PAGE1

PAGE1

MandiantRedline：社会工程学在红队行动中的应用

1MandiantRedline:社会工程学在红队行动中的应用

1.1简介

1.1.1社会工程学的概念

社会工程学（SocialEngineering）是一种利用心理学和人际关系技巧来获取敏感信息或访问权限的方法。它不依赖于技术手段，而是通过操纵人的信任和好奇心，使目标自愿透露信息或执行特定操作。社会工程学在信息安全领域中，常被用于模拟攻击，以测试和增强组织的安全意识和防御能力。

1.1.2红队行动的定义

红队行动（RedTeaming）是指模拟真实攻击者的行为和策略，对组织