社會(huì)工程的真正定義是：一種操縱他人采取特定行動(dòng)的行為缠劝，該行動(dòng)不一定符合“目標(biāo)人”的最佳利益潮梯，其結(jié)果包括獲取信息、取得訪問(wèn)權(quán)限或讓目標(biāo)采取特定的行動(dòng)惨恭。
——《社會(huì)工程：安全體系中的人性漏洞》
作者提出了社會(huì)工程的知識(shí)框架秉馏，其包括以下方面：
1.信息收集——最重要的步驟，可使用垃圾堆脱羡，網(wǎng)站萝究，觀察等途徑；
2.誘導(dǎo)——套取信息的技術(shù)锉罐。通過(guò)適當(dāng)?shù)匿亯|帆竹，合理的故事，利用互惠脓规，自大等心理弱點(diǎn)栽连，使目標(biāo)愿意回答任何問(wèn)題。
3.偽裝——裝成特定類型的人侨舆，從而利用身份進(jìn)入某地秒紧，或得到信息。
4.影響挨下、說(shuō)服與操控——制造恐懼熔恢，無(wú)助，同情复颈，好奇等心理绩聘，使目標(biāo)感到壓力沥割，或過(guò)分松懈，從而泄露信息或采取行動(dòng)凿菩；制造條件反射机杜，操控目標(biāo)。
作者官網(wǎng)：
https://www.social-engineer.org
