部分社会工程学要点

沙发 拿到小猪大牛的沙发了

地板

小猪长的真像一个人

这话太绝了

- -你别想多。
就一认识的人，没看脸感觉好像= =

。。你认识的人？

5.不要忽视校友录的作用。
应该包括各种交友网站和倒霉校内
这是朋友刚在我博客里回复的，说的很对。但是也有局限性，比如说校内就是要好友申请通过之后才能进行下一步。我上次就行了一次失败的社工就是把2个目标人物忽悠了一个，但是另外一个始终没联系上，在一些交友网站的社工信息引起了他的注意。
晚上再和大家分享下我最近成功进行的一个测试案例。

分享个案例。
2011年5月13日
对企业进行授权渗透测试，直接D掉服务器，然后联系相关负责人编造一个有说服力的理由获取主机密码。这个理由要相对精细，掺杂一些个人原因，因为不是所有的有专业素质的网管都那么傻。对中小企业尤为适用。果然，人才是最关键的。
其实就是很简单的一个事情。干掉服务器（机房都要进行大面积的攻击），了解托管机房的情况，恐吓受害人，获得目标信息。然后，收工搞定。