6种最有效的社会工程学方法
6种最有效的社会工程学方法
作者：David Geer charles
来源：《计算机世界》2017年第14期
对于企业最薄弱的一环——人员而言，社会工程学是最强有力的攻击方法。
犯罪黑客们承认这一事实。
据Proofpoint的2016年人类因素报告，2015年，社会工程学是排名第一的攻击方法。
这些成功的社会工程学方法通常使用網络钓鱼和恶意软件。
但除此之外，欺骗性的信息攻击者还有更多的工具和方法。
这就是为什么CSO应了解六种最有效的社会工程学方法的原因，攻击者在互联网上和网下都会使用这些方法，让我们深入了解每一种是怎样工作的，能达到什么目的，以及用于检测和应对社会破坏分子的技术、方法和政策，从而阻止其破坏活动。
第一种方法：启用宏。
网络骗子使用社会工程学来欺骗企业用户启用宏，这样宏恶意软件就能发挥作用了。
在对乌克兰关键基础设施的攻击中，出现在Microsoft Office文档中的虚假对话框让用户去启用宏，以便正确地显示在最新版本Microsoft产品中创建的内容。
骗子用俄语编写了对话文本，并使对话图像看起来是来自微软的。
当用户编译并打开宏时，文档的恶意软件就会感染用户计算机。
CyberX工业网络安全副总裁Phil Neray说：“这种网络钓鱼方法使用了一种有趣的社会工程学欺诈方法来对付大多数用户禁用宏这一事实。
”
第二种方法：色情勒索。
在被称为“网络钓鱼”的攻击中，网络罪犯装扮成有可能成为情人的人，诱使受害者泄露视频和照片，然后敲诈他们。
Avecto公司高级安全工程师James Maude 说：“这些陷阱已经发展到以企业为目标。
”
Maude说，通过使用社交媒体找到企业的高管，色情勒索方法最终会敲诈他们，让他们泄露一些敏感的资料。
Maude说，这些攻击也会针对出现在安全会议酒吧和酒店里的人。
第三种方法：扩展的亲和社会工程学。
亲和社会工程学是指攻击者们通过共同的兴趣或者借助彼此相互认识的某种途径和受害目标建立联系。
Right Brain Sekurity公司主管Roger G. Johnston博士解释说：“骗子们现在通过共同的政治观点、社交媒体团体、业余兴趣、体育、电影或者视频游戏爱好、激进的言论和众包环境等等途径来建立这些网络联系。
”
Johnston说：“坏人的方法是成为朋友，请受害者帮他们个忙，逐步地要一些信息（最初是无害的），然后会要更敏感的信息。
一旦受害者稍有不慎，攻击者就会敲诈他们。
”
第四种方法：虚假招聘。
有这么多猎头在寻找合适的求职者，因此，如果一个冒牌货把自己说成是合适的员工，并提供诱人但捏造的身份，而目的是获取信息——这很难让人怀疑。
Johnston解释说：“这可能不会直接产生计算机密码，但攻击者可以获得足够的数据，让您公司内部员工成为网络钓鱼的受害者。
攻击者也可能威胁告诉员工老板他们要离开公司，而且已经获取了机密信息，从而对受害者进行敲诈。
”
第五种方法：老实习生。
虽然以前的实习生只是年轻人，但现在有很多年纪大的。
Johnston解释说，攻击者以一名老实习生的身份出现，具有进行工业间谍活动所需的知识和经验，知道要问什么问题，也知道在哪里怎样查找机密信息。
这可能不会直接产生计算机密码，但攻击者可以获得足够的数据，让您公司内部员工成为网络钓鱼的受害者。
第六种方法：社会工程学Bot（僵尸程序）。
PerimeterX首席研究员Inbar Raz说：“恶意僵尸程序通常用于非常复杂而且具有破坏性的社会工程学攻击。
”Raz解释说，僵尸程序的恶意扩展功能劫持网上冲浪会话，感染网络浏览器，使用保存在浏览器中的社交网络凭证向朋友发送受感染的消息。
Raz解释说，攻击者使用这些僵尸程序方法来欺骗受害者的朋友去访问消息中的链接，或者下载并安装恶意软件，这使得网络犯罪分子能够构建包括了受害者计算机在内的大型僵尸网络。
用于预防、探测和应对社会工程学的技术、方法和政策
