什么是什社社工社工？是??不(╬?益?)是經(jīng)常聽(tīng)見(jiàn)說(shuō)誰(shuí)又被社工了，或者誰(shuí)社工了誰(shuí)？工褲(′?｀*)那么到底什么是社工？社工??可與百度百科搜索社工得到的結果是不同的，可不是稱(chēng)社程學(xué)什么社會(huì )工作，或者社區工作，什(?????)社社工社工的工褲全稱(chēng)是社會(huì )工程學(xué)。帶上一個(gè)工程，稱(chēng)社程學(xué)再帶上一個(gè)學(xué)字，什社(she)社工然后覺(jué)得高端大氣上檔次了，工褲哈哈。稱(chēng)社程學(xué)開(kāi)個(gè)玩??笑，ヽ(′ー｀)ノ什社社工言歸正傳！工褲社會(huì )工程學(xué)原理社會(huì )工程學(xué)是稱(chēng)社程學(xué)一種通過(guò)對受害者心理弱點(diǎn)、本能反應、什社社工好奇心、工褲信任、稱(chēng)社程??學(xué)貪婪等心理陷阱進(jìn)行諸如欺騙、傷害等危害手段(O_O)；是一種黑客攻擊???方法，利用欺騙ヽ(′ー｀)ノ等手段騙取對方信任，獲取機密情報；是一種利用人性脆弱點(diǎn)、貪婪等等的心理表現進(jìn)行攻擊，是防不勝防的。所有社會(huì )工(gong)程學(xué)攻擊都建立在使人決斷產(chǎn)生認知偏差的基礎上，熟練的社會(huì )工程師都是擅長(cháng)進(jìn)行信息收集的身體力行者。有一本書(shū)很(hen)出名，估計很多同學(xué)都有聽(tīng)說(shuō)過(guò)，叫做《欺騙的藝術(shù)》，其實(shí)社會(huì )工程學(xué)就是米特尼克在這本書(shū)中提出的，不過(guò)其初始目的是讓全球的網(wǎng)民們能夠懂得網(wǎng)絡(luò )安全，提高警惕，防止沒(méi)必要的個(gè)人損失，但是現在真正的應用似乎不是這樣的。聽(tīng)起來(lái)似乎跟人肉搜索好像一個(gè)概念，其實(shí)不能把人肉搜索跟社工對等，準確的說(shuō)，人肉搜索??可以算作社(she)工的一種應用。社工的危害那么社工有什么危害？干嗎用的？我(′▽?zhuān)?記得我在蘑菇的《剖析隱私安全(°ロ°) !的奧秘》文章中概括社工為人性的(de)問(wèn)題，我一直秉承一句話(huà)，計算機的世界里沒(méi)有不存在的漏洞，只是沒(méi)發(fā)現而已。我雖然這樣認為，不過(guò)也有一時(shí)半會(huì )找不著(zhù)漏洞或者其他方法一時(shí)沒(méi)有??成效的時(shí)候，那么利用社工，往往就可以獲得意向不到的收獲。你可以想象??下，你不用會(huì )任何的代(dai)碼編寫(xiě)，不用了解任何的安全漏洞，不是一名黑(′?_?`)客，結果你利用社工，卻能??讓一個(gè)人”赤裸裸”的展現在你眼前，這是多么神奇的一件事。其實(shí)，社工的利用，包含了很多東西，( ?▽?)部分初學(xué)安全的同學(xué)別一看我這樣介紹就想著(zhù)馬上去學(xué)社工，在百度百科中還是介紹了挺多的例子，這其中涉及了許多的”斗智斗勇”的過(guò)程，也絕非想象的那么簡(jiǎn)單（詳見(jiàn)百度百科結果 ）。社工庫講了那么多，??想來(lái)大家大概明白了社工所(suo)謂何物了。那么??社工庫呢？跟社工相差一字。其實(shí)按照字面理解，庫就是數據庫的意思，組合起來(lái)就是社工數據庫，其實(shí)已經(jīng)基本是這個(gè)意思了。上面的社工介紹大家明白了社工在信息收集方面的作用，這些信息中可能有個(gè)人信息有密碼等等，那么，那么與其??每次??需要社工的時(shí)(′?_?`)候再去搜集信息，當有某個(gè)網(wǎng)站或者某個(gè)應用等之類(lèi)的數據庫或者相關(guān)一些數據泄漏出來(lái)或者其他方式(shi)可(ke)以獲得，那么為什么不提前收集起來(lái)，反正大概就是這樣。ヽ(′ー｀)ノ