《社会工程学原理 黑客心理学及应用》课件 第2章 社工黑客的世界观.pptx

第2章 社工黑客的世界观;案例导入;第2.1节社工攻击的特点及简史;社工攻击的特点;特点2;特点3;;社工攻击的其它特点;;社工黑客的基本要求;;第2.2节社工攻击渗透测试与识别;社工攻击过程可分为五个阶段：;渗透测试应该遵守的原则：;;网络钓鱼测试案例;渗透测试型网络钓鱼测试;鱼叉式网络钓鱼测试;电话诈骗测试;最容易上当的利诱式电话诈骗：;短信诈骗测试;冒充测试;;第一步，学会识别社工攻击;第二步，制定切实可行的安全规章制度

;第三步，定期检查实际情况;第四步，努力增加员工的安全意识;第2.3节社工黑客如何看待个体;社工黑客如何看待“人”;;社工黑客攻击个体的基本思路;第2.4节社工黑客如何看待群体;在社工黑客眼中，“群体”又是什么呢?;;社工攻击群体的额外有利机会之“合群机会”;社工黑客如何利用“合群”来发起攻击;遵从和依从的机会;黑客如何利用遵从和依从来发起社工攻击;模仿的机会

;暗示的机会

;暗示的分类;;影响暗示效果的主观因素;影响暗示效果的客观因素;“热血网络”的单核心信息传输模式;群体的单核心模式显然对黑客有帮助;“热血网络”的双核心信息交流结构;如何发现决策者;贝尔斯判断体系的操作;第2.5节黑客的心理特质与心理学工具;黑客发动攻击时的心理;;被利用的受害者心理;引发内部安全问题的心理因素;;心理和生理特质与安全的关系;能力与安全;动机与安全;情绪、情感与安全;意志与安全;感知觉与安全;个性心理特征与安全;气质与安全;个性缺陷对不安全行为的影响;行为退化对安全的影响;第2.6节失误给黑客提供可乘之机;失误及其安全问题;失误的分类;感觉过程失误的分类;感觉过程失误的原因主要有：;;;第二类，判断（信息加工处理）过程失误;第三类，行为（反应）过程失误;第二章小结;为什么要研究黑客的世界观呢?;社工黑客的世界观简述;