声明：本教程仅做交流使用，若使用本教程中任何内容，方法，参与违法犯罪行为与本人无关。天网恢恢，疏而不漏。
原作者：堕落的繁华（欢迎各位想要交流的基友前来交流，本着尊重的态度，不会社各位基友的个人信息，这点各位不必担心，但作者也希望各位只是本着交流的态度，请相互尊重）
前言
今年刚开始进入大学生活。由于想要建立一个社会工程学小组，需要写一个教程以供群内人员交流，学习，同时，发现身边的人也有需要看看，不想让身边的人被骗，所以开始写这篇教程，由于大学开始以后，很多时间还是需要用来学习专业课，学英语，考四级等等，所以就借用这个十一长假，用来写完教程。我个人认为，如果这个教程不详细，不清楚，那么我将会白白浪费时间。所以这篇教程我会尽我自己最大的能力，尽可能更直白，更简单易懂，虽然是纯文字教程，很无聊，但还是希望各位能静心仔细的看。由于需要满足上面那个要求，所以时间上当然就会用的更多。至于本教程的传播，那就天高任鸟飞。在此也声明一点，本教程只是单一的文档，不带什么压缩包什么的。为什么标题后加了个（入门）呢？因为我写的这篇教程仅仅只是入门而已。太深太复杂的东西，我觉得就我目前的情况来看，一是没有时间，二是不知道该怎么写。最近因为想要写个教程，上网查了一下关于社会工程学的教程，发现大多数教程都写得不细，有的方法只是一笔带过，而有的教程中的内容则是让人费解。我觉得一篇什么层次的教程让相对层次的人不能完全看懂，那就是那个教程的失败。这个教程更多的是针对完全不了解社会工程学的人或者一些初步了解社会工程学的人而写，所以我会尽量做的不让人费解。在这里，感谢所有曾经写有教程或者写有实例的基友们，前辈们。在看完《欺骗的艺术》以后，虽然感觉这本书很不错，但是其中大多实例估计就中国国情以及现在的中国人来看，其中的一些方法是已经不能奏效的了。并且作为一个初学者，你应该会感觉到其中说的实例很多都很遥远。准确的说就是，你作为一个才入门的人或者作为一个入门时间不长，经验不是很丰富的人来说，你读完《欺骗的艺术》你学到的东西并不会很多。其实，就算你学了社工以后不在生活中使用它，我想，对你在人际交往或者观察细心度等等方面对你都会有所提高。之前写过一篇教程，但是太过简单，太过概括，没有能达到预期的效果。在这，也感谢《欺骗的艺术》的作者：凯文·米特尼克，这本书中一些很有代表性的实例也在这篇教程中有所借鉴，也给了我很多灵感。

下面链接是《欺骗的艺术》的书，懂的都懂 [滑稽] [心碎]
#【分享】《欺骗的艺术》#

阅读全文

卑鄙果 · 2020-10-3

第一章：认识社会工程学
什么是社会工程学？百科上是这么说的：一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，以取得自身利益的手法，近年来已成迅速上升甚至滥用的趋势。它并不能等同于一般的欺骗手法，社会工程学尤其复杂，即使自认为最警惕最小心的人，一样会被高明的社会工程学手段损害利益。社会工程学陷阱就是通常以交谈、欺骗、假冒或口语等方式，从合法用户中套取用户系统的秘密。社会工程学是一种与普通的欺骗和诈骗不同层次的手法。因为社会工程学需要搜集大量的信息针对对方的实际情况，进行心理战术的一种手法。系统以及程序所带来的安全往往是可以避免的。而在人性以及心理的方面来说，社会工程学往往是一种利用人性脆弱点、贪婪等等的心理表现进行攻击，是防不胜防的。
也有人说：社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。
我个人在看完一些教程和了解以及亲身实践以后总结后，觉得社会工程学是一种利用目标种种个人信息，加以利用对方一些心理，思想等达到自己目的的手段。在现实生活中，一些公司，看似管理紧凑，戒备森严，但是始终控制着这些的最后一层是人。而人，有的看似做什么都很小心警惕的人，但始终他活在这个社会当中，他不可能不与任何人交往，他有可能有好朋友，恋人，父母。虽然他有可能不会信任你，但是他很有可能会信任他的朋友，亲人等等。这些都可能会被利用到。社会工程学，一般我简称为社工，以下内容我也基本都用社工来代替。有的网站，看似没有任何漏洞，你对它的渗透可能会一筹莫展，它可能有各种防火墙，各种过滤，但是，再坚不可摧的网站也是由一个人控制的。但是，一个艰巨的问题摆在我们面前。对系统，对网站，它始终是死的东西，它不善变。而人呢？人的思维，心理，很可能因为一句话就产生很大的变化。有可能，因为一句话你社工成功了。也有可能，因为一句话直接导致你的失败。人是千变万化的，不仅仅只是外貌。有可能一个XP系统你能看到各种美化，各种主体，但是XP还是XP。而人呢？就算是长得很像很像的双胞胎，也可能在他们之间的思维上存在差别。某天，有个基友问到我说有没有社工方面系统点的教程，我和他说没有。他又问我那什么类型的书好，我告诉他偏向心理学的书籍对社工会有所帮助。其实，这真是事实！我觉得最有助于提高社工的书籍就是心理学方面的书。为什么呢？因为社工主要和人打交道，那么当你了解到对方在看到一句话的时候会有怎样的心态，或者通过简单的对话能推测出对方是一个什么类型的人，这样，能让我们社工成功的几率大大增加。正所谓知己知彼，百战不殆。而当我们在了解和学习社会工程学之后，不仅仅能帮助我们提高生活中的观察能力，让自己变得更细心，有耐心。更能让我们在生活中预防欺骗，很有可能你还会成为一个全才。这些都有可能。但是，我个人认为，世界上没有太多东西是你不去付出，不去花时间就能得到的。因此，学习社工不是说看完教程你就能成为一个社会工程师，更多的是你的积累，体会与实践。

