高级社会工程学 兼读书笔记

Hunter Hardman @t3ntman
[ Others ] Slides from my “Advanced Social Engineering for Red Teams” talk available here: https://t.co/inpZ8B29rQ @BSidesDEN #BSidesDEN #BSidesDEN17
“ 高级社会工程学技巧(pdf),来自 BSides Denver 2017:https://github.com/t3ntman/Conference-Talks/blob/master/Advanced%20Social%20Engineering%20for%20Red%20Teams.pdf

Ghost In The Wire

关于凯文的手法,感觉主要是在短时间内了解一个企业的组织架构熟悉企业内部办事流程以及各个职员之间的title关系,并在不见面的情况下伪装他们。
当然在技术方面,米特尼克也有着不错的造诣,至今仍觉得电话的交换机网络是什么复杂的。
关于IP欺骗,原文中已经提到是由一位以色列人实现的。