社会工程学入门简介
社会工程学入门简介
Company Document number：WUUT-WUUY-WBBGB-BWYTT-1982GT
社会工程学入门简介
一、什么是社会工程学
社会工程学（Social Engineering）
一种通过对受害者心理弱点、、好奇心、信任、贪婪等进行诸如欺骗、伤害等危害手段。
取得自身利益的手法，近年来已成迅速上升甚至滥用的趋势。
那么，什么算是社会工程学呢它并不能等同于一般的欺骗手法，社会工程学尤其复杂，即使自认为最警惕最小心的人，一样会被高明的社会工程学手段损害利益。
社会工程学陷阱就是通常以交谈、欺骗、假冒或口语等方式，从合法用户中套取用户系统的秘密。
社会工程学是一种与普通的欺骗和诈骗不同层次的手法。
因为社会工程学需要搜集大量的信息针对对方的实际情况，进行的一种手法。
系统以及程序所带来的安全往往是可以避免的。
而在人性以及心理的方面来说。
社会工程学往往是一种利用人性脆弱点、贪婪等等的心理表现进行攻击，是防不胜防的。
借此我们从现有的社会工程学攻击的手法来进行分析，借用分析来提高我们对于社会工程学的一些防范方法。
熟练的社会工程师都是擅长进行的身体力行者。
很多表面上看起来一点用都没有的信息都会被这些人利用起来进行渗透。
比如说一个电话号码，一个人的名字。
或者工作的ID号码，都可能会被社会工程师所利用。
社会工程学是一种方法，利用欺骗等手段骗取对方信任，获取机密情报。
国内的社会工程学通常和进行联系起来，但实际上人肉搜索并不等于社会工程学。
总体上来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。
它并不单纯是一种控制意志的途径，但它不能帮助你掌握人们在非正常意识以外的行为，且学习与运用这门学问一点也不容易。
它同样也蕴涵了各式各样的灵活的构思与变化着的因素。
无论任何时候，在需要套取到所需要的信息之前，社会工程学的实施者都必须：掌握大量的相关基础知识、花时间去从事资料的收集与进行必要的如交谈性质的沟通行为。
与以往的的入侵行为相类似，社会工程学在实施以前都是要完成很多相关的准备工作的，这些工作甚至要比其本身还要更为繁重。
我们可以总结一下：社会工程学就是利用心理学和电脑技术达到欺骗他人信任和达到入侵目的的一种方法，也是黑客里面最常用的最有力的方法。
二、如何学习社会工程学
首先要牢记不能用社会工程学来做一些违法和侵害他人利益的事情，这是原则。
学习社会工程学要多多熟练搜索引擎的搜索方法，个人建议google搜索引擎较好，尽管谷歌在国内有很多搜索限制，但其全球第一的搜索技术不是虚名。
除了搜索引擎，还有就是心理学，为什么要学心理学，那是因为社会工程学又叫社交工程，社交肯定要有交流方式，而根据对方的心理来交流，无异于会更快取得信任，这也是学习心理学的必要，因为你能更快了解别人，就能更快的取得别人的信任，甚至你可以通过这种方法不会吹灰之力就取得对方的管理员密码。
例如：你在上网的时候胡乱加一个好友，只要是异性，不是也可以，你可以说一些什么之类的话，拉近你们的距离，刚开始对方可能有所防备，但是你如果伪装自己就可以更快取得对方的信任，比如我用一个美女假视频或者帅哥的假视频和对方建立视频连接，那么对方看到帅哥或者美女会好感大增对你放松警惕，这正是利用了心理学，哪有美女不喜欢帅哥的道理，哪有帅哥不喜欢美女的道理。
很显然利用这点，你可以与对方建立起所谓的“网络情侣”当然那要看你自己，当关系好到一定程度时，你可以问对方的密码了，对方也会给你。
（取决于自己的本事儿了）心理学是社会工程学必不可少的一部分，当然还有部分软件也要用到，在此就不多说了。
社会工程学的基本原理和应用领域
社会工程学的基本原理和应用领域社会工程学是一门致力于研究人类行为、心理和社会系统的学科，旨在理解、预测和影响人类社会交往的方式和模式。
本文将介绍社会工程学的基本原理以及它在不同领域的应用。
一、社会工程学的基本原理1.1 人类行为塑造的认识社会工程学认为，人类行为受到各种外部因素的影响，包括社会环境、文化背景、经验和激励机制等。
