

背景某年的某个夏天，某单位需要做攻防演练，而且是全仿真的演练，只有客户名，没有任何资产信息。时间紧，任务重，于是我们兵分两路，一波人在远程从外围突破，我和另一个小伙则踏上了旅途...

渗透测试指南系列文章内容纲要     第一章 渗透测试简介     第二章 前期交互     第三章 信息收集     第四章 漏洞识别     第五章 社会工程学     第...

虽然COVID-19重创我们的社会经济，但是在网络安全领域，它产生的影响还是有限的，最主要的原因还是在于目前所追踪的攻击者使用的工具手法其实和以前一样。但其中也有一些新的挑战...

搞安全的我竟然被骗800块之编排一出戏拿下骗子某群里看到了有人在卖***（就是假冒任何电话号码那种），于是乎准备跟进一波这个人，买来看看原理是如何的。结果有了下面的故事。 某...

在一个蓝天白云的早上（对于我来说是早上），昨晚大概12点左右收到了一条Email邮件。 这是一封典型的冒充公司法人诈骗的邮件，从创业两年以来，一直都有收到过。见怪不怪了。但...

上期僵尸与植物的陆地之战，以植物方获胜，僵尸王面带诡异微笑，化作一缕青烟消失而告终（

社会工程学社会工程学是利用人性的弱点体察、获取有价值信息的实践方法，它是一种期盼的艺术。在缺少目标系统的必要信息时，社会工程学技术是渗透测试人员获取信息的至关重要的...

本文作者：i春秋作家——z7788520 目录：一、概述二、信息收集三、社工心理学四、社工的影响与操纵五、攻击方式六、攻击工具一、概述 狭义与广义社会工程学最明显的区别就是是...

本文作者：i春秋作家——XiaoYue97 要的 效 果加好友前后，看到的信息，都差不多         后附彩蛋一枚 看看怎么操作方法一 也最简单，两步即可要达到这效果有一个最最...