徽标
联盟百科
通讯
下载应用,请到 Google Play
新! 在您的Android™设备上下载联盟百科!
安装
比浏览器更快的访问!
 

社会工程学

指数 社会工程学

在计算机科学中,社会工程学指的是通过与他人的合法地交流,来使其心理受到影响,做出某些动作或者是透露一些机密信息的方式。这通常被认为是一种欺诈他人以收集信息、行骗和入侵计算机系统的行为。在英美普通法系中,这一行为一般是被认作侵犯隐私权的。 历史上,社会工程学是隶属于社会学,不过其影响他人心理的效果引起了计算机安全专家的注意。.

15 关系: 印度革命共产党人格暗殺勒索軟體社交工程学社會工程 (資訊保全)監視高级长期威胁计算机病毒黑客钱学森钓鱼式攻击MetasploitMicrosoft Security Essentials报警器服务旁路攻击

印度革命共产党

印度革命共产党(英语:Revolutionary Communist Party of India)是印度的一个共产主义政党。该党成立于1934年9月3日,分裂自印度共产党。该党的意识形态是共产主义、马克思列宁主义、社会工程学。该党的政治立场是左翼。该党的创始人是Saumyendranath Tagore。该党是左翼阵线的成员。目前,该党仅于西孟加拉邦和阿萨姆邦有着非常有限的活动。 Category:印度的共产党.

新!!: 社会工程学和印度革命共产党 · 查看更多 »

人格暗殺

人格暗殺(character assassination),亦作人格謀殺,是一種企圖破壞一個人的名譽或人格的行為。它可能涉及誇大或操縱的事實是不真實的圖片目前的目標人物。這是誹謗的一種形式,並可以構成人身攻擊的論據。 對於被人格暗殺所針對的在生者,結果可能會令他被社群、家庭或其他生活或工作環境所排擠。這些後果,往往會對其人生造成不可逆轉的傷害,影響他的一生,甚或對於歷史名人來說,到他死後數世紀仍存在。 在實踐中,性格暗殺可能涉及雙言巧語、散佈謠言、影射或蓄意誤導,主題涉及主體的道德、誠信和聲譽。它可能涉及編造信息,把技術上真實,但以誤導的手法提出,或在沒有必要的情況下提出。例如,它可以說,一個人在某一年拒絕支付任何所得稅,但事實上有關人士並未有拖欠稅款,因為實際上該人在當年並無收入。.

新!!: 社会工程学和人格暗殺 · 查看更多 »

勒索軟體

勒索軟體,又稱勒索病毒,是一種特殊的惡意軟體,又被人歸類為「阻斷存取式攻擊」(denial-of-access attack),其與其他病毒最大的不同在於手法以及中毒方式。其中一种勒索軟體仅是單純地將受害者的電腦锁起来,而另一種則系統性地加密受害者硬碟上的檔案。所有的勒索軟體都會要求受害者繳納贖金以取回對電腦的控制權,或是取回受害者根本無從自行取得的解密金鑰以便解密档案。勒索軟體通常透過木馬病毒的形式傳播,將自身為掩蓋為看似無害的檔案,通常会通过假冒成普通的电子邮件等社会工程学方法欺骗受害者点击链接下载,但也有可能与许多其他蠕虫病毒一样利用软件的漏洞在联网的电脑间传播。 原先勒索病毒只在俄羅斯境內盛行,但隨著時間推進,受害者開始廣布全球。2013年6月,網路安全公司McAfee釋出了一份數據,顯示該公司光在該年度(2013)第一季就取得了超過250,000種不同的勒索病毒樣本,並表示該數字是去年(2012)同季的超過兩倍。 隨著CryptoLocker的流行,加密形式的勒索軟體開始進行大規模的攻擊,在遭當局瓦解以前取得了估計三百萬美元的贖金。 另一個勒索軟體CryptoWall,被美國聯邦調查局估計在2015年6月以前獲得了超過一百八十萬美元的贖金。.

新!!: 社会工程学和勒索軟體 · 查看更多 »

社交工程学

#重定向 社会工程学.

新!!: 社会工程学和社交工程学 · 查看更多 »

社會工程 (資訊保全)

#重定向 社会工程学.