通过深入了解这些因素，我们可以更好地理解人类行为的动机和决策过程。
1.2 人类心理的研究社会工程学借鉴了心理学的研究方法，探讨人类认知、情感和行为的关系。
通过了解人类的心理过程，我们可以预测和干预他们的行为。
1.3 群体行为的分析社会工程学关注群体行为的模式和动态。
研究人类在群体中的互动和合作方式，以及群体决策的形成过程。
这有助于我们了解社会系统和组织的运作机制。
二、社会工程学的应用领域2.1 安全领域社会工程学在安全领域有重要的应用。
黑客和网络攻击者利用社会工程学技术，通过欺骗和操纵人们的行为来获取机密信息或利用安全漏洞。
了解社会工程学的原理和方法可以帮助我们预防此类攻击，并提高网络安全。
2.2 市场营销社会工程学也在市场营销领域发挥着重要作用。
深入了解消费者的心理和行为，可以帮助企业制定更有效的广告策略、销售促进活动和产品定位。
社会工程学可以揭示人们对特定产品的偏好和消费习惯，提高市场竞争力。
2.3 政治和社会改变社会工程学对政治和社会的改变也具有影响。
通过了解人们的观念、态度和行为方式，政府和社会组织可以更好地制定政策、推动变革和解决社会问题。
社会工程学可以为公共领域决策提供科学依据，促进社会发展和进步。
2.4 人力资源管理社会工程学在人力资源管理中也发挥了作用。
通过了解员工的心理需求和行为模式，企业可以设计更有效的激励机制、提升员工忠诚度和工作满意度，并优化团队合作和员工管理。
2.5 教育和培训社会工程学在教育和培训中也有广泛应用。
了解学生和学员的学习需求和行为方式，可以帮助教育者设计更具吸引力和有效的教育课程、教学材料和互动方式。
社会工程学教程
社会工程学教程社会工程学是指利用一定的技术手段，利用心理学和社会学的知识，通过人际交往和沟通，从而获取敏感信息或达到某种目的的一种方法。
在现代网络攻击中，社会工程学被广泛应用于网络攻击中，通常被称为“钓鱼攻击”，是一种诈骗方式。
今天，我们将为您介绍社会工程学教程，帮助您了解社会工程学的基本知识和防御策略。
第一步：了解社会工程学的原理和目标社会工程学的最终目的是通过利用心理学和社会学的知识，使受害者进行某种行为以达到攻击者的目的。
这种行为可能包括提供敏感信息（如用户名、密码、信用卡号）或计算机上的恶意软件下载等危险内容。
钓鱼攻击是社会工程学的常见形式，通过发送伪造邮件、社交媒体信息、即时消息、短信等方式进行攻击。
鱼钩邮件通常伪装成类似银行、电子商务网站等信任度高的机构，通过虚假的网站链接或附件欺骗受害者输入敏感信息或安装恶意软件。
第二步：认识钓鱼攻击的形式和特点众所周知，网络欺诈者使用各种技巧伪装、隐蔽和欺骗来实施钓鱼攻击。
因此对于钓鱼攻击的了解对防范这种攻击至关重要。
以下是一些钓鱼攻击的形式和特点：2. 社交媒体：攻击者通常会通过社交媒体账号伪装成某个知名人物或网站来进行诈骗，注意辨别签名、帐号信息和发布者代表身份的内容等特征。
3. 短信和即时消息：攻击者通过短信和即时消息，发送虚假链接，欺骗用户进入虚假网站提供用户信息，此类攻击往往具有侵入性较强，被骗后可能会一次性泄露大量用户数据。
第三步：采取针对性的安全措施为了防范钓鱼攻击，用户应该采取一些防范措施。
以下是一些防范钓鱼攻击的建议：1. 保持警觉：不要轻信陌生人发来的邮件、信息或短信。
特别是那些要求提供敏感信息如银行卡号、用户名和密码等的信息一定要多加核实。
2. 随时校验链接：在使用邮件或通过其他平台与其他人对话时，禁止轻信链接或下载文件，需要始终警惕风险。
3. 安装有效的网络安全软件：安装有效的防病毒和反间谍软件，确保其可以随时实时更新和识别常见的网络攻击。
网络欺骗之社会工程学
瑞夫金吓出一身冷汗，这个问题事先没有考虑到，他的骗钱方案出现了纰漏。但 他尽量保持自己的角色，十分沉稳，并立刻回答对方：“我看一下，马上给你打过 来。”这次，他装扮成电汇室的工作人员，打给银行的另一个部门，拿到帐号后打回 电话。对方收到后说：“谢谢。”（在这种情况下说“谢谢”，真是莫大的讽刺。）
