<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
		>
<channel>
	<title>评论：社会工程学的威力</title>
	<atom:link href="http://www.zreading.cn/archives/1357.html/feed" rel="self" type="application/rss+xml" />
	<link>http://www.zreading.cn/archives/1357.html</link>
	<description>一切成功均源自积累！</description>
	<lastBuildDate>Thu, 18 Mar 2010 07:06:08 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.2</generator>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
		<item>
		<title>来自：左岸</title>
		<link>http://www.zreading.cn/archives/1357.html/comment-page-1#comment-11525</link>
		<dc:creator>左岸</dc:creator>
		<pubDate>Thu, 17 Dec 2009 12:13:19 +0000</pubDate>
		<guid isPermaLink="false">http://www.zreading.cn/?p=1357#comment-11525</guid>
		<description>引用：http://www.yuzepeng.com/post/66.html
这几天，有不少朋友问我如何用社会工程学（我下面都写‘社工’好了）破解密码？上一次我讲过几个例子，今天既然有人问我就详细的说一下社会工程学，社工又被人们誉为欺骗的艺术，现在有不少学校开始开设社会工程学进修学院，主要研究的是什么呢？研究，字词句。你会问这是小学研究的吧！大家在语言交谈中字词句，每句话都有重点，每句话都有关键词，
例如：甲：你今年多大？乙：我今年19了。甲：真巧我也是，你几月的？乙：我5月1日生的。甲：我6月1日生的，你比我大一个月。
这一段经常听到的对话，再熟悉不过了，可是这里面包含的字词句可以得到你的很多信息，19岁（2009年）意味是1990年出生5月1日是日期，得到一个数字19900501
在中国银行卡密码据统计有70%的用户使用的6位密码是生日，而19900501提取出的6位密码则是900501或199051或151990等..
在研究社工的人谈话中不经意之间你已经把密码告诉的对方。（想想都可怕）

不光通过谈话，例如，话费清单，简历，甚至有网上账号信息，都是社工搜索的对象，因为这里面包含很多安全信息。
有一个例子，某大学开学，一班中委员，统计班级人数姓名家庭住址，家庭成员，相信上学都要填写，大家都填写了姓名，电话，家庭住址，父母姓名。而这个委员得到这些信息后，同学中有不少6位7位的QQ号码，因为QQ得安全认证也不过是输入正确的姓名，出生地点，爸爸什么名字，母亲什么名字，这位同学轻松的获得了几个QQ号码的申诉，并且修改密码，据为己有。
（以上仅为案例，请勿对号入座，如有雷同，算你牛X）

网站管理后台一样如此，一些站长喜欢把CSS的名字命名为自己的网名，例如MIK，你会在首页发现 mik/css/..... 这个主题名字往往是账号，或者密码。
通过你使用的Email会在百度、谷歌搜到大量的相关信息，这就像在茫茫人海人肉搜索一样，你的注册信息不知道在什么地方就会暴漏。造成资金财务信息丢失。
社会工程学并非一般的入侵，社工的逻辑性很强，可以通过一个信息渗透出很多信息，从而来达到获取或入侵的效果。
这样的入侵杀毒软件已经不再起作用，所以现在国外社工学非常流行。国内朦朦胧胧刚刚兴起。&lt;div class=&quot;vote&quot; id=&quot;vote-11525&quot;&gt;&lt;span id=&quot;acv_stat_11525&quot;&gt;&lt;/span&gt;&lt;a class=&quot;acvclick acv4&quot; id=&quot;vote4-11525&quot; href=&quot;javascript:acv_vote(11525,1);&quot;&gt;支持&lt;/a&gt;(&lt;span id=&quot;cos_support-11525&quot;&gt;0&lt;/span&gt;)&lt;a  class=&quot;acvclick acva&quot;  id=&quot;votea-11525&quot;  href=&quot;javascript:acv_vote(11525,0);&quot;&gt;反对&lt;/a&gt;	(&lt;span id=&quot;cos_unsupport-11525&quot;&gt;0&lt;/span&gt;)&lt;/div&gt;</description>
		<content:encoded><![CDATA[<p>引用：http://www.yuzepeng.com/post/66.html<br />
这几天，有不少朋友问我如何用社会工程学（我下面都写‘社工’好了）破解密码？上一次我讲过几个例子，今天既然有人问我就详细的说一下社会工程学，社工又被人们誉为欺骗的艺术，现在有不少学校开始开设社会工程学进修学院，主要研究的是什么呢？研究，字词句。你会问这是小学研究的吧！大家在语言交谈中字词句，每句话都有重点，每句话都有关键词，<br />
例如：甲：你今年多大？乙：我今年19了。甲：真巧我也是，你几月的？乙：我5月1日生的。甲：我6月1日生的，你比我大一个月。<br />
这一段经常听到的对话，再熟悉不过了，可是这里面包含的字词句可以得到你的很多信息，19岁（2009年）意味是1990年出生5月1日是日期，得到一个数字19900501<br />