卑鄙果 · 2020-10-3

第二章：走近社会工程学
1.我们应该具备哪些基本的素质。
2.收集信息与整理。
3.学会沟通的艺术。
4.不要暴露真实的自己。
1.我们应该具备哪些基本素质。
不管是在学习社工的过程中，或者是你的生活中，我觉得具备以下的一些素质都是很好。若是在社工里，我想缺少其中的一些重要的素质，都可能让你在社工中失败，或者让你在某一个高度就这么停滞不前。
细致的观察能力
这个基本素质的作用在于，当你有了很优秀的观察能力后，你能发现很多你平时忽略的存在有重要信息的东西。比如你迎面走来一个男士，很多人第一观念是这个人的身高，接着是上衣，接着是脸，然后擦肩而过。而你具备了细致的观察能力以后，你可能在很短的时间内观察到除了上述内容以外，还有这个男士是否戴有手表，什么类型，走路，摆臂的姿势，他的鞋子，甚至是这个人手指甲的长短。很多时候，人们往往会忽视一些细节，然而，一个社会工程师的突破点就是细节。因为不是细节的地方，人们都会很重视。而往往不经意的细节，能暴露很多信息。
善于积累
善于积累生活中的一切。有可能只是一个词语，有可能只是一句话，有可能是一张图片等等。有可能只是某一天你不经意看到的一个广告牌，并觉得号码很好记就记下，很有可能就会在某一天对你有所帮助，在之后的教程中会阐明善于积累的重要性。
学会运用身边任何可能成为你工具的东西
在一些时候我们常常会忽略本来对我们会有作用的东西，因为我们一般只是想到一个东西最为直接的用处。一把牙刷能干什么？刷牙，对。但是一把牙刷还能擦鞋子，还能杀人。例如我刚到天津的时候，听见有人在谈论不实名登记的电话卡，一般情况下，很多已经有了不错电话卡的人不会去在意。而我呢？虽然我有两个手机都配了两个号码不错的电话卡，但是我却在当时的第一反应是去买一张这所谓的黑卡，这已经成为生活中的一种条件反射。一张黑卡能做的东西很多很多。至于这个能力怎么去在生活中培养，我个人在实践中发现，在一段时间内，当你在看到任何一个物体或者听到别人说到什么东西都发散性的想想这些东西除了直面的用途还有没有其他什么作用。就比如一张黑卡，它的直面用途就是打电话，发短信等等，但是它还能成为社工的工具等等。慢慢的就会成为一个习惯。
良好细致的记忆力
良好的记忆能力我想这对我们来说都是很重要的，但是良好后面还有细致。什么叫做良好细致的记忆力呢？例如我们进入一个KTV，包房在二楼，当我们到了包房以后你是否还记得从你进KTV的大门一直到包房的每一个细致清晰的画面？我清楚的记得，某个我不常去的KTV，进门那有一块红地毯，地毯上写着这个KTV的名字，然后地毯两侧则是门，门是属于推拉门，门上贴着这个KTV的名字。右边门后有一个伞架，里面放着四把黑色不能收缩的伞，接着进去，能看到正前方是一个楼梯，呈八字型，地砖是瓷的，米白色。右手边是成列着各种红酒的地方，紧贴着收银吧台。左手边是电梯，紧贴着超市。进入电梯，电梯里有摄像头，电梯里除了关门和开门还有1至5五个数字，分别代表着五层楼。离开电梯，到达我的包房。尽力让你的眼睛看到的一切成为一种完整的画面让大脑保存起来。然后仔细去回忆每一个画面中的每一个细节，慢慢的，就能有良好细致的记忆力。（什么都是经常实践锻炼出来的）
除了上述的一些基本素质以外还存在有一些联想能力，换位思考能力等等，我觉得，这些素质将会随着你对社工的深入了解而慢慢体会它们的作用。