新!!: 社会工程学和社會工程 (資訊保全) · 查看更多 »

監視

監視是指對行為、活動或其他變動中信息的一種持續性關注,通常是為了對人達成影響、管理、指導或保護的目的。.

新!!: 社会工程学和監視 · 查看更多 »

高级长期威胁

级长期威胁(advanced persistent threat,缩写:APT),又称高级持续性威胁、先进持续性威胁等,是指隐匿而持久的电脑入侵过程,通常由某些人员精心策划,针对特定的目标。其通常是出于商业或政治动机,针对特定组织或国家,并要求在长时间内保持高隐蔽性。高级长期威胁包含三个要素:高级、长期、威胁。高级强调的是使用复杂精密的恶意软件及技术以利用系统中的漏洞。长期暗指某个外部力量会持续监控特定目标,并从其获取数据。威胁则指人为参与策划的攻击。https://www.cademia.edu/6309905/Advanced_Persistent_Threat_-_APT APT发起方,如政府,通常具备持久而有效地针对特定主体的能力及意图。此术语一般指网络威胁,尤其是指使用众多情报收集技术来获取敏感信息的网络间谍活动,但也适用于传统的间谍活动之类的威胁。其他攻击面包括受感染的媒介、入侵供应链、社会工程学。个人,如个人黑客,通常不被称作APT,因为即使个人有意攻击特定目标,他们也通常不具备高级和长期这两个条件。.

新!!: 社会工程学和高级长期威胁 · 查看更多 »

计算机病毒

电脑病毒(computer virus),或稱電子計算機病毒。是一種在人为或非人为的情况下产生的、在用戶不知情或未批准下,能自我复制或運行的電腦程序;電腦病毒往往會影響受感染電腦的正常運作,或是被控制而不自知,也有電腦正常運作僅盜竊資料等用戶非自發啟動的行為。.

新!!: 社会工程学和计算机病毒 · 查看更多 »

黑客

黑客(Hacker)通常是指对计算机科学、編程和设计方面具高度理解的人,包含了下列人物:.

新!!: 社会工程学和黑客 · 查看更多 »

钱学森

钱学森(;在美国曾用威氏拼音Hsue-Shen Tsien,回中国后改用汉语拼音Qian Xuesen),浙江杭州人,国际著名的中国空气动力学家和系统科学家(工程控制论创始人之一),前美国空军上校,中国人民解放军特级文职干部、一级英雄模范,中国科学院院士暨中国工程院院士。1935年以美国退还的庚子赔款公费赴美进修,1936年起师从西奥多·冯·卡门;1945年被派赴德调查纳粹德国火箭科技;1955年以朝鲜战争空战中被俘的多名美军飞行员交换回中国大陆。曾任麻省理工学院及加州理工学院教授,是加州理工喷气推进实验室和中华人民共和国国防部第五研究院和中国科学院力学研究所的主要创建者之一,长期担任第七机械工业部副部长和中国人民解放军国防科学技术委员会副主任,为中美两国的导弹和航天计划都做出过重大贡献,是两弹一星功勋奖章获得者和「国家杰出贡献科学家」荣誉称号的唯一获得者。曾任中国人民政治协商会议第六、七、八届全国委员会副主席,位列国家级副职党和国家领导人。.

新!!: 社会工程学和钱学森 · 查看更多 »

钓鱼式攻击

钓鱼式攻击(Phishing,源自Phone + Fishing,與英語fishing發音一樣;又名網釣法或網路網釣,以下簡稱網釣)是一種企圖從電子通訊中,透過偽裝成信譽卓著的法人媒體以獲得如用戶名、密碼和信用卡明細等個人敏感信息的犯罪詐騙過程。這些通信都聲稱(自己)來自於風行的社交網站(YouTube、Facebook、MySpace)、拍賣網站(eBay)、網路銀行、電子支付網站(PayPal)、或網路管理者(雅虎、互聯網服務供應商、公司機關),以此來誘騙受害人的輕信。網釣通常是透過e-mail或者即時通訊進行。它常常導--用戶到URL與介面外觀與真正網站幾無二致的假冒網站輸入個人資料。就算使用強式加密的SSL伺服器認證,要偵測網站是否仿冒實際上仍很困難。網釣是一種利用社會工程技術來愚弄用戶的實例。它憑恃的是現行網路安全技術的低親和度。種種對抗日漸增多網釣案例的嘗試涵蓋立法層面、用戶培訓層面、宣傳層面、與技術保全措施層面。 網釣技術最早於1987年問世,而首度使用“網釣”這個術語是在1996年。該辭是英文單詞釣魚(fishing)的變種之一,大概是受到“”(phreaking)一詞影響,意味著放線釣魚以「釣」取受害人財務資料和密碼。.