在中国银行卡密码据统计有70%的用户使用的6位密码是生日，而19900501提取出的6位密码则是900501或199051或151990等..<br />
在研究社工的人谈话中不经意之间你已经把密码告诉的对方。（想想都可怕）</p>
<p>不光通过谈话，例如，话费清单，简历，甚至有网上账号信息，都是社工搜索的对象，因为这里面包含很多安全信息。<br />
有一个例子，某大学开学，一班中委员，统计班级人数姓名家庭住址，家庭成员，相信上学都要填写，大家都填写了姓名，电话，家庭住址，父母姓名。而这个委员得到这些信息后，同学中有不少6位7位的QQ号码，因为QQ得安全认证也不过是输入正确的姓名，出生地点，爸爸什么名字，母亲什么名字，这位同学轻松的获得了几个QQ号码的申诉，并且修改密码，据为己有。<br />
（以上仅为案例，请勿对号入座，如有雷同，算你牛X）</p>
<p>网站管理后台一样如此，一些站长喜欢把CSS的名字命名为自己的网名，例如MIK，你会在首页发现 mik/css/&#8230;.. 这个主题名字往往是账号，或者密码。<br />
通过你使用的Email会在百度、谷歌搜到大量的相关信息，这就像在茫茫人海人肉搜索一样，你的注册信息不知道在什么地方就会暴漏。造成资金财务信息丢失。<br />
社会工程学并非一般的入侵，社工的逻辑性很强，可以通过一个信息渗透出很多信息，从而来达到获取或入侵的效果。<br />
这样的入侵杀毒软件已经不再起作用，所以现在国外社工学非常流行。国内朦朦胧胧刚刚兴起。
<div class="vote" id="vote-11525"><span id="acv_stat_11525"></span><a class="acvclick acv4" id="vote4-11525" href="javascript:acv_vote(11525,1);">支持</a>(<span id="cos_support-11525">0</span>)<a class="acvclick acva"  id="votea-11525"  href="javascript:acv_vote(11525,0);">反对</a>	(<span id="cos_unsupport-11525">0</span>)</div>
]]></content:encoded>
	</item>
	<item>
		<title>来自：iseeyou</title>
		<link>http://www.zreading.cn/archives/1357.html/comment-page-1#comment-9554</link>
		<dc:creator>iseeyou</dc:creator>
		<pubDate>Wed, 18 Nov 2009 17:53:25 +0000</pubDate>
		<guid isPermaLink="false">http://www.zreading.cn/?p=1357#comment-9554</guid>
		<description>以前对黑客感觉像呀，所以就认识了 社会工程学&lt;div class=&quot;vote&quot; id=&quot;vote-9554&quot;&gt;&lt;span id=&quot;acv_stat_9554&quot;&gt;&lt;/span&gt;&lt;a class=&quot;acvclick acv4&quot; id=&quot;vote4-9554&quot; href=&quot;javascript:acv_vote(9554,1);&quot;&gt;支持&lt;/a&gt;(&lt;span id=&quot;cos_support-9554&quot;&gt;0&lt;/span&gt;)&lt;a  class=&quot;acvclick acva&quot;  id=&quot;votea-9554&quot;  href=&quot;javascript:acv_vote(9554,0);&quot;&gt;反对&lt;/a&gt;	(&lt;span id=&quot;cos_unsupport-9554&quot;&gt;0&lt;/span&gt;)&lt;/div&gt;</description>
		<content:encoded><![CDATA[<p>以前对黑客感觉像呀，所以就认识了 社会工程学
<div class="vote" id="vote-9554"><span id="acv_stat_9554"></span><a class="acvclick acv4" id="vote4-9554" href="javascript:acv_vote(9554,1);">支持</a>(<span id="cos_support-9554">0</span>)<a class="acvclick acva"  id="votea-9554"  href="javascript:acv_vote(9554,0);">反对</a>	(<span id="cos_unsupport-9554">0</span>)</div>
]]></content:encoded>
	</item>
	<item>
		<title>来自：左岸</title>
		<link>http://www.zreading.cn/archives/1357.html/comment-page-1#comment-9500</link>
		<dc:creator>左岸</dc:creator>
		<pubDate>Wed, 18 Nov 2009 05:30:40 +0000</pubDate>
		<guid isPermaLink="false">http://www.zreading.cn/?p=1357#comment-9500</guid>
