社会工程学

潜影【TraceHarvest】：自动化“一键”钓鱼工具在实战化的网络安全攻防对抗中，钓鱼攻击的成功率直接决定了整个攻击链条能否继续推进。让我们直面一个真实的攻防场景——当你在攻防演练中瞄准一家大型企业，想要通过钓鱼获取初始立足点时，首先要做什么？收集员工联系方式。这个过程看似简单，实则在前期信息收集的时候很效号时间和耐心。

网络安全系列：社会工程学攻防技术详解在前面的系列文章中，我们已经学习了网络安全的多个重要领域：从网络抓包、PHP基础到SQL注入，从MSF渗透测试框架到Linux提权技术。本文将进入另一个关键领域——社会工程学，探讨攻击者如何利用人性弱点获取信息，以及如何防范这类攻击。

最新社会工程学技术人本身是防御体系中最大的漏洞。由于人心的不可测性，决定了无法像修补漏洞一样对人打补丁，只能通过后天培养安全意识来预防这种情况发生。虽然社会工程学的本质是心理战术，但是可以使用很多技术手段进行辅助，本节介绍社会工程学常见的手段。

我是有底线的