在乌克兰攻击的例子中，如果计算机加强了防护，不允许用户启用宏，那么就能够阻止攻击。
Neray说，企业还可以使用深度数据包检测、行为分析和威胁情报来监控网络层的异常行为，例如对Microsoft Office进行乌克兰攻击所表现出来的行为。
Neray说：“企业可以使用下一代端点安全技术在端点设备上执行类似的功能。
”这些技术将有助于减少很多社会工程学攻击。
据Neray，针对上述问题以及很多其他攻击方法，应采取强制在网络和端点上进行网络分段、多重身份认证和攻击后取证等措施，以防止出现内部潜行，减轻凭证被盗造成的损害，并了解漏洞范围有多大，从而确保能够删除所有相关的恶意软件。
企业应该使用最小权限零信任、行为探测和监控等综合措施来发现攻击，并限制这种社会工程学方法造成的凭证滥用，以解决色情勒索问题。
如果色情勒索这种攻击对员工造成了损害，那么要小心地处理它。
Maude说：“在任何行动中都需要发挥法律、人力资源和执法的作用，每个人都要做好最坏的准备。
据我所知，员工意识和早期干预有助于减少损害。
”
Johnston说，员工在遇到麻烦时可以使用恐慌性的语言，提醒老板出现了勒索或者胁迫攻击。
Johnston说，为能够发现以年长实习生名义在公司工作的间谍，应注意那些从来不休假或者请病假的员工，因为他们可能担心在他们离开时，其活动会被发现。
异常行为监控产品以及一些防病毒和反恶意软件等工具能够检测到僵尸程序行为和浏览器的变化。
据Johnston，企业可以使用威胁情报和IP地址信誉信息来检测一些较弱的僵尸程序。
员工培训
企业应不断地更新员工培训，让员工详细了解犯罪分子怎样使用社会工程学。
Johnston 说：“你应该专门的单独进行社会工程学认识培训，简要介绍这些攻击是如何工作的，为什么他们看起来像是真的。
”Johnston说，可以做一次表演（现场或者视频），让包括受害者和肇事者在内的所有角色生动的展示出一些要点。
演示社会工程学是怎样针对每个人的，说明每个人都可能是脆弱的，介绍能够保护自己的工具，即使他们成为受害者，大家也能接受他们。
培训、政策和安全技术很好的结合后，企业能够抵制社会工程学的那些新老伎俩。
对此，企业及其员工应齐心协力开展安全防护工作。
社会工程学全面解析突破高分的备考技巧
社会工程学全面解析突破高分的备考技巧社会工程学是一门研究人类社会行为和人际交往的学科，作为信息安全领域的重要分支之一，它在现代社会中扮演着举足轻重的角色。
在备考社会工程学考试时，掌握一些突破高分的备考技巧是非常重要的。
本文将对社会工程学的学习方法和备考技巧进行全面解析，帮助考生取得好成绩，并为未来的研究和实践奠定坚实的基础。
一、理论基础的学习社会工程学的理论基础是了解人类社会行为和人际交往的各种原理和现象。
在备考过程中，首先要对社会工程学的理论框架有深入的了解，并熟悉其中的概念和术语。
可以通过阅读相关教材、论文和学术期刊来获得相应的知识，并将其整理归纳成自己的笔记，方便日后复习。
此外，还可以参加相关的学术研讨会和讲座，与同行进行交流和讨论，进一步加深理解。
二、案例分析的实践社会工程学的核心在于分析和应对现实中的各种社交情境。
在备考过程中，可以通过分析一些实际案例来加深理解，并掌握社会工程学的应用方法和技巧。
可以选取一些典型的社会情境，例如企业的社交工程攻击、网络钓鱼等，通过分析案例中的行为模式、受害者的心理和攻击者的策略，学习如何进行风险评估和应对措施的制定。
同时，还需要对案例中的社会工程学原理进行梳理和总结，形成自己的知识体系。
三、实地实践的训练社会工程学是一门实践性很强的学科，仅仅停留在理论层面是远远不够的。
在备考过程中，考生可以积极参与一些与社会工程学相关的活动和训练，例如模拟攻击与防御演练、社交工程学竞赛等。
通过亲自参与实践，考生可以更好地理解社会工程学的实际操作和应用技巧，锻炼自己的观察力、分析能力和判断力。
同时，还可以利用实地实践的机会与其他从业者进行交流和学习，共同进步。
