20199321 2019-2020-2 《网络攻防实践》第一周作业

1.知识点梳理与总结

课上内容回顾

本周的课上内容,以前学过,在老师的课上又复习了一遍,网络安全目标,网络安全威胁、网络安全体系等内容,知道有哪些威胁,有哪些手段,才能更好的防御。

作业一:黑客电影鉴赏,撰写一篇影评在个人博客上发表,或者从影视作品中截取社会工程学或者物理攻击片段,说明其利用了何种攻击手段,加以具体评述。

我看的这部电影是《我是谁:没有绝对安全的系统》,在这部电影中,主人公本杰明一开始是为了向X先生证明自己,而和其他的三个伙伴,先是在一堆垃圾中找到了写满员工签名的贺卡,然后冒充其中一人向另一个人发送钓鱼邮件,建立进入系统的通道,并利用此人的权限为自己制造了假证件以此进入情报局,并在服务器上植入病毒。而在后来,本杰明为了获取汉娜的信任,仔细研究了汉娜的经历,根据她的弱点,设计了种种细节,使得最后汉娜愿意帮助他进入警局机房,删掉自己和同伴的所有资料。可见,所谓的黑客攻击,也不仅仅局限于电脑技术,有时还会利用人性的弱点,人们的习惯,这些给了黑客可以攻击的漏洞。正如片名所说,没有绝对的安全系统,使用系统,管理系统的人的弱点好像更为致命。

作业二:通过社会工程学手段尝试获取其他同学的个人信息,并详述你的社工过程,包括成功的和失败的。

在上学期的课程中,我确实有尝试使用社交帐号等来搜集一位女生的信息。首先,我有这位女生的微信,微博,并且他开了一个微店,在他的店里下单后,我知道了她的手机号,利用她的手机号和发货地址可以大致知道她的所在的市所在区。并且在她的社交帐号上找到了她的照片,知道她曾去日本游玩。到此,我知道了她的名字、联系方式、大致住址、长相。并且在闲聊中我知道她有一个刚生完孩子不久的姐姐,她在家中排行老二。以上的搜集信息的过程,是建立在我知道一些基本信息,在此基础上总结出来的。生活中有许多的行为都会泄露自己的隐私。在一次抓包中,看到了明文传输的自己的帐号和密码,那一刻觉得十分害怕。所以在日常生活中我们要尽量保护好自己的隐私,在公开的场合、社交媒体中尽量少暴露个人信息。为了保护隐私,这里放一张她的微博截图。

2.学习中遇到的问题及解决

暂时没有问题

3.学习感悟、思考

我们要在日常生活中就保护好自己的隐私,在点外卖、接受快递、处理购物小票时,要谨慎处理好上面的个人信息。并且在公开的社交媒体上,尽量不要发个人照片,在晒火车票、登机牌等时,要把姓名、身份证号、二维码等马赛克上。同时也尽量避免连接不安全的WiFi,谨慎授权位置信息等给APP。保护好隐私安全,不要在网络中裸奔。

猜你喜欢

转载自www.cnblogs.com/20199321zjy/p/12386901.html
今日推荐