社会工程学典型案例5篇.docx

社会工程学典型案例5篇

第一篇：社会工程学典型案例现在我们来演示一个真实的攻击实例。我假设我的目标的名字是一个“受害者先生”（Mr.Victim不是真名)，我们将通过一个非常简单的搜索方法—将他的名字放入google来看看我们能得到什么结果。从上面的结果我们可以看到，很多信息都可以通过google来收集。你可以找到目标的Facebook的主页链接甚至是Linkedln和Twitter，还有同名的网站和相关的照片。当然我们也可以通过使用社交网络来收集尽可能多的信息。我们都知道社交网络如Facebook、Twitter、Orkut、Linkedln这种每个人都在使用的社交网络上，我们可以和陌生人交朋友，与他们聊天或分享一些东西。人们通常会认为这些社交网络正在帮助他们让自己加入一个庞大的人际关系网中。而我的观点不是这样，我意识到，这些社交网络是世界上最大的人类信息识别数据库。假设你要收集一个特定的人的信息，现在你可以通过Facebook找到这个人的照片以及他的个人信息，如他的地址、教育背景、家庭成员等。不仅如此，你可以通过这些信息来猜测这个人的性格，并进一步通过他/她更新的状态来了解潜在受害人的个人生活近况。在找到目标精确的信息之后，我们要将视线转向他的好友列表，这会在你的社会工程学攻击中提供帮助。你也可以通过下载所有的图片和他所有的个人信息然后伪造一个假的“他”，然后向他的好友发送请求，并开始与他们沟通。这样一来，你可以得到他更多的信息甚至知道了哪位是他的女友。有时很难真正的目标会隐藏在众多虚假目标里，我发现当我在Facebook的搜索栏中搜索目标的名字，Facebook并没有抓取包含有用户真实姓名的数据库，而是用户名，比如：http://的这种服务来验证邮箱地址可不可能是[e-mail]。Linkedln是一个不同与Facebook的网站。在这里我们可以找到目标工作背景和资历。也可以找出哪些公司曾经雇佣过他。当然我们也可以通过一些工具像:Maltego，Harvester，Creepy等来获取更多的信息。现在假设我们拥有了以下信息（虚构）：姓名：Mr.Victim城市：纽约职业：web开发邮件地址：[e-mail]现在我知道了他在做什么工作，在哪个城市，如果我提供给他一份一家大公司的工作，我认为他肯定不会拒绝这个机会。现在我伪装成一个需要web开发人员的公司与他联系并提供一份不错的薪水。在上面的图中我们可以看到，我可以选择一家公司，并通过虚假邮件服务以该公司的HR的名义发送假邮件。像：[e-mail]现在将此邮件发送给Mr.Victim,让我们来看看在受害者眼里这封邮件是什么样:受到这种邮件后，很多人都会将简历转发给攻击者，简历上当然会包含很多敏感信息。也可以发送给他一个在线工作申请表来获得他的简历，这样当他填写的表单提交后，所有的信息都会储存在你的邮件里。这里我使用了一个在线表单生成器。（原作者没有进一步透露这个在线服务的地址）从上面这个图可以看出来，我在这创建了一个非常简单的表单。我将个googledirve整合在一起，一旦有人填写了表格，所有的信息将保存到我的googledrive里。我们将表单生成，等待受害者填写。提交后受害者将看到“ThankYou”的页面。我们来察看googledrive里多了些什么东西。妥了！我们的得到了目标的IP地址。第二篇：社会责任典型案例新疆克拉玛依友谊馆特大火灾事故一、事故概况及经过1994年12月8日下午，新疆维吾尔自治区教委“两基”基本普及九年义务教育，基本扫除青壮年文盲评估验收团到克拉玛依市检查工作，克市教委组织中小学生在友谊馆为验收团举行汇报演出，部分中小学生、教师、工作人员、验收团成员及当地领导共796人到馆内参加活动。16时20分左右，由于舞台上方7号光柱灯烤燃附近纱幕，引起大幕起火，火势迅速蔓延，约一分钟后电线短路，灯光熄灭，剧厅内各种易燃材料燃烧后产生大量有毒有害气体，致使众人被烧或窒息，伤亡极为惨重。共死亡325人，其中小学生288人，干部、教师及工作人员37人，受伤住院130人。二、事故原因及分析经公安、消防、劳动等有关部门共同调查，新疆克拉玛依友谊馆“12．8”特大火灾事故是一起重大责任事故，造成火灾的直接原因是由于克拉玛依友谊馆人员及其主管部门负责人严重官僚主义，玩忽职守，对剧厅管理上严重违反国家有关消防安全法规，不重视公共场所安全消防工作，汇报演出活动的组织者严重失职、渎职造成的。三鹿集团的倒闭2008年9月8日，甘肃某医院收治14名婴儿肾结石患者的消息被披露。谁能想到这竟是08年食品安全惊天大案的开始。三鹿婴幼儿奶粉中含有三聚氰胺的消息以及之后的调查，使一条运行多年但为三聚氰胺所玷污的奶业产业链浮出水面。曾经在我国奶制品行业里