四、多样化的学习资源备考社会工程学考试时，多样化的学习资源是非常重要的。
除了传统的教材、论文和期刊，还可以利用互联网上的各种资源进行学习和研究。
可以搜索相关的学术博客、社区论坛和专业网站，了解最新的研究成果和行业动态。
社会工程学
扫码进入社会工程学
常见手机扫码，临时进入某区域，人工检查情况下。
许可文件的可重复使用，或者欺骗使用。
方法：
1.已有许可文件，但是已经过期。
你可以选择什么都不处理，门卫如果不在意时间因素，他就会放过你。
2.对过期文件的日期进行修图等伪造日期。
3.没有过期许可文件，请先拿到一份过期文件，重复1,2步骤。
4.观察门卫检查文件的重点项目，对该项目进行伪造，对多项目同时伪造不仅时间成本高，而且易于被发现（因为你多项目伪造的需要证明门卫检查非常仔细），此时不建议通过伪造许可文件进入。
人工检查方法改进：
1.采用多项项目同时检验的方法，比如身份，日期，入场总次数，等进行核对。
上海市考研社会工程学复习资料常见社会工程方法与案例解析
上海市考研社会工程学复习资料常见社会工程方法与案例解析社会工程学，也称为社会攻击、人为攻击或非技术攻击，是一种通过人际交往和心理操纵来获取机密信息、获取非授权访问或进行欺诈行为的方法。
社会工程学在信息安全领域具有重要的研究和应用价值。
本文将介绍上海市考研社会工程学复习资料中常见的社会工程方法，并结合案例进行详细解析。
1. 假冒身份和授权在社会工程学中，假冒身份和授权是一种常见的方法。
攻击者可以伪装成授权人员，通过利用他人的信任获取敏感信息或进入禁止区域。
例如，攻击者可以伪装成维修工人或安全检查员，以便进入公司内部。
一旦进入目标区域，攻击者可以获取机密文件或私人信息。
案例解析：2019年，一家位于上海市的科技公司遭受了社会工程学攻击。
攻击者伪装成该公司的员工，冒充需要进行网络设备维修的专家。
攻击者成功进入了公司内部，并通过预先准备的USB设备安装了恶意软件。
这个案例揭示了未能正确验证身份和授权的风险，以及攻击者如何利用人们的信任进行攻击。
2. 垃圾邮件和钓鱼攻击垃圾邮件和钓鱼攻击是社会工程学中常见的手段。
攻击者会通过发送欺诈性的电子邮件，诱导用户点击链接或提供个人信息。
这些邮件通常伪装成合法的机构或公司，以增加受害者的信任度。
一旦用户点击链接或提供个人信息，攻击者就可以获得他们的敏感信息，如用户名、密码等。
案例解析：2018年，在上海市的一家银行中，许多客户收到了一封伪装成该银行的电子邮件。
该邮件声称需要验证用户账户的信息，并提供了一个链接。
很多用户点击了链接并输入了个人账户信息，结果账户遭到了盗取。
该案例显示了攻击者如何利用垃圾邮件和钓鱼攻击手段获取用户的敏感信息。
3. 社交工程和信息收集在进行社会工程学攻击时，攻击者通常会利用社交工程技巧获取目标个人的信息。
攻击者可能通过社交媒体、电话调查或其他方式搜集用户的个人信息。
这些信息可以用于伪装身份、猜测密码或进行其他形式的攻击。
案例解析：一名攻击者想要进入上海某大学的电脑实验室，但他没有合法的身份。
社会工程学的几个简单技巧
作者：3ystem来源：社工研究组社交工程已经成为目前最盛行的攻击方式之一，而且在一些较大的数据泄漏案例中也总是出现。
例如，2011年RSA breach就遭遇了定向钓鱼和加载了漏洞的Excel文件。
因此，对于有能力模拟真实攻击的企业而言，社工渗透测试应该成为每个渗透测试工具包的强制性策略。
社工行为非常依赖心理学，有很多非常可疑的诱饵，可以让社工人员劝服人们从事某项操作。
例如，Robert Cialdini在其著作《影响力：说服心理学》(Influence: The Psychology of Persuasion)中描述了六种刺激人们行为的动机：1、互惠：因为某人帮助了你而感到歉疚；2、社交认同：向其他人学习如何进行行为操作；3、承诺/一致性：发展行为模式并使之成为习惯；4、喜好：人更容易被有好感的人说服；5、权威：对权威人物所提要求的默许；6、短缺：当某个东西的供应受限或仅供专用时，对这个东西的需求就会增加渗透测试员在执行社工评估的时候可以利用这些刺激因素。