新!!: 社会工程学和钓鱼式攻击 · 查看更多 »

Metasploit

Metasploit项目是一个旨在提供安全漏洞信息计算机安全项目,可以协助安全工程师进行渗透测试(penetration testing)及入侵检测系统签名开发。 Metasploit项目最为知名的子项目是开源的Metasploit框架,一套针对远程主机进行开发和执行“exploit代码”的工具。其他重要的子项目包括Opcode数据库、shellcode档案、安全研究等内容。 Metasploit项目知名的功能还包括反取证与规避工具,其中的某些工具已经内置在Metasploit Framework里面。.

新!!: 社会工程学和Metasploit · 查看更多 »

Microsoft Security Essentials

Microsoft Security Essentials(簡稱MSE),是一款由微軟开发及发行的免费杀毒软件,用于防止计算机病毒、间谍软件、惡意軟體、Rootkit和木马,可以运行于Windows XP、Windows Vista、Windows 7上,但无法在Windows 8上运行(Windows 8已經内置Windows Defender)。其代号为Morro,意为“小丘”。MSE的最终用户许可协议允许家庭用户和小企业免费安装和使用本产品。它取代了Windows Live OneCare和Windows 7以前的Windows Defender。与市面上其他免費防惡意軟件均有提供更全面的保護(例如防火牆功能)的收費版本不同,MSE只有免費版本。 该产品以其简洁的用户界面、较低的资源使用率和免费软件许可证获得普遍的积极评价,并于2009年10月获得AV-Test认证。然而,认证于2012年10月撤销,表明产品的保护和修复功能在不断下降。2013年6月,MSE得到最低的保护得分0分。但据OPSWAT2012年3月的报告,MSE仍是在北美地区最流行的和世界第二流行的杀毒软件。因此一些恶意软件正试图模仿它的外观。.

新!!: 社会工程学和Microsoft Security Essentials · 查看更多 »

报警器服务

报警器服务(Alerter service)是一项用来发送管理警告的Microsoft Windows服务。警告信息从服务器发送至客户机,提醒用户有关安全、访问以及用户会话的问题。客户机上必须运行Windows Messenger服务以接收警告信息。  此服务主要用于服务端应用程序(如性能监视器)向客户机发送警告信息,这与客户端到客户端间通信的Messenger服务不同。  此服务在Windows XP SP2和Windows Server 2003 SP1中被默认禁用,且自Windows Vista和Windows Server 2008起不被支持。 解释之一是此项服务可被攻击者滥用,导致用户做出可能危及账户或网络安全的行为。(社会工程学攻击)。.

新!!: 社会工程学和报警器服务 · 查看更多 »

旁路攻击

在密碼學中,旁道攻击又称侧信道攻擊、边信道攻击(Side-channel attack)是一種攻擊方式,它基於從密碼系統的物理實現中獲取的信息而非暴力破解法或是算法中的理論性弱點(較之密码分析)。例如:時間信息、功率消耗、電磁泄露或甚是聲音可以提供額外的信息來源,這可被利用于進一步對系統的破解。某些側信道攻擊還要求攻擊者有關於密碼系統内部操作的技術性信息,不過,其他諸如差分電力分析的方法在黑盒攻擊中效果明顯。許多卓有成效的側信道攻擊基於由Paul Kocher開拓的統計學方法。 需要注意的是,如果破解密码学系统使用的信息是通过与其使用人的合法交流获取的,这通常不被认为是旁路攻击,而是社会工程学攻击。.

新!!: 社会工程学和旁路攻击 · 查看更多 »

重定向到这里:

社會工程技術

传出传入
嘿!我们在Facebook上吧! »