Rank: 15

帖子: 3852
积分: 13044
威望: 16780
金钱: 36761
在线时间: 1139 小时

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员

1楼 跳转到 » 倒序看帖

打印

字体大小: tT

发表于 2008-8-3 12:55 | 只看该作者

【原创】QQ防社会工程学解破（原创，首发邪八）

社会工程学, 原创

该文已经由本人发表在邪恶八进制信息安全团队  W# P4 s" P, `: S- x- H7 E
https://forum.eviloctal.com/view ... id=163405#pid1434256 A2 C& w0 n/ O- X' Y  X5 k* U! ~
议题作者：柔肠寸断
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）; i0 T' D5 r  }9 U7 S. a) K
* z; q# ?1 b. z) H9 b
注意：这篇文章主要是通过QQ来让大家了解其他方面的密码安全; [2 y; c/ x  e9 n5 |( e
   前段时间本人对社会工程学有所研究，今天就来草草的谈论下社会工程学防盗QQ号的问题。希望对大家有所帮助。# ^. A. v: \. ~1 |4 W
   人家盗了你的号，虽然没有办法来修改密码，但是有的时候，高手可以对你的资料进行检查，从中找出有用的信息，从而获取你的密保资料，修改你的密码。听起来很恐怖？有的朋友就会说了：我没有把自己的密码资料给过别人啊？那就跟我来吧！
   这，就是社会工程学的魅力，从各个方面来猜解你的密码。! L& D6 ?$ o( a8 \
   这里我就来说说怎么保护自己：( u  }4 D( [9 F0 a) u7 r
   1、对QQ硬盘进行检查。保证没有什么关于个人资料的，比如我曾经看过有个人照片、个人驾驶证等照片的，如果可以，尽量给自己的硬盘加密；) k" h: e, @# F4 Y& J1 Z4 ?
   2、检查自己的邮箱。检查有没有什么重要的资料。比如给某某公司发的邮件，里面可能会有自己的简历以及其他有用的信息。还有就是自己的邮箱的记事本，里面有没有记录什么关于自己的东西。清除邮箱里一切有关密码的东西，大家知道我们在网上总是喜欢注册这样那样的，而这些网站大部分喜欢把你注册用户名密码发送到你的邮箱里。这就造成了隐患，其他用户进入了你的邮箱，窃取了这些密码也许对你来说没有什么，但是再想想看，你在网上会使用几个密码？十个以上的有么？？？肯定是没有的，没有人愿意用自己的大脑来记忆这些没有什么意义的密码(如果有意义的话就更危险，我就不说了)。知道了你的这些密码，黑客就可以来猜解你其他的重要的密码。这就会很危险了。
   3、检查自己加入的QQ群。黑客通过你加入的QQ群就可以知道你的爱好，甚至可以在群里发消息，一步步的把你的资料套出来，那就是很危险滴了~~~~
         4、尽量隐藏自己的QQ图标。不要认为开的图标越多越有个性，你开图标，就肯定要输入资料注册，黑客就可以通过你开了的图标来进一步了解你的一些资料。4 @7 n0 D. h8 Z/ k, ~
   5、注意自己的空间！！！！这点很重要!!!!!很多人喜欢QQ空间，在空间的个人档里留下了自己的资料，这完全都是不经意的，很多人想不到自己在这里曾经留下过自己的资料，虽然在QQ的个人说明里一再注意。而且，通过自己写的文章，别人也可以猜点东西出来，相信你在写日志的时候绝对不会想到会被别人猜解密码的。0 u2 V: U- \. y- H
现在就来谈论下我自己的建议：给自己的邮箱加上独立密码；删除邮箱你所有的明文密码；不要在QQ硬盘中存取关于个人的资料，随时防止别人的窃取；修改自己的空间档案，如果有大多数的文章涉及到自己，那最好就对自己的好友开放吧，保险点；检查自己的QQ群，这个实在没有什么办法好预防的，自己最一点就是了；尽量隐藏自己的QQ点亮的图标，有的是可以隐藏的，仔细找找选项。! g+ @- O' A9 M( Q7 J* P. a% V
   以上只是自己的观点和自己的建议，要更好地建议只能来自你的大脑，看到自己的资料，想想自己就是非法入侵的黑客，你会怎么办？

希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系，他人勿扰
于智者同行，你会不同凡响；与高人为伍，你会登上巅峰

saitojie

超级版主

Rank: 11

帖子: 416
积分: 1324
威望: 1596
金钱: 656
在线时间: 139 小时

高手勋章 VIP会员核心成员原创奖章贡献奖内部成员帅哥勋章支持奖章突出贡献奖优质人品奖章技术组成员

2楼

发表于 2008-8-6 18:56 | 只看该作者

要说社工，还是推荐一本书，名字叫什么来着，好像是米特尼克写的欺骗的艺术，经典哦！语句搞笑！有兴趣的可以去看看！google上面一搜就是！~~~

TOP

柔肠寸断

Administrators

Rank: 15

帖子: 3852
积分: 13044
威望: 16780
金钱: 36761
在线时间: 1139 小时

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员

3楼

发表于 2008-8-6 19:04 | 只看该作者

有啊，本站就有的

TOP

柔肠寸断

Administrators

Rank: 15

帖子: 3852
积分: 13044
威望: 16780
金钱: 36761
在线时间: 1139 小时

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员

4楼

发表于 2008-8-6 19:05 | 只看该作者

我大一上语文课偷偷把看了

TOP

cai1989280

3.A.S.T少尉

Rank: 2

帖子: 38
积分: 84
威望: 122
金钱: 77
在线时间: 2 小时

5楼

发表于 2008-8-6 19:33 | 只看该作者

:L ! ?3 L9 p, v8 d
4 A- i* J. q8 Q ?1 U; w& U
N年前黑基斑竹好像发或类似的东西

TOP

saitojie

超级版主

Rank: 11

帖子: 416
积分: 1324
威望: 1596
金钱: 656
在线时间: 139 小时

高手勋章 VIP会员核心成员原创奖章贡献奖内部成员帅哥勋章支持奖章突出贡献奖优质人品奖章技术组成员

6楼

发表于 2008-8-7 09:57 | 只看该作者

原帖由 柔肠寸断 于 2008-8-6 19:04 发表
+ M& _. t0 `3 f! A! F$ N2 Q我大一上语文课偷偷把看了

经典吧！~~呵呵！~~很多东西，我看之前根本没想过！
看完这本书最喜欢说的一句话“哇靠，这样也可以！”

阿呆主站：CISP中国网
注册信息安全专业人员资质认证(CISP)资料，心得以及备考指南。
阿呆的BLOG：北京SEO
这里时刻记录着阿呆在学习SEO及网络安全过程中的点点滴滴！

TOP

柔肠寸断

Administrators

Rank: 15

帖子: 3852
积分: 13044
威望: 16780
金钱: 36761
在线时间: 1139 小时

管理组高手勋章核心成员原创奖章帅哥勋章突出贡献奖优质人品奖章论坛元老管理组成员技术组成员

7楼

发表于 2008-8-7 10:35 | 只看该作者

原帖由 saitojie 于 2008-8-7 09:57 发表 7 h! x" O* ]: I0 y7 e
9 h$ B O! e- J
经典吧！~~呵呵！~~很多东西，我看之前根本没想过！2 k) c& }' u' p, E( p0 K4 z
看完这本书最喜欢说的一句话“哇靠，这样也可以！”

% x( n. L' i" x/ a
呵呵，特别是第一个故事，哇塞~~~~·厉害啊，没有用电脑就可以赚了个天文数字