		<description>@Seamoon, 好啊，想看看你的大作——发到zxfclz@gmail.com&lt;div class=&quot;vote&quot; id=&quot;vote-9500&quot;&gt;&lt;span id=&quot;acv_stat_9500&quot;&gt;&lt;/span&gt;&lt;a class=&quot;acvclick acv4&quot; id=&quot;vote4-9500&quot; href=&quot;javascript:acv_vote(9500,1);&quot;&gt;支持&lt;/a&gt;(&lt;span id=&quot;cos_support-9500&quot;&gt;0&lt;/span&gt;)&lt;a  class=&quot;acvclick acva&quot;  id=&quot;votea-9500&quot;  href=&quot;javascript:acv_vote(9500,0);&quot;&gt;反对&lt;/a&gt;	(&lt;span id=&quot;cos_unsupport-9500&quot;&gt;0&lt;/span&gt;)&lt;/div&gt;</description>
		<content:encoded><![CDATA[<p>@Seamoon, 好啊，想看看你的大作——发到zxfclz@gmail.com
<div class="vote" id="vote-9500"><span id="acv_stat_9500"></span><a class="acvclick acv4" id="vote4-9500" href="javascript:acv_vote(9500,1);">支持</a>(<span id="cos_support-9500">0</span>)<a class="acvclick acva"  id="votea-9500"  href="javascript:acv_vote(9500,0);">反对</a>	(<span id="cos_unsupport-9500">0</span>)</div>
]]></content:encoded>
	</item>
	<item>
		<title>来自：Seamoon</title>
		<link>http://www.zreading.cn/archives/1357.html/comment-page-1#comment-9448</link>
		<dc:creator>Seamoon</dc:creator>
		<pubDate>Tue, 17 Nov 2009 08:33:21 +0000</pubDate>
		<guid isPermaLink="false">http://www.zreading.cn/?p=1357#comment-9448</guid>
		<description>职业的细分，全才就被弱化了。
读书的时候，不知道是否要将金融学划到经济学的部分。
对了，我是写小说的，如果作者有兴趣，我给作者发一篇，大学也只写了一个过万字的小说，虽然不满意，但是这也意味着我每次写出的小说都是最好的小说，我也十分喜悦。&lt;div class=&quot;vote&quot; id=&quot;vote-9448&quot;&gt;&lt;span id=&quot;acv_stat_9448&quot;&gt;&lt;/span&gt;&lt;a class=&quot;acvclick acv4&quot; id=&quot;vote4-9448&quot; href=&quot;javascript:acv_vote(9448,1);&quot;&gt;支持&lt;/a&gt;(&lt;span id=&quot;cos_support-9448&quot;&gt;0&lt;/span&gt;)&lt;a  class=&quot;acvclick acva&quot;  id=&quot;votea-9448&quot;  href=&quot;javascript:acv_vote(9448,0);&quot;&gt;反对&lt;/a&gt;	(&lt;span id=&quot;cos_unsupport-9448&quot;&gt;0&lt;/span&gt;)&lt;/div&gt;</description>
		<content:encoded><![CDATA[<p>职业的细分，全才就被弱化了。<br />
读书的时候，不知道是否要将金融学划到经济学的部分。<br />
对了，我是写小说的，如果作者有兴趣，我给作者发一篇，大学也只写了一个过万字的小说，虽然不满意，但是这也意味着我每次写出的小说都是最好的小说，我也十分喜悦。
<div class="vote" id="vote-9448"><span id="acv_stat_9448"></span><a class="acvclick acv4" id="vote4-9448" href="javascript:acv_vote(9448,1);">支持</a>(<span id="cos_support-9448">0</span>)<a class="acvclick acva"  id="votea-9448"  href="javascript:acv_vote(9448,0);">反对</a>	(<span id="cos_unsupport-9448">0</span>)</div>
]]></content:encoded>
	</item>
	<item>
		<title>来自：左岸</title>
		<link>http://www.zreading.cn/archives/1357.html/comment-page-1#comment-9403</link>
		<dc:creator>左岸</dc:creator>
		<pubDate>Mon, 16 Nov 2009 11:44:50 +0000</pubDate>
		<guid isPermaLink="false">http://www.zreading.cn/?p=1357#comment-9403</guid>