有四种社工技巧可供渗透测试员测试企业的信息安全，分别是钓鱼、假托、介质投放和追尾社工渗透安全测试：钓鱼攻击钓鱼是指向用户发送邮件以便说服用户进行某项操作。
在渗透测试中，大多数钓鱼邮件的目的只是诱导用户点击某个东西，然后记录下这一行为或是为稍后更大规模的渗透测试安装一个程序。
这之后，就可以利用客户端软件的某个特定漏洞，如浏览器和动态内容/媒体插件和软件成功实施钓鱼攻击的关键是个性化！向目标用户发送特制邮件，如从受信任的邮箱地址发出此邮件，可以增加用户阅读该邮件或是遵照邮件提示操作的几率。
一名好的渗透测试员一般都会仔细检查邮件中的拼写和语法错误;一封内容比较少的邮件，如果措辞得体，可能会让人觉得更具可信度创建钓鱼攻击最常用的工具可能是开源社工工具包(SET)。
通过菜单驱动的邮件和攻击创建系统，它成为了最简单的钓鱼方式之一。
而PhishMe Inc.公司的PhishMe和Wombat Security的PhishGuru也很有用社工渗透安全测试：假托(Pretexting)假托(Pretexting)是指打电话给攻击目标，试图从目标对象那里套取信息。
以下哪些社会工程学的常用手段课后测试
以下哪些社会工程学的常用手段课后测试摘要：一、社会工程学的概念二、社会工程学的常用手段1.假冒身份2.钓鱼攻击3.信息收集4.社交工程三、如何防范社会工程学攻击1.提高信息安全意识2.加强账号保护3.谨慎对待未知链接和附件4.定期更新防病毒软件正文：社会工程学是一种通过利用人性的弱点，欺骗、操纵等手段，获取目标的机密信息或者破坏目标系统的攻击方式。
在现今互联网高度发达的时代，社会工程学已经成为网络安全的一大威胁。
本文将详细介绍社会工程学的常用手段，并给出相应的防范建议。
首先，我们需要了解社会工程学的常用手段。
这些手段主要包括假冒身份、钓鱼攻击、信息收集和社交工程。
假冒身份是指攻击者通过伪造证件、名片等手段，假装自己是某公司或组织的员工，从而骗取目标的信任。
钓鱼攻击是通过伪造的邮件、网站等手段，诱骗目标点击恶意链接或输入个人信息。
信息收集则是攻击者利用公开渠道收集目标的生活、工作等信息，以便更准确地进行攻击。
社交工程是指攻击者利用人际关系，通过各种手段获取目标的信任，从而达到攻击目的。
针对这些社会工程学的常用手段，我们应该如何防范呢？首先，提高信息安全意识是关键。
我们要时刻保持警惕，不轻易相信陌生人，不随意透露个人信息。
其次，加强账号保护也非常重要。
我们应当设置复杂的密码，并定期更新，同时启用双因素认证等安全措施。
此外，谨慎对待未知链接和附件也是防范社会工程学攻击的有效方法。
遇到陌生邮件、短信等，不要轻信其中的链接和附件，要先确认其安全性。
最后，定期更新防病毒软件，以防止恶意软件的侵害。
总之，社会工程学作为一种高度针对性的攻击手段，对我们的信息安全构成了严重威胁。
社会工程学的科学探索从实验设计到数据分析
社会工程学的科学探索从实验设计到数据分析社会工程学的科学探索：从实验设计到数据分析社会工程学是一门与人类行为和社会互动有关的学科，旨在通过实验设计和数据分析来揭示人类行为背后的模式和规律。
本文将从实验设计到数据分析，探讨社会工程学所涉及的主要内容和方法。
1. 实验设计实验设计是社会工程学研究的基石，通过恰当的实验设计可以有效地控制变量，揭示与特定行为或社会互动相关的因果关系。
以下是常见的实验设计方法：1.1 随机对照实验随机对照实验是社会工程学中常用的实验设计方法之一。
研究者将参与者随机分为实验组和对照组，分别施加不同的干预措施或条件，然后比较两组之间的差异。
例如，研究者可以通过随机对照实验来探索某种策略的有效性，比如在推广环保行为方面使用积极语言与使用消极语言的效果对比。