卑鄙果 · 2020-10-3

2.收集信息与整理
还是那句老话，知己知彼，百战不殆。当我们在确定一个目标后，我们应该首先对这个目标进行一定的了解。了解的途径就是在收集信息。有可能是他的名字，工作单位，在读学校，职位，生日，有无女朋友等等等等。收集一切可能对你有帮助的信息。我想有很多基友可能已经有了惯性思维，在收集信息的时候，可能名字，生日，或者女友的名字是你们很想找到的东西。当然，一般人使用的密码都和自己的名字，生日，或者和自己女友的名字相关。但是我个人认为，社工仅仅只是去得到或者猜测出别人的密码，那就很没意思了。有可能我们在网上能看到这样一段对白。
路人甲：“天津哪个宾馆不错啊？”
社工目标：“XX酒店不错，挺便宜的，环境也挺好，我前几天刚办了一张会员卡，XX酒店的电话XXXXXXXXXX。”
看到这段对话你能想到什么呢？我们社工的目标在某个酒店办了一张会员卡，还是刚办的。不知道大家有没有映像，一般情况下你办会员卡都会做登记，我见过最简单的会员登记也要写上名字，联系方式。这能不能成为一个突破口呢？答案是肯定的！我们可以找这个酒店要一份会员名单。有人一定会认为这是无稽之谈，但是当你在了解社工之后你会发现找一个酒店的会员信息登记单是可行的。特别这个目标还是最近登记的。因此，一些目标的信息我们不要当时觉得没用就把他过滤掉，当我们在收集信息的时候目标的每一个留下的信息都可能成为我们的突破口。下面说一下收集信息的方式，我们能通过哪些途径收集到目标的信息。首先，是强大的搜索引擎，百度，谷歌等都能成为帮助我们收集信息的工具，对方的网名，QQ号，手机号等等等等都能用来搜索，当然，不是每一次搜索都能得到你想要的结果。第二个方法就是手机，当你在不了解社工的时候你根本不知道一通电话能起这么大的作用。具体方法会在第三章提到。第三个方法便是邮件，QQ等等网络工具，同样具体方法会在第三章提到。其实收集信息的方法不止这些，还记得之前说过的一句话么？善用你身边的每一个有可能帮助到你的工具。最后，当我们收集完目标的信息后，进行一些适当的整理是应该的，这个方面我想不用我多说。让你收集的信息更加有条理，清晰。

卑鄙果 · 2020-10-3

3.学会沟通的艺术
沟通，是我们在社工中无法避免的东西。学会一些沟通的艺术，能让我们更好的社工。这个环节，是社会工程学中最为重要的环节，其实也是社会工程学中主体环节，更是我们真正开始社工的环节！沟通的艺术很重要很重要！因为你需要和别人沟通，并且让别人对你卸下防备，信任于你，最终走向你布下的陷阱，达到你的社工目的。沟通的主要目的说到底就是让对方信任，让对方相信你说的东西。有可能使用很多的专业术语，有可能扮演一个目标熟知的人，有可能从陌生到熟悉。一个很有经验的社会工程师，往往能知道当自己说出一句话对方会有何反应，或者回答的大致内容。这样的成功率很高。我也尝试过在与对方沟通之前先计划好双方的对话内容，但是在实践之后我才发现这还远远不够。在沟通中，一个社会工程师必须具备能应对目标瞬息万变的心理的能力，有的时候仅仅是抓住那么一瞬间。并且，一个社会工程师还必须具备很好的应变能力。有很多经验的社会工程师就算对方的话出乎自己的意料之外，但还是能及时将对方拉回自己的局。若是能达到这些，便是一个合格的社会工程师。但是这并不是像说着这么简单，这需要大量心理学知识的积累，更需要大量的实践！
在社工中，实践始终才是第一位。空想是没用的。

