基于KaliLinux的社会工程学入侵及防御研究  

Research on Social Engineering Intrusion and Defense Based on Kali Linux

作　　者：乔明秋[1] 赵振洲[1] QIAO Mingqiu;ZHAO Zhenzhou(School of Information Media,BeiJing College of Politics and Law,Beijing 102628,China)

机构地区：[1]北京政法职业学院信息媒体学院,北京102628

出　　处：《信息与电脑》2023年第17期205-207,共3页Information & Computer

基　　金：2022年度北京市职业院校教师素质提高计划项目。

摘　　要：社会工程学是利用人的心理弱点以及制度上的漏洞,在攻击者和被攻击者之间建立信任关系,获得有价值的信息,最终可以通过未经用户授权的路径访问某些敏感数据和隐私数据。基于Kali Linux的社会工程学工具包SEToolkit探究了社会工程学中的网页攻击,利用虚拟化平台搭建渗透测试环境,对实际攻击环境进行模拟,并提出相应的防御方法。Social engineering is the use of human psychological weaknesses and institutional loopholes to establish a trust relationship between the attacker and the victim,obtain valuable information,and ultimately access certain sensitive and private data through unauthorized paths.The social engineering toolkit SEToolkit based on Kali Linux explores website attack in social engineering,builds a penetration testing environment using a virtualization platform,simulates the actual attack environment,and proposes corresponding defense methods.

关 键 词：Kali Linux 社会工程学 SEToolkit 网页攻击 

分 类 号：TP309.7[自动化与计算机技术—计算机系统结构]