声明：本教程仅做交流使用，若使用本教程中任何内容，方法，参与违法犯罪行为与本人无关。天网恢恢，疏而不漏。
原作者：堕落的繁华（欢迎各位想要交流的基友前来交流，本着尊重的态度，不会社各位基友的个人信息，这点各位不必担心，但作者也希望各位只是本着交流的态度，请相互尊重）
前言
今年刚开始进入大学生活。由于想要建立一个社会工程学小组，需要写一个教程以供群内人员交流，学习，同时，发现身边的人也有需要看看，不想让身边的人被骗，所以开始写这篇教程，由于大学开始以后，很多时间还是需要用来学习专业课，学英语，考四级等等，所以就借用这个十一长假，用来写完教程。我个人认为，如果这个教程不详细，不清楚，那么我将会白白浪费时间。所以这篇教程我会尽我自己最大的能力，尽可能更直白，更简单易懂，虽然是纯文字教程，很无聊，但还是希望各位能静心仔细的看。由于需要满足上面那个要求，所以时间上当然就会用的更多。至于本教程的传播，那就天高任鸟飞。在此也声明一点，本教程只是单一的文档，不带什么压缩包什么的。为什么标题后加了个（入门）呢？因为我写的这篇教程仅仅只是入门而已。太深太复杂的东西，我觉得就我目前的情况来看，一是没有时间，二是不知道该怎么写。最近因为想要写个教程，上网查了一下关于社会工程学的教程，发现大多数教程都写得不细，有的方法只是一笔带过，而有的教程中的内容则是让人费解。我觉得一篇什么层次的教程让相对层次的人不能完全看懂，那就是那个教程的失败。这个教程更多的是针对完全不了解社会工程学的人或者一些初步了解社会工程学的人而写，所以我会尽量做的不让人费解。在这里，感谢所有曾经写有教程或者写有实例的基友们，前辈们。在看完《欺骗的艺术》以后，虽然感觉这本书很不错，但是其中大多实例估计就中国国情以及现在的中国人来看，其中的一些方法是已经不能奏效的了。并且作为一个初学者，你应该会感觉到其中说的实例很多都很遥远。准确的说就是，你作为一个才入门的人或者作为一个入门时间不长，经验不是很丰富的人来说，你读完《欺骗的艺术》你学到的东西并不会很多。其实，就算你学了社工以后不在生活中使用它，我想，对你在人际交往或者观察细心度等等方面对你都会有所提高。之前写过一篇教程，但是太过简单，太过概括，没有能达到预期的效果。在这，也感谢《欺骗的艺术》的作者：凯文·米特尼克，这本书中一些很有代表性的实例也在这篇教程中有所借鉴，也给了我很多灵感。

下面链接是《欺骗的艺术》的书，懂的都懂 [滑稽] [心碎]
#【分享】《欺骗的艺术》#

阅读全文

卑鄙果 · 2020-10-3

6.利用好手中的数据库
数据库我相信不用多说，其中存有很多用户的用户名，密码等等。不管是猫扑，微博，社交网络等等，有时候运气好就能在我们有的数据库中找到目标的用户名，密码等等信息。有人感叹目标已经换了密码，数据库已经没用了。其实不然，当我们知道目标曾经用过的密码时，这段简单的密码可能会暴露目标设置密码的习惯，名字缩写，生日，有意义的数字等等。说起密码设置，有的人认为每个月换个密码很安全，但是会影响自己的记忆。所以有的人在每个月改动密码的时候就会直接在原始密码的基础上加上这个月的月份缩写等等以做记号。这就是一种设置密码的规律。而一般很多人习惯性密码设置多和自己的名字缩写，生日，有意义的数字，或者对象名字的缩写等等，这些设置方法都是很危险的。如果你的密码是这样设置，那快找一台安全的电脑改下你的密码吧。更有的人为了省事，密码设置的很简单，比如一串数字等等，这也非常危险。而且，你最好不要所有的帐号都使用同一个密码。

卑鄙果 · 2020-10-3

天生的奴性
有人说，中国人骨子里存在一种天生的奴性。只要不涉及自身的利益，从不会质疑上级的命令。当你扮演的是某一个公司的上级，那么利用这种天生的奴性，就能做到一些事情。给你的下级命令，让他去实施。很多时候，只要你方法得当，对方不会质疑你是不是真的是他的老板，是他的上级，这就是奴性。并且很多职员在长久的繁忙工作中，已经养成一种习惯，命令——行动。他们每天都很繁忙，不会为了你一个电话大费心机，还去慢慢调查，核实你是不是真正的老板。也许我是一个老板，今天早上我忘记带自己的电话了，我给自己的某个员工办公室拨打电话，告诉他我是XXX，我忘记带自己的电话了，把什么资料叫人放在什么地方，我有急用，等会我会叫人去拿。上级对下级，不需要什么嘘寒问暖，仅仅只是陈述句而已。