3、成功结束 几天后，瑞夫金乘飞机来到瑞士提取了现金，他拿出八百万通过俄罗斯一家代理处
3. 说服被攻击者
• 说服是对互联网信息安全危害较大的一种 黑客社会工程学攻击方法，它要求被攻击 者与攻击者达成某种一致，进而为黑客攻 击过程提供各种便利条件，当被攻击者的 利益与黑客的利益没有冲突时，甚至与黑 客的利益一致时，该种手段就会非常有效。
4. 恐吓被攻击者
• 黑客在实施社会工程学攻击过程中，常常 会利用被攻击目标管理人员对安全、漏洞、 病毒等内容的敏感性，以权威机构的身份 出现，散布安全警告、系统风险之类的消 息，使用危言耸听的伎俩恐吓、欺骗被攻 击者，并声称不按照他们的方式去处理问 题就会造成非常严重的危害和损失，进而 借此方式实现对被攻击者敏感信息的获取。
1. 结合实际环境渗透
• 对特定的环境实施渗透，是黑客社会工程学 攻击为了获取所需要的敏感信息经常采用的 手段之一。黑客通过观察被攻击者对电子邮 件的响应速度、重视程度以及与被攻击者相 关的资料，如个人姓名、生日、电话号码、 电子邮箱地址等，通过对这些搜集的信息进 行综合利用，进而判断被攻击的账号密码等 大致内容，从而获取敏感信息。
社会工程学导论-概述说明以及解释
社会工程学导论-概述说明以及解释1.引言1.1 概述社会工程学是一门旨在研究和实践如何影响和改变个体和群体行为的学科。
从广义上来说，社会工程学涉及到对社会结构、组织、文化和价值观念的影响和塑造。
通过运用心理学、社会学、管理学等多学科知识，社会工程学致力于改善社会的运行和效率，促进社会变革和发展。
社会工程学的兴起，为人们认识和理解社会现象提供了一种新的视角和手段，也为社会治理和管理提供了一种新的思路和方法。
在数字化和信息化进程加速的当下，社会工程学显得更加重要，它不仅能够解释和预测社会行为，还能够引导和改造社会行为，为社会的可持续发展和进步做出更大的贡献。
1.2 文章结构文章结构部分的内容应该包括对整篇文章的组织和内容安排进行简要的说明。
具体可以包括以下内容：文章结构部分应该对整篇文章的组织和内容安排进行简要的说明。
具体可以包括以下内容："文章结构"部分的内容应该包括对整篇文章的组织和内容安排进行简要的说明。
具体可以包括以下内容：1. 引言部分：介绍社会工程学的定义和意义，以及本文将要讨论的主题和目的。
2. 正文部分：分为社会工程学的定义、应用领域和影响挑战三个小节，分别介绍社会工程学的基本概念和理论、在实际中的应用情况以及社会工程学所面临的影响和挑战。
3. 结论部分：对前文内容进行总结，展望社会工程学的未来发展，并得出结论。
通过这样的组织结构，读者可以清晰地了解整篇文章的内容安排和逻辑结构，有助于更好地阅读和理解文章的内容。
1.3 目的本文旨在介绍社会工程学的基本概念、应用领域，以及其对社会和个人的影响和挑战。
通过对社会工程学的定义、应用领域和影响进行深入分析，旨在帮助读者更好地理解社会工程学的重要性和作用。
同时，也探讨了社会工程学未来的发展方向，以及对社会和个人带来的深远影响。
通过本文的阐述，旨在激发读者对社会工程学的兴趣，并促进对社会工程学的深入思考和讨论。
2.正文2.1 社会工程学的定义社会工程学是指利用科学、技术、人文等多方面知识和手段，通过对社会系统的分析、设计和管理，以达到改善社会、提升社会效益、解决社会问题的学科和实践。
社会工程学
找到合适的，现实的社会工程学攻击的例子很困难。目标机构，不是拒绝承认他们是牺牲品（毕竟，承认违背了基本的安全原则不仅仅是令人为难，还可能损害机构的名声）就是没有文件记录攻击，所以没有人能够真的确定是否曾遭到过社会工程学攻击。
至于为什么通过这种方式攻击目标机构，因为用社会工程学方法来获得违法访问往往比通过各种形式的技术破解更简单。既然是技术人员，事情就变得更简单了，常常只是拿起电话然后直接问某个人的密码。大多数情况下，这就是黑客们将做的。