1.2 嵌套实验设计嵌套实验设计是一种将多个实验设计融合在一起的方法。
它可以用来研究多个因素对人类行为的综合影响。
例如，研究者可以同时考虑时间因素和社会因素，在实验中观察参与者在不同时间点下的行为变化。
2. 数据收集和分析在社会工程学中，数据的收集和分析是不可或缺的环节，它们为实验的结果提供了有力的支持。
以下是社会工程学中常用的数据收集和分析方法：2.1 现场观察现场观察是社会工程学中常用的数据收集方法之一。
研究者可以通过直接观察参与者的行为来获取真实和客观的数据。
例如，研究者可以观察人们在购物时的消费行为，以了解他们对不同促销策略的反应。
2.2 问卷调查问卷调查是社会工程学中常用的数据收集方法之一。
研究者可以设计问题，通过参与者的回答来收集量化和定性的数据。
问卷调查可以帮助研究者了解人们的态度、意见和行为偏好等信息。
2.3 数据分析数据分析是社会工程学中对收集的数据进行处理和解读的重要步骤。
研究者可以使用统计方法来揭示数据背后的规律和关联性。
常见的数据分析方法包括描述统计、相关性分析和回归分析等。
通过数据分析，研究者可以验证假设、提出结论，并对社会工程学研究的结果进行解读。
社会工程学技巧
社会工程学技巧社会工程学是一种利用心理学和社会学技巧来获取信息、影响他人行为的方法。
它是一种非常有用的工具，可以被用于多种场景，包括个人生活、商业和安全等领域。
本文将介绍一些社会工程学技巧，帮助读者了解如何运用这些技巧。
社会工程学的一个重要技巧是人际交往。
在人际交往中，我们可以运用一些技巧来获取他人的信任和合作。
例如，我们可以使用积极的语言和姿态来展示自己的友好和诚意，从而赢得他人的好感。
此外，我们还可以通过倾听他人的需求和意见，并提供帮助和支持来建立深入的关系。
这种建立信任的技巧在商业谈判和人际关系中都非常有用。
社会工程学的另一个技巧是人群心理学。
人群心理学研究人们在群体中的行为和思维方式。
了解人群心理学可以帮助我们更好地理解他人的需求和动机，从而更好地影响他们的行为。
例如，我们可以利用人们对群体认同的需求，通过塑造一个积极的形象来吸引他们的关注和支持。
此外，了解人群心理学还可以帮助我们更好地理解市场和消费者行为，从而制定更有效的市场营销策略。
除了人际交往和人群心理学，社会工程学还包括一些具体的技巧和策略。
例如，我们可以利用社交媒体和互联网来获取他人的信息。
通过分析他人在社交媒体上的言论和行为，我们可以了解他们的兴趣、喜好和动向，从而更好地了解他们并影响他们的行为。
此外，我们还可以利用一些心理学原理，如亲和力和权威性，来影响他人的决策和行为。
例如，我们可以通过与他人建立亲密关系来提高他们对我们的信任和敬意，从而更容易影响他们的决策。
在运用社会工程学技巧时，我们需要注意一些伦理和法律问题。
尽管社会工程学可以帮助我们在某种程度上影响他人的行为，但我们不能滥用这种技巧来伤害他人或违法行为。
我们应该始终遵守道德规范和法律法规，确保我们的行为是合法和道德的。
社会工程学是一种利用心理学和社会学技巧来获取信息、影响他人行为的方法。
通过运用人际交往、人群心理学和其他具体技巧，我们可以更好地理解他人并影响他们的行为。
常见社会工程学手段
常见社会⼯程学⼿段1．环境渗透对特定的环境进⾏渗透，是社会⼯程学为了获得所需的情报或敏感信息经常采⽤的⼿段之⼀。
社会⼯程学攻击者通过观察⽬标对电⼦邮件的响应速度、重视程度以及可能提供的相关资料，⽐如⼀个⼈的姓名、⽣⽇、ID电话号码、管理员的IP地址、邮箱等，通过这些收集信息来判断⽬标的⽹络构架或系统密码的⼤致内容，从⽽获取情报。
2．引诱⽹上冲浪经常碰到中奖、免费赠送等内容的邮件或⽹页，诱惑⽤户进⼊该页⾯运⾏下载程序，或要求填写账户和⼝令以便“验证”⾝份，利⽤⼈们疏于防范的⼼理引诱⽤户，这通常是⿊客早已设好的圈套。
