第4天：冒充攻击

社会工程学中的最重要环节应该是人这个环节，那是否可以理解为这个是一个对别人心理和思维上的控制呢? 是的，你的理解是正确的。社会工程学确实主要依赖于对人类心理和行为的操控。在社会工程学中，攻击者通常利用以下心理学和思维上的特征来操控目标： ### 1. **信任与权威** - **信任**：攻击者往往伪装成受害者熟悉或信任的人或机构，例如伪装成银行职员、公司员工或朋友。人们对信任对象更容易放松警惕，从而更可能泄露敏感信息或执行特定操作。 - **权威**：通过冒充具有权威的人或机构，攻击者可以利用目标对权威的尊重和服从来获取信息或执行命令。例如，伪装成上级要求员工提供密码。 ### 2. **紧迫感和压力** - **紧迫感**：攻击者可能制造紧急情况或施加压力，例如声称账户存在安全问题，要求目标立即行动。这种紧迫感使目标在没有充分考虑的情况下做出反应，从而容易落入陷阱。 - **恐惧**：通过制造恐惧或威胁，攻击者可以迫使目标迅速做出决定，通常是为了避免假设中的不利后果，例如声称账户将被冻结或存在安全漏洞。 ### 3. **社会规范与惯例** - **社会规范**：人们通常会遵循社会规范和惯例，特别是在与陌生人或不熟悉的情况交往时。攻击者利用这些规范来设计攻击，例如伪装成客服人员进行身份验证。 - **一致性**：人们倾向于保持一致性，即如果他们已经承诺或做出某种决定，往往会按照之前的承诺行动。攻击者可能利用这种倾向来获取进一步的信息或执行更多操作。 ### 4. **好奇心与利己** - **好奇心**：攻击者可能利用受害者的好奇心来引诱他们点击链接或下载附件。例如，通过伪装成令人感兴趣的内容（如抽奖通知或热门新闻）来吸引点击。 - **自利**：人们对可能带来个人利益的机会通常会表现出兴趣。攻击者可以利用这一点，例如提供虚假的奖品或优惠，诱使受害者提供个人信息。 ### 5. **社会认同** - **社会认同**：人们倾向于遵循群体行为或被他人接受的做法。攻击者可能利用这一点，通过伪装成公司内部人员或团体中的“常规”行为来获取信息或访问权限。 ### 防范社会工程学攻击的建议 1. **提高意识**：教育个人和员工关于社会工程学的常见手法和心理学基础，增强警惕性。 2. **验证身份**：在处理敏感信息或接收请求时，始终核实请求者的身份，特别是当请求方式不寻常时。 3. **使用双重验证**：对于重要账户和操作，启用双重身份验证（2FA），增加额外的安全层。 4. **保持警惕**：对任何突发的、要求立即行动的请求保持怀疑，不轻易点击不明链接或下载不明附件。 社会工程学通过对人的心理和行为的操控，利用信任、紧迫感、社会规范等心理因素来实施攻击。理解这些原理可以帮助我们更好地识别和防范社会工程学攻击。

不客气

多谢楼主

Mac快捷键: cmd+1 缩略图模式 cmd+2 列表形式 cmd+3 层级模式 Cad+4 看照片的模式 对整个屏幕进行截图cmd+shift+3 对自行选择的区域进行截图cmd+shift+4 全屏截图、区域截图、窗口截图、全屏录制、区域录制 Command + Shift + 5 关闭/退出应用 Command + Q 快速切换应用 Command + Tab 隐藏当前窗口 Command + H 拖移时按住 Option 复制 Final Cut Pro快捷键： 新建资源库——新建项目——修改备份文件位置 （相当于一个大的库房里有各个项目） 进入全屏幕 Command+ Shift+ F 母版文件输出 Command+ E 媒体倒入 Command+I 缩放至窗口大小Shift+ Z 选择工具A 位置P 切割B 隔空切割Command+B 哪里不爽剪哪里 选择范围R 修剪（滑动中间/边缘片段）T 时间线上长按以上键操作后 松手可恢复到选择工具 放大时间线 Z 缩小时间线Option + Z 时间线上剪碎的片段出现虚线 修剪——结合片段 显示——片段浏览 单独显示时间线上所选片段 在素材栏中I/O 设定入点和出点后 E 直接将所选片段放置到时间线第一层的末尾 Q 将素材放置到时间线上鼠标处的上层 W 将素材插入到时间线第一层 推后 D 将素材插入到时间线第一层 替换 在时间线上 选择片段的一边 按shift+X 可自动将片段延长到鼠标所在位置 修改片段时长 control+D 时间线上 一帧一帧移动片段 逗号/句号 时间线上 十帧十帧移动片段 Shift+逗号/句号 方向键 上/下 找切割点 Option+W 添加空袭 Option+V 在时间线上复制素材 可粘贴到上层轨道 Option+Command+ 删除 时间线上删除第一帧空素材保留音乐 Shift+ 删除 删除素材 留下空隙 Shift+H 添加静帧 按住tab上面的波浪键 在时间线上移动素材 上层文字不受影响， Command +Option+上 上下层移动素材 S 打开或关闭视频或音频浏览 Shift+S暂时关闭声音 Control+Shift+S 分离音视频 Control+S 暂时分离视音频 Shift+B 添加断点修改速度 Command+R 修改整条素材速度 Option 拖动可复制素材 在素材栏里 i和o选择需要的素材后点击F键 保存个人收藏 Control+c 所有片段 Control+F 个人收藏 Control+V展开时间线上素材的动画属性 位置移动时 可调节线性/平滑 线性：匀速运动 平滑：由快到慢 V 在时间线上显示和隐藏所选素材 Command+0重置标准工作区 Option+R 替换空素材 Option+【 删除素材光标前面的 Option+】 删除素材光标后面的 Option+X 清除所选范围 Option+W 插入空隙——选择空隙——Control+D——1——把音乐拖到开始，拖动视频不影响音乐 Command+T 添加默认转场 Command+D 复制项目 修改名称 Control+T 添加基本字幕 如何删除已安装插件： Macintosh HD——资源库——Application Support——Final Cut pro——Templates——Effects Command + ，访达偏好设置 ——边栏 勾选左栏会显示 编辑 修改转场持续时间 剪辑采访时中间删除一部分画面跳时 用转场——叠化——光流 Command+ 【 / 】项目间的切换