卑鄙果 · 2020-10-3

4.不要暴露真实的自己
一些时候，比如通过QQ和社工目标沟通，有的人用着与自己真实信息相关的QQ就开始了。比如通过打电话和社工目标沟通，有的人拿出自己平时使用的手机就直接拨打了等等。这些时候我们就会暴露了自己。有的人也许觉得无所谓什么的。其实这很重要。万一你的社工目标哪天知道并学习了社工，并且有那么一天技术高于你，难道你会不危险么？与自己真实信息相关的QQ到那个时候不是更容易被社么？你自己的手机号到了那个时候不是更危险么？甚至你办卡的名字，用一块钱就能出来。还有之前提过的在网络上收集目标信息，如果你在技术不行的时候过多的在网络上留下与你有关的信息，那么岂不是让别人了解你更容易吗？如果你现在发现已经有很多信息已经留在网络之中，无法删除。没事儿，还存在一个解决办法，那就是留下虚假的真实信息。什么叫虚假的真实信息？其实就是让你在网络上继续留下一些虚假的信息，当一个社会工程师用你留下的虚假信息和你交谈时，那么你就要小心了，因为你要知道对方是一个社会工程师。为什么又要强调真实呢？太明显的虚假信息应该一眼就会被社会工程师识破。例如前几天你叫XXX，性别男，过了一段时间因为你要留下虚假信息突然又留下你叫XX，性别女。这就太明显了。如果一个很虚假的信息被一个很有经验的社会工程师发现，那么他会更加仔细，更加细致，更加复杂的社工你。社工时，请注意隐藏好自己。

卑鄙果 · 2020-10-3

第三章：社会工程学入门
1.伪装好自己
2.一个胆大心细的社会工程师
3.见好就收
4.变色龙
5.激警了怎么办
6.利用好手中的数据库
1.伪装好自己
在社工的过程中，伪装好自己，不但能够好的让目标相信你，更能更好的保护我们。方法多种多样，伪装好的QQ，手机号，邮箱等等等等。这里先详细介绍一下手机社工时一种伪装的方法。利用一些公司的等待铃声。这个方法我很喜欢，当然也在我的实践中帮了我不少的忙。这个方法是在欺骗的艺术中学到的。各位应该有映像，一些公司的电话在你拨打以后会听到这个公司独特的电话等待铃声。那万一我们将某些公司的电话等待铃声录制下来使用呢？好处自然不用多说，各位应该心里清楚这种手法给我们带来的好处。并且，这里就提及一下之前说到的黑卡的作用。一张没有进行过实名登记的卡，在我们社工的过程中能够对我们最大程度的保护。因为就算对方交了一块钱话费得到名字，也不是你的，和你没有任何关系。并且，一张黑卡能绑定你的伪装邮箱，你的伪装QQ等等。伪装好自己的方法很多很多，我不一一列举，很多方法自己也能去思考，永远不会创新，就永远没有进步！

卑鄙果 · 2020-10-3

2.一个胆大心细的社会工程师
我们在社工的时候，需要做到胆大心细。不要害怕对方的能力而退却，更不要因为对方智商低下便下看对方。不管对什么目标社工，都用你最高水平来做。

卑鄙果 · 2020-10-3

3.见好就收
一个有经验的社会工程师往往在达到自己的目的时往往还会和目标多交流那么几句话，这是为了不让目标有所怀疑而采取动作。但是一些人在实践过程当中便会乐意和目标多说说，甚至有的人一不小心问到对方的很隐私的问题，直接导致对方怀疑，这就得不偿失了，你要相信，言多必失。见好就收。

卑鄙果 · 2020-10-3

4.变色龙
变色龙能因为环境的不同而改变自己身体的颜色而融入周围的环境。我们也需要。当然，这不是说要我们背着很多染料在自己身上涂抹。我所说的意思是，一个合格的社会工程师，最好能够将自己融入到你扮演的相应的角色中，就像演戏一样，如果你不把自己融入角色中去，就会出现表演生硬，不自然，甚至在你不经意间流露出和你身份不符的东西等等。假如你扮演的是一个通知用户中奖的客服人员，请你融入其中，把自己当做一个很有礼貌，很耐心讲解的客服人员。假如你扮演的是一个手机落在家中的某公司老板，当你在外面用路人的手机给你公司的某个部门员工打电话时，请融入其中，把自己当作一个不会和下属说“您”的老板。

卑鄙果 · 2020-10-3

5.激警了怎么办
激警，就是激起了对方的警惕。这个时候就相当危险。那我们在发现可能快要激警或者已经激警的时候应该怎么办呢？还记得之前说过吗？社会工程师需要耐心，需要随机应变的能力，这个时候就是你展现这些能力的时候。比如一个有着企业内部邮箱的公司，你装作某个部门主管向你的别的部门的同事要一份资料，但是你忘记了去弄到手一个企业内部邮箱给自己用，但是偏偏你的同事这个时候问你要你的邮箱号，要把资料发给你。这时候千万别哑口无言，遇到这种情况，你可以借口你的电脑刚才打不开了，才刚要叫人来修理，或者你的邮箱被人盗了，请发在我的私人邮箱等等。如果发现已经激警了，请慢慢的退出，然后耐心的等待，做好更加细致周密的计划，请不要心急。一旦引起目标的激警，对方便会条件反射一样心存戒备，这个时候和对方沟通往往没有任何效果，还可能让你的计划泡汤。所以一些基友让我去社工他，这根本没法，因为已经激警了。

【LSP】社会工程学

#楼主# 2020-10-3

评论