在这个例子中，陌生人是网络顾问公司的，他们进行的是其他员工不知道的，针对首席财政官的安全审计。在这之前，首席财政官没有给他们任何特别的信息，但他们却能通过社会工程学获得所有他们想要的访问权限。（这个故事是真实工作中的一个经历，是由Kapil Raina讲述的。他现在是Verisign的安全专家、《商业安全：初学者指南》的作者之一，）
计算机安全研究院的主持人作了一个现场示范，演示咨询台是如何的易受攻击，他打电话到电话公司，经过转接，到达咨询台。“谁是今晚当班的？”“哦，是贝蒂。”“请贝蒂听电话。”[他的电话被转接给贝蒂]“你好贝蒂。倒霉的一天对不对？”“没有啊，为什么？”“你的系统崩溃了。”她说：“我的系统没有崩溃，我们一切正常。”他说：“你最好注销看看。”贝蒂注销了系统。他说，“现在登陆。”贝蒂再一次登陆了系统。他说，“我们这里一点显示都没有，我没看到你的状态有任何变化。再注销。”贝蒂又再一次的注销。“贝蒂，我必须用你的账号登陆，看看你的账号出了什么问题。把账号和密码告诉我。”接着，这个咨询台高级主管把账号和密码都告诉了他。
说服技巧
黑客们从心理学的观点学习社会工程学，强调如何创造利于攻击的完美心理环境。获得说服力包括下面的一些方法：模仿，迎合，从众，分散责任，还有老用户。不管使用哪种方法，主要目的是使用户相信这个社会工程学工程师是他们可以信赖的，并将敏感信息泄露给他。另一个诀窍是，永远不要一次询问过多的信息，同时为了保持表面上良好的关系，应从不同的人身上获得一点点信息。
社工专业基础知识
社工专业基础知识1. 什么是社工？社工，即社会工程学，是指通过对人的心理、社会行为和社会环境等方面的研究，以达到改善个人和社会的目的的一门学科。
社工主要通过与个体、群体和社区进行互动，帮助他们解决各种问题，提高他们的生活质量和幸福感。
社工的工作范围广泛，包括但不限于儿童保护、老年人护理、心理健康、家庭关系、社区发展等领域。
2. 社工的职责和技能社工的职责是通过与个体和群体的互动，帮助他们解决问题并提高生活质量。
为了胜任这一职责，社工需要具备以下技能：(1) 沟通技巧社工需要具备良好的沟通技巧，能够与不同背景、不同需求的人有效地沟通。
他们需要倾听并理解个体和群体的问题，与他们建立信任和合作关系。
(2) 人际关系建立社工需要具备良好的人际关系建立能力，能够与个体和群体建立积极、健康的关系。
他们需要了解个体和群体的需求和期望，并与他们合作制定解决方案。
(3) 问题解决能力社工需要具备问题解决能力，能够分析并解决个体和群体面临的问题。
他们需要熟悉相关政策和资源，能够帮助个体和群体获取所需的支持和服务。
(4) 文案撰写能力社工需要具备良好的文案撰写能力，能够准确、清晰地记录个体和群体的情况和问题。
他们需要撰写专业的报告和建议，为决策者提供有效的信息和建议。
3. 社工的工作领域社工的工作领域广泛，包括但不限于以下几个方面：(1) 儿童保护社工在儿童保护领域的工作包括儿童权益保护、儿童教育和儿童心理健康等方面。
他们通过与儿童及其家庭的互动，帮助他们解决问题，提高儿童的生活质量和幸福感。
(2) 老年人护理社工在老年人护理领域的工作包括老年人健康管理、老年人社交支持和老年人心理健康等方面。
他们通过与老年人及其家庭的互动，帮助他们解决问题，提高老年人的生活质量和幸福感。
(3) 心理健康社工在心理健康领域的工作包括心理咨询、心理治疗和心理教育等方面。
他们通过与个体和群体的互动，帮助他们解决心理问题，提高他们的心理健康水平。
黑龙江省考研社会工程学复习资料社会工程学基本概念与方法
黑龙江省考研社会工程学复习资料社会工程学基本概念与方法社会工程学是一门研究人类社会行为的学科，其基本概念和方法在考研复习中起着重要作用。
本文将介绍黑龙江省考研社会工程学复习资料中的社会工程学基本概念与方法，并以清晰的排版和流畅的表达方式进行阐述，以帮助考生提高学习效果。
一、社会工程学的基本概念社会工程学是研究人类社会系统及其组织行为的学科。
它涵盖了人类社会的各个方面，包括社会心理学、社会学、管理学等多个学科的知识。
