- ：到目前为止, 我们已经看到了客户端攻击中非常好的方法｡
这些-这些方法真的很好,
因为他们没有, 我们没有真正要求客户做任何事情｡
如果客户端更新其系统或下载某些内容,
我们将获得目标计算机的访问权限,
然后我们将在运行中对其进行后门操作｡
所以这些方法非常好因为我们不需要与人互动,
就像与人互动一样, 这个人确实需要做一些事情｡
因此, 用户必须实际执行某个操作,
但我们不需要要求他们执行某个操作｡
这些方法的唯一问题是我们需要做中间人｡
因此, 我们要么需要做ARP中毒,
要么需要启动我们自己的假接入点, 要么做一些事情成为中间人｡
在接下来的视频中, 我们将讨论一个或多个方法,
如果你不是中间人, 你可以使用这些方法｡
如果那个人可能存在于一个遥远的地方,
你就不可能成为中间的那个人｡
所以我们将讨论社会工程学｡
社会工程学是一个非常大的领域,
有很多攻击可以实施,
因为这完全取决于具体情况, 有时甚至不需要任何技术信息就可以实施此类攻击｡
因此, 这一切都取决于你的目标和你将如何建立一个战略,
以攻击该目标, 也许得到一些密码或获得访问某些计算机系统｡
所以我们要做的是, 通常在信息收集方面,
最重要的一步是收集信息｡
你需要收集尽可能多的关于你的目标的信息,
关于他们使用什么网站, 谁是他们的朋友, 任何东西,
任何信息都可以成为真正真正有用的, 当涉及到社会工程｡
因此, 我们将首先了解如何收集有关特定人员的信息｡
所以这里我们所拥有的, 我们将要拥有的只是一个名字或一个Facebook帐户,
我们将看看我们可以根据这个名字收集到什么信息｡
之后, 我们将开始制定策略,
我们将了解如何利用收集到的所有信息制定策略, 以便发起攻击并访问目标计算机系统,
最后, 我们将实际使用一些技术手段创建后门｡
我们将创建一个目标用户可以接受的后门,
他们可能会使用这个后门｡
我们还将了解如何假装是他们的朋友,
让目标用户运行后门, 这样我们实际上将要求他们运行一个特定的文件,
并提供到目前为止我们所看到的方法,
即用户自愿更新他们的系统或下载特定的可执行文件｡