常見的社交工程攻擊手法的問題，透過圖書和論文來找解法和答案更準確安心。 我們找到下列懶人包和總整理

網路時代人人要學的資安基礎必修課

為了解決常見的社交工程攻擊手法的問題，作者SamGrubb 這樣論述：

　　本書沒有任何艱澀難懂的術語，以任何人都能理解的方式，介紹所有關於網路安全的基礎知識。 　　這本入門指南涵蓋了所有基礎的資安知識，包括駭客常見的攻擊手法，以及如何防禦自保的方式。除此之外，你還可以學到關於惡意軟體、網路釣魚與社交工程的相關知識，同時還有真實世界的案例與實作練習可以幫你驗證所學。 　　透過本書，你可以學到： 　　．如何分析電子郵件以辨識是否為網路釣魚 　　．SQL注入的網站攻擊手法是如何進行的 　　．如何使用沙盒環境辨別是否為惡意軟體 　　．如何運用命令列來評估與改善你的電腦與網路安全 　　．如何利用加密技術來保護你的文件 　　．如何進行檔案權限的管理，

以防止蠕蟲和病毒的感染 　　．如何制定一個全面的風險管理計畫 　　網路安全是這個時代人人必備的基礎知識，熟讀本書，可以讓你了解如何保護自己，不必遭受惡意的侵害與無妄之災。

常見的社交工程攻擊手法進入發燒排行的影片

使用根本原因分析探討商務電子郵件詐騙 -以A 公司為例

為了解決常見的社交工程攻擊手法的問題，作者劉書均 這樣論述：

商務電子郵件詐騙（Business Email Compromise，簡稱BEC）利用商業往來雙方之信賴，以電子郵件方式施行詐術，進而取得財物，受害之企業人數及金額為數甚多，部分企業因為受詐騙而隱忍，不願意報案，導致實際上受害之人數可能更多，凡此均形成社會之隱形成本，因此透過蒐集BEC 及社交工程之資料，對於受騙個案進行根本原因分析，提出改善之方案供其他企業參考或預防。本研究針對受害公司，記錄事發之過程，並對事件發生之原因加以探討，使用特性要因圖（即魚骨圖）之方式作為根本原因分析工具，發現根本原因主要在於流程部分以及人員方面，並據此提出改善建議。

普林斯頓最熱門的電腦通識課：數位時代人人必懂的資訊基礎 × 最新應用

為了解決常見的社交工程攻擊手法的問題，作者BrianW.Kernighan 這樣論述：

世界頂尖電腦科學家，帶你看懂科技趨勢 未來人才一定要懂的電腦入門，普林斯頓開課了！ ------------------------------------------- ★探討電腦硬體、軟體及網路如何運作的第一本書 ★新課綱科技資訊、師生共讀的最好參考書   　　本書是谷歌最知名的發明家對我們現在所處的世界最清晰、最簡單的解釋——電腦如何運作，以及為什麼會這樣。地球上每個人都需要讀。 ——艾力克．施密特，Google前CEO 　　不論你從事什麼工作、教育背景，甚至年齡層，在這個數位世界，我們的生活已受到電腦、網路無孔不入的影響。電腦無處不在，有些明顯可見，例如筆記型電腦、平板電腦、智慧

型手機…但大多數是我們看不到的，例如在家電、車子、醫療器材、運輸系統、電力網及武器裡頭。 　　電腦也靜悄悄地收集、分享、甚至洩漏我們的個人資料，政府及企業可能使用電腦來監視我們的所作所為，社交網路及廣告商對我們的了解遠多過我們自己，犯罪者太容易取得我們的資料。我們真的了解電腦的力量嗎？ 　　縱然人人都該了解電腦，但普羅大眾恐怕所知不多。 　　從1999年開始，出身貝爾實驗室、參與UNIX開發的布萊恩‧柯尼罕在普林斯頓大學開設了一門「我們世界中的電腦」課程（COS 109：Computers in Our World），這門課是向非電腦專業的學生介紹電腦基本常識的，多年來大獲好評。除了講解

電腦理論知識，還有相應的實作課——學生可以試著用流行的程式設計語言寫幾行代碼，一起討論蘋果、谷歌和微軟的技術如何滲透日常生活的每個角落。本書就是以這門課程的講義為主要內容重新編寫而成。 　　★你可以學到重要的基礎知識： 　　●硬體：電腦裡頭有什麼，如何運作，是如何建造出來的？它如何儲存及處理資訊？ 　　●軟體：我們能夠用電腦來運算什麼，運算速度有多快？編程是什麼，我們如何告訴電腦去做什麼？ 　　●通訊：網際網路與全球資訊網如何運作，其中涉及了什麼風險，尤其是隱私及資安？ 　　●資料：人工智慧、機器學習等分析及利用龐大資料的領域突飛猛進，我們如何限制在不知情之下提供資料？ 　　★AI、5G、

