1、SocialEngineering，一种利用受害者心理弱点的本能反应、好奇、信任、贪婪等心理陷阱的技术。

2、欺骗和伤害等伤害行为，近年来已经成为一种迅速上升甚至滥用的趋势。

3、那么，什么是社会工程？不能等同于常见的欺骗，社会工程尤其复杂。

4、即使是那些自认为最警惕最小心的人，也会被精密的社会工程方法所伤害。

5、总的来说，社会工程是一门让人们顺从你的意愿，满足你的欲望的艺术和学问。

6、不仅仅是一种控制意志的方法，它并不能帮助你掌握异常意识之外的人的行为，学习和运用这些知识根本不容易。

7、它还包含了各种灵活的想法和变化的因素。

8、任何时候，社会工程的实施者在获得所需信息之前，都必须：掌握大量的相关知识库，在数据收集上花费时间，进行必要的交流行为如交谈。

9、和以前的入侵类似，社会工程在实施之前要完成大量的相关准备工作，比它本身还要艰巨。

10、社会工程的陷阱是从合法用户那里提取用户系统的秘密，如用户列表、用户密码、网络结构等，通常采用对话、欺骗、假冒或口语等手段。

11、只要有一个人忍不住好奇心，看了邮件，病毒就能肆虐。

12、MYDOOM和Bagle都是利用社会工程陷阱成功的病毒。

13、从社会工程，以it为首要核心技术的攻击技术，钓鱼攻击的密码心理以及一些大胆的利用社会工程渗透到目标企业内部或者获取里面所需信息的技术。

14、社会工程与普通的欺骗/欺诈是不同层次的技术，因为社会工程需要针对对方的实际情况收集大量的信息。

15、心理战术的一种方法。

16、制度和程序带来的安全往往是可以避免的。

17、从人性和心理上来说，社会工程往往是一种利用人性弱点、贪婪等心理表现的攻击。

18、而且是防不胜防。

19、因此，我们可以分析现有的社会工程攻击方法，并借用分析来改进我们对社会工程的一些防范方法。