|
|
新技术
一． 钓鱼技术 (Phishing) — 模仿合法站点的非法站点
目的： 截获受害者输入的个人信息（比如密码）
技术： 利用欺骗性的电子邮件或者跨站攻击诱导用户前往伪装站点
二． 域欺骗技术 (Pharming)
定义： 域欺骗是钓鱼技术加 DNS 缓冲区毒害技术 (DNS caching poisoning)
步骤： 1. 攻击 DNS 服务器，将合法 URL 解析成攻击者伪造的 IP 地址
2. 在伪造 IP 地址上利用伪造站点获得用户输入信息
三． 非交互式技术：
目的： 不通过和目标人员交互即可获得所需信息
技术： 1. 利用合法手段获得目标人员信息：
eg. 垃圾搜寻 (dumpster diving) 、搜索引擎
Chicago Tribune 利用google 获得2600 个CIA 雇员个人信息，包括地址、电话号码等
2. 利用非法手段在薄弱站点获得安全站点的人员信息
eg. 论坛用户挖掘、合作公司渗透
四． 多学科交叉技术：
1. 心理学技术：分析网管的心理以利用于获得信息
a. 常见配置疏漏：明文密码本地存储、便于管理简化登陆
b. 安全心理盲区：容易忽视本地和内网安全、对安全技术 ( 比如防火墙、入侵检测系统、杀毒软件等）盲目信任、信任过度传递
2. 组织行为学技术：分析目标组织的常见行为模式，为社会工程提供解决方案。
|
|
发表于 2012-6-13 12:45:41