其中，社会工程学的基本概念主要包括社会系统、社会工程师和社会工程。
1. 社会系统社会系统是指由不同个体组成的一个整体，其中个体之间通过相互作用和相互依赖来实现一定的目标。
社会系统可以包括政府组织、企业组织、家庭组织等，它们都是由各种不同的角色和关系构成的。
2. 社会工程师社会工程师是指在社会工程学领域从事研究和实践的专业人士。
他们致力于通过分析和改善人类社会系统来优化社会效益和提高个体生活质量。
社会工程师需要掌握一定的社会工程学基本概念和方法，以便能够有效地开展工作。
3. 社会工程社会工程是指通过调查、研究和设计来改善和优化人类社会系统的过程。
它可以应用于改善组织管理、提高生产效率、解决社会问题等方面。
社会工程的目标是提高整体社会效益，促进社会的可持续发展。
二、社会工程学的基本方法在复习社会工程学的过程中，了解和掌握社会工程学的基本方法对于加深理解和应用概念非常重要。
下面将介绍几种常用的社会工程学方法。
1. 系统分析系统分析是社会工程学中常用的方法之一，它通过对一个社会系统的组成部分和相互关系进行详细的分析，来寻找问题和改进的机会。
系统分析需要收集相关数据和信息，并将其整合成一个完整的系统模型，以便进行深入的研究和分析。
2. 数据分析数据分析是社会工程学中进行实证研究的重要方法。
通过收集和整理社会系统中的数据，利用统计学和数据挖掘等方法进行分析，可以揭示出其中的规律和趋势。
数据分析可以为社会工程师提供决策支持和问题解决的依据。
社会工程学的心理解码洞悉他人的思维过程
社会工程学的心理解码洞悉他人的思维过程社会工程学是一门关于人际交往和心理操纵的学科，通过研究人们的行为模式和情感反应，揭示他人思维过程的奥秘。
在现代社会中，人们常常需要与他人进行沟通和交流，了解他人的思维过程将帮助我们更好地理解他人、把握人际关系，甚至用于业务谈判和营销策略。
本文将介绍社会工程学的基本概念和技巧，以及如何运用心理解码来洞悉他人的思维过程。
一、社会工程学的基本概念社会工程学，英文为Social Engineering，是指利用心理学和人际关系学的原理，通过观察、模仿和操纵他人的行为和情感，以达到某种目的的一门学科。
社会工程学主要研究人类行为的模式和心理反应，针对不同的目的和情境，运用相关技巧来操纵、影响、解读和预测他人的思维过程。
不同于心理学的实验室研究，社会工程学更加注重实际应用，帮助人们更好地理解他人和自己，提升人际交往的能力。
二、心理解码的基本技巧1. 观察他人的非言语行为人们的非言语行为往往可以透露出他们的真实思维和情感状态。
观察他人的身体语言、面部表情、眼神交流和姿态动作，可以帮助我们洞悉他们内心的想法和情绪变化。
比如，一个人的微笑可能意味着他对某件事情感到满意或有好心情，而皱眉则可能代表他的不悦或疑惑。
2. 模仿他人的语言和行为人们常常在与他人交流时采用相似的语言和行为模式。
通过细致观察和模仿对方的语速、音调、手势和词汇选择，我们可以更好地与对方产生共鸣和理解。
这一技巧可以帮助我们拉近与他人的距离，建立信任关系，并更好地理解他人的思维模式。
3. 提问和倾听提问和倾听是洞悉他人思维过程的重要技巧。
通过有针对性的提问，我们可以引导对方表露他们的想法和意图。
而在他人陈述时，我们要保持倾听的姿态，注意他们的语气、表达方式和逻辑思维，从中了解他们的思考方式和观点立场。
同时，倾听也是与他人建立良好关系的重要因素。
4. 分析身份背景和情境因素人们在不同的身份背景和情境下，往往会表现出不同的思维模式。
社会工程学是什么
社会工程学是什么人类作为社交动物，其行为和思维在很大程度上受到环境的影响。
社会工程学，又称社会工程，是一门研究人类行为和思维的学科，通过对个体和群体的社会现象进行研究和分析，探索人类行为和思维背后的原因和模式。
本文将阐述社会工程学的定义、背景以及其在现实生活中的应用。
首先，社会工程学可以被定义为通过探索和分析社会现象与人类行为和思维之间的关系，来提高对人类行为和思维模式的理解。
它不仅关注个体和群体的行为表现，还研究了背后的动机和心理机制。
