前言        华海vip的网络渗透教程共10课，也是以常见的几种渗透方式进行讲解，详情看演示图。 演示下载

前言      首先这篇解析是整理自先知论坛，应该是目前挖洞里不是最全但是很清晰的一篇关于逻辑漏洞的思路解析，包括其方法常用的一些顺手好用的工具或在线网站（大部分鹦鹉博客都有分享）。个别闲话和不严谨部分鹦鹉博客做了删改，只留下了最精华的干货，感谢原作者分享。正文1.资产收集1.1业务范围巧妙利用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务，收集其对应的业务下的域名，再进一步进行挖掘，如：对信息进行整理后，进行常规资产收集：1.2常规性质资产收集基本的资产收集方式：子域名枚举、端口扫描、路径扫描、旁站c段查询子域名子域名爆破：sublist3r、subdomainsBurte、DiscoverSubdomain、layer子域名挖掘机子域名枚举通过网络空间安全搜索引擎云悉资产、FOFA、Virustotal、Dnsdumpster、Threatcrowd路径扫描dirsearch 、御剑旁站C段查询在线旁站C段查询：www.webscan.cc、www.5kik.com、phpinfo.me1.3信息泄漏敏感目录/文件猪猪侠weakfilescan、cansina、sensitivefilescan、FileSensor网页源码/js/json泄漏敏感接口1)接口泄漏​ 2）json敏感信息泄漏目前发现关于这部分没有发现比较好的收集工具或脚本，因此打算写一个，目前还正在编写中，主要基chrom协议、pyppeteer框架动态触发爬取包含ajax以尽可能的收集到url、接口、域名：a)网站源码涉及到的子域名ur接口资产爬取b)网站源码js中包含的请求或拼接的访问接口c高级功能）url接口中json信息泄漏识别备注：该部分的具体内容将在下一篇文章【谈js静态文件在漏洞挖掘中的利用】继续更新1.4其他业务查找微信公众号绑定接口、app、老旧的登陆接口、版本迭代 

前言       社会工程学是著名黑客米特尼克在《欺骗的艺术》一书中率先提出，他的最终目的是为了让全球的网民们能够懂得网络安全，提高警惕，防止不必要的个人损失。其实古语道高一尺魔高一丈，所有的矛盾攻防中，有得有失，有圆有缺这是天道，再完美的东西都会有漏洞，而生而为人最大的漏洞就是人心，这也是社会工程学魅力所在。而在所有的社会工程学的案例中，最常见的有六种攻击方式。一，混脸熟       这是社会工程学中最常见的攻击方法之一。首先，黑客会通过各种手段混入目标公司内部，并与公司中的一些员工混个面儿熟，然后逐渐被其他的同事认可，并最终赢得信赖。或者假装成公司职员混入办公室，这样他就可以在公司中获得更多的权限以便于实施攻击计划了。当然除了黑客以外，通常警察在做卧底的时候也会使用这招。二、假装面试&入职       如果黑客想要非常准确的获取公司的相关信息，那么他们还可以去应聘….从名义上成为真正的“自己人”。所以说公司也需要对新晋职员进行相应的考核与审查。但对于优秀的黑客来说，通过考核与审查还是比较简单的。然而有一些精明的黑客甚至不需要在企业中工作，仅从面试中便可以套取公司的重要信息。三、成为你的知己一个经验丰富的社会工程学黑客也精于读懂他人肢体语言并加以利用。他可能和你同时出现一个地方，和你一样对某个事物有着浓厚的兴趣，且他在与你交流时总能给于适当的反馈。就比如你玩王者荣耀，他也玩，通过一起开黑上分成为切入点。潜移默化的他便成为了你无话不谈的好友，慢慢地他就开始影响你，进而操纵你获得公司的机密信息。虽然这听起来就像一个间谍故事，但事实上经常发生。四、美人计之色诱       小编觉得这个可能是本期八大社工手段中最厉害了的一招了。因为自古英雄难过美人关，当真正的美色诱惑出现在你面前的时候，当一次次约会走进的日常生活中的时候，你是否能控制住你的嘴保护住公司机密呢？五、假装安全顾问       俗话说的好：“外来的和尚会念经”,在公司发现安全问题或安全建设止步不前时，可能会寻求外界的帮助。然而，一个优秀的社工黑客完全可以在扮演安全顾问的同时拿走他想要的数据与信息，甚至在你的服务器上留下一个后门。六、假装需要你的帮助       这是一种常见而又非常简单的方法。黑客通常会搬着重物在目标公司附近徘徊，等公司员工用自己的密码或刷卡进入公司时,他们也会紧随其后。因为扛着重物所以以此要求员工为他们扶住门，好方便进入。