		<description>企业的社会责任也是有层次的，第一个层次作为最基本的层次，就是守法、守章和诚信经营，即对消费者的社会责任；第二个层次则是指在经营过程中关注环境，关注员工权益和股东利益；第三个层次才是超越经营领域的“道德分配”。对消费者的社会责任，是企业社会责任的基础。首先，企业应该符合职障消费者生命健康和财产安全的产品和服务，其次，消费者对产品应有充分的知情权，第三，消费者具有自由选择权，企业的行为不能强买强卖，反对诱惑、误导消费者。&lt;div class=&quot;vote&quot; id=&quot;vote-9403&quot;&gt;&lt;span id=&quot;acv_stat_9403&quot;&gt;&lt;/span&gt;&lt;a class=&quot;acvclick acv4&quot; id=&quot;vote4-9403&quot; href=&quot;javascript:acv_vote(9403,1);&quot;&gt;支持&lt;/a&gt;(&lt;span id=&quot;cos_support-9403&quot;&gt;2&lt;/span&gt;)&lt;a  class=&quot;acvclick acva&quot;  id=&quot;votea-9403&quot;  href=&quot;javascript:acv_vote(9403,0);&quot;&gt;反对&lt;/a&gt;	(&lt;span id=&quot;cos_unsupport-9403&quot;&gt;0&lt;/span&gt;)&lt;/div&gt;</description>
		<content:encoded><![CDATA[<p>企业的社会责任也是有层次的，第一个层次作为最基本的层次，就是守法、守章和诚信经营，即对消费者的社会责任；第二个层次则是指在经营过程中关注环境，关注员工权益和股东利益；第三个层次才是超越经营领域的“道德分配”。对消费者的社会责任，是企业社会责任的基础。首先，企业应该符合职障消费者生命健康和财产安全的产品和服务，其次，消费者对产品应有充分的知情权，第三，消费者具有自由选择权，企业的行为不能强买强卖，反对诱惑、误导消费者。
<div class="vote" id="vote-9403"><span id="acv_stat_9403"></span><a class="acvclick acv4" id="vote4-9403" href="javascript:acv_vote(9403,1);">支持</a>(<span id="cos_support-9403">2</span>)<a class="acvclick acva"  id="votea-9403"  href="javascript:acv_vote(9403,0);">反对</a>	(<span id="cos_unsupport-9403">0</span>)</div>
]]></content:encoded>
	</item>
	<item>
		<title>来自：流水有情</title>
		<link>http://www.zreading.cn/archives/1357.html/comment-page-1#comment-9368</link>
		<dc:creator>流水有情</dc:creator>
		<pubDate>Mon, 16 Nov 2009 05:35:16 +0000</pubDate>
		<guid isPermaLink="false">http://www.zreading.cn/?p=1357#comment-9368</guid>
		<description>社会工程学内容丰富，我是学不来了。&lt;div class=&quot;vote&quot; id=&quot;vote-9368&quot;&gt;&lt;span id=&quot;acv_stat_9368&quot;&gt;&lt;/span&gt;&lt;a class=&quot;acvclick acv4&quot; id=&quot;vote4-9368&quot; href=&quot;javascript:acv_vote(9368,1);&quot;&gt;支持&lt;/a&gt;(&lt;span id=&quot;cos_support-9368&quot;&gt;0&lt;/span&gt;)&lt;a  class=&quot;acvclick acva&quot;  id=&quot;votea-9368&quot;  href=&quot;javascript:acv_vote(9368,0);&quot;&gt;反对&lt;/a&gt;	(&lt;span id=&quot;cos_unsupport-9368&quot;&gt;0&lt;/span&gt;)&lt;/div&gt;</description>
		<content:encoded><![CDATA[<p>社会工程学内容丰富，我是学不来了。
<div class="vote" id="vote-9368"><span id="acv_stat_9368"></span><a class="acvclick acv4" id="vote4-9368" href="javascript:acv_vote(9368,1);">支持</a>(<span id="cos_support-9368">0</span>)<a class="acvclick acva"  id="votea-9368"  href="javascript:acv_vote(9368,0);">反对</a>	(<span id="cos_unsupport-9368">0</span>)</div>
]]></content:encoded>
	</item>
	<item>
		<title>来自：左岸</title>