3．伪装⽬前流⾏的⽹络钓鱼事件以及更早以前的求职信病毒、圣诞节贺卡，都是利⽤电⼦邮件和伪造的Web站点来进⾏诈骗活动的。
有调查显⽰，在所有接触诈骗信息的⽤户中，有⾼达5%的⼈都会对这些骗局做出响应。
4．说服说服是对信息安全危害较⼤的⼀种社会⼯程学攻击⽅法，它要求⽬标内部⼈员与攻击者达成某种⼀致，为攻击提供各种便利条件。
个⼈的说服⼒是⼀种使某⼈配合或顺从攻击者意图的有⼒⼿段，特别地，当⽬标的利益与攻击者的利益没有冲突，甚⾄与攻击者的利益⼀致时，这种⼿段就会⾮常有效。
如果⽬标内部⼈员已经⼼存不满甚⾄有了报复的念头，那么配和就很容易达成，他甚⾄会成为攻击者的助⼿，帮助攻击者获得意想不到的情报或数据。
5．恐吓社会⼯程学师常常利⽤⼈们对安全、漏洞、病毒、⽊马、⿊客等内容的敏感性，以权威机构的⾝份出现，散布安全警告、系统风险之类的信息，使⽤危⾔耸听的伎俩恐吓欺骗计算机⽤户，并声称如果不按照他们的要求去做，会造成⾮常严重的危害或损失。
6．恭维⾼明的⿊客精通⼼理学、⼈际关系学、⾏为学等社会⼯程学⽅⾯的知识与技能，善于利⽤⼈类的本能反应、好奇⼼、盲⽬信任、贪婪等⼈性弱点设置陷阱，实施欺骗，控制他⼈意志为⼰服务。
他们通常⼗分友善，很讲究说话的艺术，知道如何借助机会均等去迎合⼈，投其所好，使多数⼈会友善地做出回应，乐意与他们继续合作。
社会工程学攻击的方法
社会工程学是一门研究人类行为的学科，它旨在利用人类的心理和行为特点来达到某些目的。
社会工程学攻击是一种恶意攻击方法，它利用社会工程学原理来绕过安全系统，获取机密信息或访问受保护的资源。
社会工程学攻击常见的方法包括：1.社交工程攻击：通过冒充受信任的人或机构来获取信任。
2.常识性攻击：利用人们对常识性信息的依赖来欺骗人们。
3.熟人攻击：利用与受害者的关系（例如朋友或家人）来获取信任。
4.情境攻击：利用人们对情境的依赖来欺骗人们。
例如，在紧急情况下，人们可能会更容易相信并采取行动。
5.物理攻击：利用物理手段，例如拦截信件或手机，来获取信息。
6.假冒攻击：冒充受信任的人或机构，例如假冒公司的电子邮件地址或网站，来获取信息为了防止社会工程学攻击，建议您采取以下措施：1.保护个人信息：不要在公共场合透露个人信息，例如身份证号码或银行卡号。
2.保护密码：使用复杂的密码，并定期更换密码。
3.谨慎接受请求：不要轻易接受来自陌生人或未知机构的请求，例如提供信息或下载软件。
4.使用双重认证：启用双重认证，即在访问保密资源时需要输入密码和其他身份验证信息，例如短信验证码或生物特征识别。
5.使用安全软件：安装杀毒软件或网络安全软件，以防止病毒和其他恶意软件的感染。
6.关注社交媒体安全：在使用社交媒体时，要注意保护个人信息，并确保只向可信任的人或机构提供信息。
7.关注网络安全：在使用公共网络时，要注意网络安全，例如不要在公共网络上输入密码或提供敏感信息。
8.学习安全知识：不断学习有关网络安全的知识，帮助您了解最新的攻击方法和防御措施。
社会工程学的种类
社会工程学的种类
社会工程学是一种通过对人类心理和社会行为的研究，以达到影响、操纵或欺骗他人的目的的技术和方法。
根据使用的手段和目的，社会工程学可以分为以下几种类型：
1. 身份欺骗：通过伪装成他人或利用他人的身份信息，获取对方的信任或敏感信息。
2. 假冒欺骗：伪造虚假的身份或组织，以欺骗他人的信任或实施诈骗行为。
3. 社交工程：通过与他人建立联系和关系，获取对方的隐私信息或实施欺骗行为。
4. 信息收集：通过收集和分析公开或非公开的信息，获取对目标个体或组织有利的情报。
5. 欺骗与操纵：通过心理分析和操纵技巧，欺骗或操纵他人的决策和行为。
6. 社会工程攻击：利用社会工程学的技术和方法，对个人、组织或系统进行攻击，以获取机密信息或实施其他恶意行为。
需要注意的是，社会工程学可以被用于正当目的，如提高组织的安全性和保护个人隐私，也可以被用于不法目的，如实施诈骗和侵犯隐私。
在使用社会工程学技术和方法时，应遵循法律和道德规范。