【FreeBuf字幕组】HackerOne优秀白帽黑客采访系列-Rachel Tobac

栏目: 编程工具 · 发布时间: 6年前

内容简介：Rachel Tobac，@RachelTobac，用户体验研究者（UX Researcher）和社工黑客，曾是社会工程安全测试公司SocialProof Security联合创始人兼CEO，现为公益团队“信息安全和隐私界妇女组织”（WISP）负责人和在线教育平台Course Hero高级用户体验专家，擅长社会工程方向的渗透测试，并连续3年在DEFCON活动中获得社工夺旗大赛（SECTF）中获得第二名。某种程度上来说，社工攻击能实现完全不同于网络攻击的效果。有神经科学与行为心理学知识的Rachel，尝试用社

人物介绍

Rachel Tobac，@RachelTobac，用户体验研究者（UX Researcher）和社工黑客，曾是社会工程安全测试公司SocialProof Security联合创始人兼CEO，现为公益团队“信息安全和隐私界妇女组织”（WISP）负责人和在线教育平台Course Hero高级用户体验专家，擅长社会工程方向的渗透测试，并连续3年在DEFCON活动中获得社工夺旗大赛（SECTF）中获得第二名。

某种程度上来说，社工攻击能实现完全不同于网络攻击的效果。有神经科学与行为心理学知识的Rachel，尝试用社会工程学方法，站在测试设计和数据驱动的角度，去帮助公司企业进行产品的安全架构规划。信息安全管理最难的一个环节就是 – 人，所以，Rachel认为，一些公司企业应该重视人员安全管理，需要在“人”上多做功夫，避免在核心关键的人员管理方面出现社工漏洞，导致组织安全体系出现问题。

在2018年的DEFCON活动中，Rachel曾现场展示了不用任何工具，在两分钟之内物理入侵了投放在美国18个州投票选举机器。另外，作为“信息安全和隐私界妇女组织”（WISP）的负责人，Rachel也呼吁和支持更多女性能投身安全技术领域。

观看视频

看不到视频点这里

*本课程翻译自Youtube精选系列教程，喜欢的点一波关注（每周更新）！

* 本文作者：willhuang，FreeBuf视频组荣誉出品，转载须注明来自FreeBuf.COM

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

免费

克里斯•安德森 / 蒋旭峰、冯斌、璩静 / 中信出版社 / 2012-10 / 68.00元

一种商业模式既可以统摄未来的市场，也可以挤垮当前的市场——在我们这个现代经济社会里，这并不是一件不可能的事情。 “免费”就是这样的一种商业模式，它所代表的正是数字化网络时代的商业未来。在《免费》这本书中，克里斯•安德森认为，新型的“免费”并不是一种左口袋出、右口袋进的营销伎俩，而是一种把货物和服务的成本压低到零的新型卓越能力。在20世纪“免费”是一种强有力的推销手段，而在21世纪它已经成为......一起来看看《免费》这本书的介绍吧!

码农工具