		<link>http://www.zreading.cn/archives/1357.html/comment-page-1#comment-9360</link>
		<dc:creator>左岸</dc:creator>
		<pubDate>Mon, 16 Nov 2009 04:37:29 +0000</pubDate>
		<guid isPermaLink="false">http://www.zreading.cn/?p=1357#comment-9360</guid>
		<description>@流叶逸, 在信息安全方面使用更多的只有自己清楚的随机数是必须的，不然被唯物辩证法一下，每个人的安全信息屏障几乎变得透明。&lt;div class=&quot;vote&quot; id=&quot;vote-9360&quot;&gt;&lt;span id=&quot;acv_stat_9360&quot;&gt;&lt;/span&gt;&lt;a class=&quot;acvclick acv4&quot; id=&quot;vote4-9360&quot; href=&quot;javascript:acv_vote(9360,1);&quot;&gt;支持&lt;/a&gt;(&lt;span id=&quot;cos_support-9360&quot;&gt;0&lt;/span&gt;)&lt;a  class=&quot;acvclick acva&quot;  id=&quot;votea-9360&quot;  href=&quot;javascript:acv_vote(9360,0);&quot;&gt;反对&lt;/a&gt;	(&lt;span id=&quot;cos_unsupport-9360&quot;&gt;0&lt;/span&gt;)&lt;/div&gt;</description>
		<content:encoded><![CDATA[<p>@流叶逸, 在信息安全方面使用更多的只有自己清楚的随机数是必须的，不然被唯物辩证法一下，每个人的安全信息屏障几乎变得透明。
<div class="vote" id="vote-9360"><span id="acv_stat_9360"></span><a class="acvclick acv4" id="vote4-9360" href="javascript:acv_vote(9360,1);">支持</a>(<span id="cos_support-9360">0</span>)<a class="acvclick acva"  id="votea-9360"  href="javascript:acv_vote(9360,0);">反对</a>	(<span id="cos_unsupport-9360">0</span>)</div>
]]></content:encoded>
	</item>
	<item>
		<title>来自：流叶逸</title>
		<link>http://www.zreading.cn/archives/1357.html/comment-page-1#comment-9359</link>
		<dc:creator>流叶逸</dc:creator>
		<pubDate>Mon, 16 Nov 2009 04:28:52 +0000</pubDate>
		<guid isPermaLink="false">http://www.zreading.cn/?p=1357#comment-9359</guid>
		<description>唯物辩证法认为：事物之间总是存在着普遍联系。从这些联系中，找出与目标最近相关的，然后分类、整理和分析，得到的信息或许就是所需要的。&lt;div class=&quot;vote&quot; id=&quot;vote-9359&quot;&gt;&lt;span id=&quot;acv_stat_9359&quot;&gt;&lt;/span&gt;&lt;a class=&quot;acvclick acv4&quot; id=&quot;vote4-9359&quot; href=&quot;javascript:acv_vote(9359,1);&quot;&gt;支持&lt;/a&gt;(&lt;span id=&quot;cos_support-9359&quot;&gt;0&lt;/span&gt;)&lt;a  class=&quot;acvclick acva&quot;  id=&quot;votea-9359&quot;  href=&quot;javascript:acv_vote(9359,0);&quot;&gt;反对&lt;/a&gt;	(&lt;span id=&quot;cos_unsupport-9359&quot;&gt;0&lt;/span&gt;)&lt;/div&gt;</description>
		<content:encoded><![CDATA[<p>唯物辩证法认为：事物之间总是存在着普遍联系。从这些联系中，找出与目标最近相关的，然后分类、整理和分析，得到的信息或许就是所需要的。
<div class="vote" id="vote-9359"><span id="acv_stat_9359"></span><a class="acvclick acv4" id="vote4-9359" href="javascript:acv_vote(9359,1);">支持</a>(<span id="cos_support-9359">0</span>)<a class="acvclick acva"  id="votea-9359"  href="javascript:acv_vote(9359,0);">反对</a>	(<span id="cos_unsupport-9359">0</span>)</div>
]]></content:encoded>
	</item>
</channel>
</rss>