社会工程学的研究对象可以包括社会互动、社会影响、社会心理等方面，旨在为人们提供更深入的洞察力，从而实现更有效的对人类行为的预测和控制。
社会工程学的起源可以追溯到20世纪初的行为主义心理学和社会学，其中的理论框架借鉴了行为主义的思维模式。
社会工程学家关注并研究了人类行为和社会互动的模式，并尝试以科学的方式来解释社会现象。
通过对个体和群体的观察和实证研究，社会工程学家能够发现社会影响力和心理机制对人类行为和思维的影响。
在现实生活中，社会工程学有很多应用领域。
首先，社会工程学在广告和市场营销领域发挥着重要作用。
通过对消费者行为和思维模式的研究，市场营销人员可以设计更具吸引力的广告和推销策略，从而更好地吸引潜在客户并增加市场份额。
社交媒体也利用社会工程学的原理来增加用户的参与度并提高广告效果。
此外，社会工程学还在政治和人力资源管理等领域得到了广泛应用。
政治家和选举顾问可以利用社会工程学的原理来了解选民的行为和思维模式，从而制定更有说服力的政治宣传策略。
在企业中，人力资源管理者可以使用社会工程学的理论来优化员工的工作环境和激励措施，以提高员工的工作满意度和绩效。
然而，社会工程学也面临一些伦理和道德问题。
在利用社会工程学原理时，需要确保对个体和群体的隐私和权益的尊重。
过度利用社会工程学的技术和方法可能导致操纵和激化社会分歧，甚至损害个体和群体的福祉。
因此，社会工程学的研究和应用应该遵循科学伦理和道德的原则，确保其对社会的正面贡献。
社会工程学入门
王 珂
目录
第一章
第二章 第三章
社会工程学概念
社会工程学的应用与防护 结 论
第一章 社会工程学概念
• 社会工程学（Social Engineering） • 一种通过对受害者心理弱点、本能反应、好奇心、信
任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，取 得自身利益的手法，近年来已成迅速上升甚至滥用的趋势。 它并不能等同于一般的欺骗手法，社会工程学尤其复杂， 即使自认为最警惕最小心的人，一样可能会被高明的社会 工程学手段损害利益。
第一章 社会工程学概念
• 社会工程学是一种与普通的欺骗和诈骗不同层次的手法。 • 因为社会工程学需要搜集大量的信息针对对方的实际 情况，进行心理战术的一种手法。 系统以及程序所带来 的安全往往是可以避免的。而在人性以及心理的方面来说。 社会工程学往往是一种利用人性脆弱点、贪婪等等的心理 表现进行攻击，是防不胜防的。 • 借此我们从现有的社会工程学攻击的手法来进行分析， 借用分析来提高我们对于社会工程学的一些防范方法。 熟练的社会工程师都是擅长进行信息收集的身体力行者。 很多表面上看起来一点用都没有的信息都会被这些人利用 起来进行渗透。 比如说一个电话号码，一个人的名字。 后者工作ID的号码，都可能会被社会工程师所利用。
第一章 社会工程学概念
• 许多人都说，关掉了的计算机才是安全的计算机，但这是错误的， 找个借口让人去办公室打开它就是了。 • 你的对手不仅仅有一种方法可以从你那里得到他想要的信息，这 只是时间的问题。耐心、个性和坚持，这正是欺骗的艺术的切入点。 要击败安全措施，一个攻击者、入侵者，或是社会工程师，必须找到 一个方法，从可信用户那里骗取信息，或是不露出 了不当的举动，从而让攻击者有漏洞可钻时，什么样的安全技术也无 法保护住你的业务了。正如同密码专家有时通过寻找漏洞来绕过加密 技术解出密文一样，社会工程师通过欺骗你的雇员来绕过安全技术。 信任的弊端 • 大多数情况下，成功的社会工程师都有着很强的人际交往能力。 他们有魅力、讲礼貌、讨人喜欢，并具有快速建立起可亲、可信感的 特点。一个经验丰富的社会工程师，使用他自已的战略、战术，几乎 能够接近任何他感兴趣的信息。 • 精干的技术专家辛辛苦苦地设计出安全解决方案来最小化使用 计算机的风险，然而却没有解决最大的漏洞――人为因素。尽管我们 很聪明， 但对我们人类――你、我、他的安全最严重的威胁，来自 于我们彼此之间。