基于社交网络服务的社会工程学实践与反思——以某大学本科生社交账户安全为例
Social Engineering Practice and Reflection Based on Social Network Services—Take the Social Account Security of an Undergraduate as an Example

DOI: 10.12677/CSA.2020.103050, PP. 477-482

Keywords: 社会工程学，个人信息安全，Christopher Hadnagy，社交网络服务，人性漏洞
Social Engineering, Personal Information Security, Christopher Hadnagy, Social Network Services, Humanity Vulnerabilities

Full-Text   Cite this paper   Add to My Lib

Abstract:

现今流行的社会工程学框架更偏向于现实社交方面应用，社交网络服务中频现的社工漏洞却常被忽略，因此本文主要聚焦于社交网络服务中常见的社工漏洞与人性弱点，对基础的社会工程学框架进行理论的延伸。通过对某校在校大学生进行社工攻击，来验证延伸理论的正确性。最后针对结果进行了反思，积累一些经验给SNS用户和机构。
Today’s popular social engineering frameworks are more oriented towards real social applications. Frequent social worker vulnerabilities in social network services are often ignored. Therefore, this article focuses on the common social worker vulnerabilities and human weaknesses in social network services. The academic framework extends the theory. A social worker attack on undergraduate students in a school was used to verify the validity of the extended theory. Finally, reflected on the results and accumulated some experience for SNS users and institutions.

References

[1]	Hadnagy, C. (2013) Social Engineering: The Art of Human Hacking.
[2]	王治, 范明钰, 王光卫. 信息安全领域中的社会工程学研究[J]. 信息安全与通信保密, 2005(7): 233-235.
[3]	刘慧康, 赵禹铭. 基于SNS隐私悖论的社会工程学研究[J]. 电脑知识与技术, 2018, 14(36): 13-15.
[4]	崔理华. 基于社交媒体的档案信息服务优化研究[J]. 当代旅游, 2018(7): 141-141.
[5]	吕耀怀. 大数据时代信息安全的伦理考量[J]. 道德与文明, 2019(4): 84-92.
[6]	卢志科, 康晓凤, 眭桢屹, 等. Web应用漏洞扫描检测系统[J]. 软件导刊, 2019, 18(8): 196-190.
[7]	廖双. 浅谈网络安全下的黑客社会工程学攻击[J]. 计算机产品与流通, 2018(4): 73.
[8]	张弘, 石瑞民, 丁锰. 密码持有人信息与所使用密码关系的调查统计分析[J]. 中国人民公安大学学报: 自然科学版, 2013(1): 80-83.
[9]	钱程, 阳小兰, 朱福喜. 基于Python的网络爬虫技术[J]. 科学技术创新, 2016(36): 273-273.
[10]	孙瑜惠. 微信使用中的隐私信息泄露与保护研究[D]: [硕士学位论文]. 武汉: 武汉体育学院, 2017.
[11]	刘建. 基于专用字典的密码破解方法研究与应用[D]: [硕士学位论文]. 哈尔滨: 哈尔滨工业大学, 2015.

Full-Text