排序
进行社会工程学攻击前,你要做的准备
想扒掉竞争对手的底裤,让他痛不欲生吗? 想获得警察叔叔的银色手镯附赠监狱几年游吗? 1.确立攻击目标 第一步肯定确立你的攻击目标,比如我们这次的目标是一个妹子。 2.调查 OK,确立了攻击目...
服务器进水,源代码全没了……
因认为北京某物业管理有限责任公司未尽妥善管理义务,导致机房出现冒水事故,北京某信息技术有限公司以侵权纠纷为由,将北京某物业管理有限责任公司及出租方北京某投资管理有限公司诉至法院,要...
传销窝里的”社会工程学人员“
社会工程学 认识社会工程学 在此之前,我先谈谈什么叫做社会工程学。因为本公众号的粉丝大多数是从事安全专业的人员。 先从最熟悉的社会工程学初探开始本文吧! 社会工程学:一种通过对受害者心...
不读完这篇文章,你根本不知道骗子到底有多努力!
警方在宣传防骗知识时 很多人总会不屑一顾: 我这么聪明,骗子怎么会骗到我? 而实践证明抱有这类思想的人 最容易被骗 因为他们对骗子的实力根本一无所知 二弟前期搜罗了多地警方提供的一手素材...
长达1个月的社会工程获取PC权限拿下网吧控制权
这个团伙的规模中小型,利用选股投资方式诈骗,诱导股民投资,从而实现诈骗,目前联系上了客服,在一个月前,6月份,刚开始接触就怕对方警觉性比较高,暂时未动手,等养熟了在考虑钓鱼,经过长...
社会工程学工具集–setoolkit
Setoolkit是一个开源的社会工程学工具包,kali默认自带,输入setoolkit启动 GitHub项目地址: https://github.com/trustedsec/social-engineer-toolkit 1) Social-Engineering Attacks&nb...
心理分析:检测内部威胁 预测恶意行为
内部人威胁可能是最难以检测和控制的安全风险了,而对内部人威胁的关注也上升到了出台新法案的地步——2017年1月美国国会通过《2017国土安全部内部人员威胁及缓解法案》。 该法令要求国土安全部...
如何利用GitHub搜索敏感信息
背景: 最近总是能听到同事说在GitHub上搜到某个敏感信息,然后利用该信息成功的检测并发现某个漏洞,最后提交到对应的SRC(安全应急响应中心)换点money。顿时心里那个羡慕啊,然后就心说自己...
有个姑娘被跟踪狂盯上,一调查才发现对方以组织夜跑为幌子,专搞女孩。
在阅读本文前,我要说的是,你可以当作一篇科普文,可以当成一篇故事去读,我不承认这事是真实(调查手法已经违法,怕让人盯上)也不承认这事是假的,我们的目的是让大家熟记一句话:“即使你是...
为了追查盗照片的人,我在网上叫了个小姐。
大家好,我是凌云。 我擅长的是网络追踪、信息情报收集,而实地调查则是毫无经验。 这是我第一次实地调查,但不会是最后一次,因为我觉得它比网络追踪还要刺激,就像剥洋葱似的,一层一层,直到...