區塊鏈……日新月異的科技趨勢，你也能看得懂、跟得上： 　　●無處不在的應用程式（app） 　　執行某種特殊應用目的所撰寫的程式或軟體系統，例如用Word 製作文件，用Excel 管理個人財務，用iPhoto 編輯相片。   　　●搜尋引擎是怎麼辦到的？ 　　使用網路爬蟲（web crawler）掃描網頁，把切要內容儲存於儲存及整理於伺服器，以便能夠快速回應後續的查詢。   　　●雲端運算的「雲端」在哪裡？ 　　沒有特定的實體位置的網際網路被比喻為「雲」，雲端運算是個人及公司把資料儲存於亞馬遜、谷歌、微軟等公司的伺服器裡，由伺服器執行運算。   　　●深度學習（deep learning）的廣泛

應用 　　深度學習使用相似人腦神經網路的運算模型，電腦視覺找出特徵上特別成功，例如人臉及指紋辨識、解讀地形等。   　　若你跟多數人一樣，其實不甚了解這數位世界的根本與牽涉層面，那麼，你應該閱讀本書，讓普林斯頓大學最熱門的電腦科學與數位世界入門課程教授帶領你進入這世界，你將不再是「電腦盲」或「數位盲」。   本書特色 　　1.普林斯頓最熱門的電腦課，人人都能讀懂 　　出身貝爾實驗室的C語言先驅、堪稱業界大神的布萊恩‧柯尼罕帶領非資訊相關系所學生入門，採相對平易的比喻方式說明，循序漸進引導，容易消化吸收， 　　2.資訊時代必修的電腦基礎知識大補帖 　　日新月異的資訊科技改變了你我的生活，也改

變了學習、工作、投資方向，電腦知識至關重要，進入門檻卻高。本書針對非專業背景者而寫，無論是一般大眾、職場工作者或應考者，都可作為趕上科技趨勢、補修資訊知識的最佳入門書。 　　3.架構完整、資訊最新，適合教學或自學 　　內容涵蓋計算機概論必學的基礎與應用，更補充許多數位新科技，如加密貨幣、區塊鏈、深度學習、資訊安全問題……，包括學校授課、讀書會或自學都好用。   專業推薦 　　艾力克．施密特（Google前CEO） 　　葛如鈞（國立臺灣大學網路與多媒體研究所兼任助理教授） 　　哈利．路易士（哈佛大學電腦科學教授、前哈佛學院院長） 　　約翰．麥考米克（狄金森學院電腦科學教授） 　　布萊恩．瑞斯

派斯（柏根縣立高中電腦科學教師） 　　史帝夫．曼斯菲爾德—戴文（《網路安全》期刊編輯） 　　「本書是谷歌最知名的發明家對我們現在所處的世界最清晰、最簡單的解釋——電腦如何運作，以及為什麼會這樣。地球上每個人都需要讀。」 ——艾力克．施密特（Google前CEO） 　　「如果說上個世代必讀的書是大英百科全書，那麼這個世代必讀的書也許就是這本普林斯頓電腦入門課。當我們懂了電腦，那麼全宇宙的知識都在我們的手掌中。」——葛如鈞（國立臺灣大學 網路與多媒體研究所 兼任助理教授） 　　「本書揭開電腦與網路的神秘面紗，人人都能從中學到東西。柯尼罕以友善、易讀易懂的文風，把機器內部的運作和數位世界的平日

新聞與發展連結起來。」――哈利．路易士（哈佛大學電腦科學教授、前哈佛學院院長） 　　「柯尼罕作為一名電腦科學家，具有明星級的信譽，但本書展現的是對現代世界中的科技境況的人道主義關切……。本書非常接地氣地解釋電腦運算的根本知識，以及電腦科技與我們的生活如何互動，這些知識將很長期地切要。」――史帝夫．曼斯菲爾德—戴文（《網路安全》期刊編輯） 　　「本書為普羅大眾提供電腦與電子通訊的綜覽，平順流暢地探討一個又一個主題，不論什麼背景的讀者都會覺得易讀易懂。」――布萊恩．瑞斯派斯（柏根縣立高中電腦科學教師）

BEClookup：基於可疑網域分析之商務電子郵件詐騙偵測系統

為了解決常見的社交工程攻擊手法的問題，作者李烜旭 這樣論述：

現今企業之間使用電子郵件進行商業交易資訊的溝通，卻成為網路犯罪份子詐騙公司財務的方法之一。商務電子郵件詐騙（Business Email Compromise, BEC）就是駭客申請了極為相似的郵件網域名稱，利用不意察覺的特性進行中間人攻擊，然後發出電子郵件要求變更帳戶並進行匯款，成為企業財務損失的詐騙手法。為降低BEC詐騙的風險，本研究針對特定高風險財務會計人員的電子郵件日誌，使用ELK Stack（Elasticsearch, Logstashand, Kibana）處理後，比對郵件信任的網域列表，並設計以網域註冊時間與郵件主旨等為過濾條件，來偵測是否為可疑網域的BEC郵件。我們已完成系

統雛型BEClookup並以某公司2020年1~12月的郵件日誌為測試，該公司約有3600個郵件帳號，接收4,078,525封外部郵件，檢測出3封假冒郵件網域要進行詐騙的商務電子郵件，其中有一封郵件偽造匯款帳戶預詐騙金額為127,217USD美金。