怎样使用社会工程学定位一个人的全部个人信息?( 三 )


敬告:君子爱财,应该取之有道。
微信号:xfiles_sky,欢迎加我微信一起讨论LINUX及网络技术问题。
【怎样使用社会工程学定位一个人的全部个人信息?】

■网友
如你所说,其实你已经曲解“社会工程学”了。进行信息的搜集、分析从而发现其关联性然后加以利用只是社会工程学里最最基本的,也是每个社会工程学师所必须学会的基础,但不代表这就等同于全部的社会工程学技术。就像我现在要问你的一样,如果你攻击的对象是我妈,而我妈是个农村乡下的普通农民,根本不上网,没有车,也没有手机电话,如果你要使用社会工程学技术去攻击对方,获取对方的资料,请问你网上哪里找的到什么资料?更何从谈起来分析数据关联?难道你去入侵政府部门的人口户籍系统?而在这种情况下你还不如冒充记者,冒充保险公司免费办保险还送小礼品,给他个资料表你想知道什么让他都填写就行了。
■网友
社会工程学不仅仅是信息收集,还有一部分比较重要的像Well Yu说的,比如冒充记者, 或者保险公司职员,采用“欺骗”的方式,获取关键信息。 单纯的信息收集非常有限,很多没有足够的信息够我们去发掘。
■网友
信息都是关联的,比如你在互联网上通常都是1-2个用户名,你的密码很可能是通用的,你的邮箱也是,然后能挂钩你的手机号码,QQ号,再后面比如车牌登记,工作简历。。。。。
■网友
这种所谓的黑客离开了互联网和搜索引擎就是废物!


推荐阅读