基于社交网络服务的社会工程学实践与反思——以某大学本科生社交账户安全为例

现今流行的社会工程学框架更偏向于现实社交方面应用,社交网络服务中频现的社工漏洞却常被忽略,因此本文主要聚焦于社交网络服务中常见的社工漏洞与人性弱点,对基础的社会工程学框架进行理论的延伸。通过对某校在校大学生进行社工攻击,来验证延伸理论的正确性。最后针对结果进行了反思,积累一些经验给SNS用户和机构。