社会工程学是什么？

前言

如果有这么一门学科，小孩可以利用它来得到糖果，雇员可以利用它来得到晋升。罪犯和骗子之流也利用它达到窃取他人信息和犯罪的目的。大到政府部门的运作，小到公司的市场行为，都或多或少都有这门学科的影子。你愿意学习吗？**它就是社会工程学，无论你的想法如何，你都可以从中获益。**每个人每天都会在各种情况下使用社会工程的方法。与任何工具一样，社会工程无好坏之分，它仅仅是一种多用途的工具。

一、什么是社会工程

社会工程学（Social Engineering，又被翻译为：社交工程学）在上世纪60年代左右作为正式的学科出现，广义社会工程学的定义是：建立理论并通过利用自然的、社会的和制度上的途径来逐步地解决各种复杂的社会问题，经过多年的应用发展，社会工程学逐渐产生出了分支学科，如公安社会工程学（简称公安社工学）和网络社会工程学。
社会工程在很大程度上被人们误解了，从而导致人们对其定义和工作方式有很多不同的观点。很多人都把社会工程学当成PUA，有人简单地将社会工程视为撒谎，可以骗得免费的比萨或骗财骗色等；有人将其归类为罪犯或骗子的工具；也有人将其划到科学的范畴，认为其理论可以分门别类或采用数学公式加以研究；还有人将其视为长久失传的神秘技艺，掌握了社会工程学，从业者就能像魔术师那样制造强大的思维幻觉。

二、社会工程要学什么？

1、信息收集

人们常说，没有什么信息是不相关的。本章的主题是信息收集，这句话放在这里完全适用。即使是最微小的细节也可能促成社会工程人员的成功入侵。

2、诱导

有效地引导别人将心里话说出来，是社会工程成功的关键。在人们见到你并和你交流时，你应该让他们感觉很自在，使之主动吐露心声。

3、伪装：如何成为任何人

什么是伪装？有的人认为只是社会工程过程中编造的故事或者谎言，但是该定义是非常狭义的。更为精确的定义是，以背景故事、衣着、仪表、个性和态度来塑造角色以完成社会工程审计工作。伪装包括你所能想到的基于对象角色的方方面面。作为社会工程人员，你伪装得越全面就越令人信服。一般情况下，伪装得越简单，说明技术越娴熟。在互联网上，你可以随心所欲地装扮成任何人。这种伪装技术多年来一直被恶意黑客用来攫取利益，而且不仅限于互联网。在社会工程过程中，角色扮演或者假扮别人以达到目的有时是必要的。当一个社会工程情形出现，有能力成为那个要伪装成的人是非常重要的。

4、心理战术：社会工程心理学

在好莱坞电影和电视剧中，骗子和司法办案人员总是被描绘成具有神秘的才华。他们具有逃脱一切追查的能力，通过他人的眼睛就能识别出对方说的是谎言还是事实。通常我们会看到这样的场景：警察凝视着疑犯的双眼就可以判断出他是否在说谎，或者通过三言两语骗子就能令受害者拿出毕生积蓄。电影可能会让你相信操纵技术以及“让人们做任何事”都看似合理，甚至很简单。这些场景真的只是虚构出来的吗？可能获得影片中描绘的这种类似幻想的能力吗？

5、社工库

信息收集是社会工程的一个关键方面。若在这一点上投入的精力不足，可能会导致社会工程行动的失败。现在，社会工程人员可以通过多种工具来收集、分类以及运用信息。
社工库（Social Engineering Database） 是黑客与大数据方式进行结合的一种产物，黑客们将泄漏的用户数据整合分析，然后集中归档的一个地方。社工库是用各大网站用户的资料数据库搭建的数据库查询平台，“人肉搜索”有时候就会靠查询社工库信息来进行。

三、学习资料

下面我准备了很多关于黑客的学习资料，免费分享给大家。
要注意的是学习黑客技术有一定的门槛！
如果你：
1.有电脑、会上网
2.遵纪守法
3.年满18周岁，若是未满需要家长同意
那就可以扫描下方二维码免费找我领取黑客学习资料

本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！