【FreeBuf字幕组】HackerOne优秀白帽黑客采访系列-Rachel Tobac

栏目: 编程工具 · 发布时间: 5年前

内容简介：Rachel Tobac，@RachelTobac，用户体验研究者（UX Researcher）和社工黑客，曾是社会工程安全测试公司SocialProof Security联合创始人兼CEO，现为公益团队“信息安全和隐私界妇女组织”（WISP）负责人和在线教育平台Course Hero高级用户体验专家，擅长社会工程方向的渗透测试，并连续3年在DEFCON活动中获得社工夺旗大赛（SECTF）中获得第二名。某种程度上来说，社工攻击能实现完全不同于网络攻击的效果。有神经科学与行为心理学知识的Rachel，尝试用社

人物介绍

Rachel Tobac，@RachelTobac，用户体验研究者（UX Researcher）和社工黑客，曾是社会工程安全测试公司SocialProof Security联合创始人兼CEO，现为公益团队“信息安全和隐私界妇女组织”（WISP）负责人和在线教育平台Course Hero高级用户体验专家，擅长社会工程方向的渗透测试，并连续3年在DEFCON活动中获得社工夺旗大赛（SECTF）中获得第二名。

某种程度上来说，社工攻击能实现完全不同于网络攻击的效果。有神经科学与行为心理学知识的Rachel，尝试用社会工程学方法，站在测试设计和数据驱动的角度，去帮助公司企业进行产品的安全架构规划。信息安全管理最难的一个环节就是 – 人，所以，Rachel认为，一些公司企业应该重视人员安全管理，需要在“人”上多做功夫，避免在核心关键的人员管理方面出现社工漏洞，导致组织安全体系出现问题。

在2018年的DEFCON活动中，Rachel曾现场展示了不用任何工具，在两分钟之内物理入侵了投放在美国18个州投票选举机器。另外，作为“信息安全和隐私界妇女组织”（WISP）的负责人，Rachel也呼吁和支持更多女性能投身安全技术领域。

观看视频

看不到视频点这里

*本课程翻译自Youtube精选系列教程，喜欢的点一波关注（每周更新）！

* 本文作者：willhuang，FreeBuf视频组荣誉出品，转载须注明来自FreeBuf.COM

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

运营制胜

张恒 / 电子工业出版社 / 2016-10-1 / 65

《运营制胜——从零系统学运营构建用户增长引擎》主要从内容运营、用户运营、推广运营三个方向来介绍产品运营方面的知识。其中内容运营主要介绍了内容生成的机制、内容方向设定、内容输出、内容生产引擎、内容推荐机制、数据如何驱动内容运营、内容运营的KPI 设定、建立内容库、内容的赢利模式。用户运营主要介绍了产品的冷启动、获得种子用户及早期用户、建立用户增长引擎、利用心理学引爆产品用户增长、增加用户活跃......一起来看看《运营制胜》这本书的介绍吧!

码农工具