本节书摘来自异步社区《Kali Linux渗透测试的艺术》一书中的8章8.7节本章总结，作者【英】Lee Allen , 【印尼】Tedi Heriyanto , 【英】Shakeel Ali,更多章节内容可以访问云栖社区“异步社区”公众号查看。
8.7 本章总结
Kali Linux渗透测试的艺术
在本章中，我们阐述了社会工程学在生活中各领域的常见用法。渗透测试人员可以根据实际情况采取相应的社会工程学策略，获取目标的敏感信息。人性本身非常容易受到这种技术的欺骗攻击。为了全面介绍社会工程学的技巧，本文讨论了构成人类心理学模型的几个因素，这些因素包括沟通、环境、知识和沟通模式控制。这些心理学原则可帮助攻击人员根据被测目标的实际情况，拟定适用的攻击过程（情报收集、确定漏洞点、规划攻击和执行攻击）和攻击方法（冒名顶替、投桃报李、狐假虎威、啖以重利和社会关系）。随后，我们演示了 SET 的使用方法，它具有在线进行自动化社会工程学攻击的强大功能。
本文仅用于学习和交流目的，不代表异步社区观点。非商业转载请注明作译者、出处，并保留本文的原始链接。