卑鄙果 · 2020-10-3

不愿吃亏
有谁会心甘情愿的吃亏呢？同样是欺骗的艺术中的实例，打电话告诉目标，我是来核实一下您刚才是不是往国外打了3个小时的长途，即将对您的手机进行扣费，如果不是您拨打的，请说明。一般人在这种情况下得知自己的利益得到侵害，当然会向你提供一些他的信息，向你寻求帮助。这样的例子不止只有国外有，在国内，打个电话给某人，不过你普通话最好说得好点，有礼貌一点。
“您好，您的银行卡刚才在XXX地进行消费，消费金额为？？？？元，请您核实。
一般人在这种情况下都会很诧异，我没有啊，然后询问你如果不是自己消费的怎么办，这件事到底是怎么回事。
当然，你能告诉他“请您给我提供一下您的银行卡卡号和开户人姓名，我们将再次进行核对并将最后确认的详细信息下发至您的手机，请注意查收，给您带来的不便，请谅解。”
你能假设目标的利益已经不明不白的受到侵害，而你，是能够最直接给对方帮助的人。

卑鄙果 · 2020-10-3

提防陌生人
这也是一个心理弱点。也许你会问，提防陌生人有错？
这不是很好吗？对！这是很好，我们的确无时无刻对陌生人都存在防备。但是，你的朋友，你的熟人，你认识的人呢？扮演对方的熟人，很多时候对方都会对你放松防备。比如网上流行的盗QQ号，然后去骗这个QQ号的好友，正是利用人的这一心理弱点，我想，到这你已经能想到很多种扮演目标熟人，朋友，认识的人的方法。
就如同前面所说，人的心理弱点很多很多，还有一些比如好奇心，天枰心理等等等等，这个建议大家可以去了解心理学方面的书。有一本《人性的弱点》是戴尔·卡耐基写的，虽然已经是很老的书，但书中提到的东西对人很有用。

卑鄙果 · 2020-10-3

第五章：心理利用的方法
这一章，主要简要介绍心理利用的三个方法，这也只是众多方法中的其中三个。我觉得这一章只用简要介绍一下个别很简单，很有特点的方法。至于其他的方法我们可以多交流，多想多创造。还是那句话，如果我们一直只是站在巨人的肩膀上，那么我们就只能在某一个高度永远停留。只有创新，才能进步。
1.专业术语
2.递进法
3.利用黑客软件
1.专业术语
之前提过专业术语。这种方法便是在和目标沟通时，知道并理解对方环境中经常使用过的词语，很有特点的词语。为什么专业术语那么重要呢？因为当你和一个陌生人谈话时，当你使用到只有对方那个环境中才会使用的专业术语，其实这个时候对方就会不自觉的把你当作这个环境中的人，然后顺其自然的他对你的陌生感就会下降，然后根据只防备陌生人的心理弱点，那么信任度自然就会提高。这就是专业术语的重要性，很多时候我们都能用到。

卑鄙果 · 2020-10-3

2.递进法
有的人在社工的时候，首先确定了自己的目标，然后收集目标的信息，感觉已经收集的差不多了，然后和目标沟通，失败。接着，再收集信息，感觉信息收集完了，再次沟通，失败。其实，第一次的失败我们就不该再作为一个陌生人再次和目标交流。仔细想一想，比如在收集信息的时候，看到他的某个好友。那么这个时候我们能不能把这个好友作为突破点呢？这是可行的，也是很好的办法，一般情况下，例如我的目标是A，那么我先收集A的信息，然后找到他的其中一个好友B，这个时候一般我也不会去和B交谈，而是继续收集目标B的信息，找到目标B的一个好友C，最好是找到一个认识目标B而不认识目标A的人，然后收集C的信息与C交谈，这个时候各种理由各种借口就自己想了，让C通过他的好友B去和A联系，这就看你想达到什么目的。这样的方法利用了人的两个心理弱点，第一个就是只防备陌生人，第二个就是常把和自己和自己朋友利益无关的东西自动过滤成无害信息。这就是很危险的了。

卑鄙果 · 2020-10-3

3.利用黑客软件
在网络中，一些黑客软件能帮助我们很多忙。比如我利用手机短信轰炸软件这个让我屡试不爽的方法。首先我会给目标手机进行短信轰炸，之后用我的黑卡给对方电话，询问他是不是最近经常收到一些垃圾信息。之后自然会让目标给我提供他经常访问的网站以及用户名等等之类的信息。比如盗取QQ的软件，那么我们虽然最后的目的不是要目标的QQ密码，但是可以通过盗取他的QQ好友密码，登录，沟通。还有很多很多黑客软件，还是那句话，不要只考虑一个东西的直面用途。

【LSP】社会工程学

#楼主# 2020-10-3

评论