雷锋网按：社会工程学是每个黑客必备的技能，同时也是对一个黑客演技的考验。“社工”溜不溜，全凭演技和随机应变。下面说一说这门关于欺骗的艺术。本文来源MottoIN（mottoin），雷锋网

(公众号：雷锋网)

宅客频道（letshome）经授权修改转载。

 

何为社会工程学

所谓的社会工程学，是指利用人类心理学完成获得建筑物、系统和数据访问权限的艺术，有别于使用黑客计入的入侵手段。例如，一名社会工程师可以伪装成一个雇员或IT支持人员，试图诱骗目标以获取对方的密码，而不是去寻找一个软件的漏洞。 社会工程师的目标通常是获得一个或多个目标的信任。

著名黑客Kevin Mitnick在上世纪90年代就开始推广社会工程学的概念，不过当时的想法比较简单，即：欺骗某人做某事或泄露敏感信息。

目标：飙起演技，信息到手

许多社会工程师的目标是获得个人信息，可能直接导致目标的财产或身份被盗、或准备向目标发动更有针对性的攻击。社会工程师还会寻找各种方式去安装恶意软件，以便更好的访问目标的个人数据、计算机系统或账号。另外，社会工程师也可能在寻找可以获得竞争优势的信息。