本文目录一览：
- 1、社交工程学？
- 2、社会工程学攻击方式
- 3、黑客说的“社会工程学”是什么？
社交工程学？
社交工程学其实是一种黑客心理学应用，它利用的并不是系统，软件或者各种网络协议的漏洞，而是人。系统入侵可以安装防火墙软件来防范，可是心理上的入侵却是防不胜防，社交工程学虽然看似简单，其实涉及到非常多的领域的知识。从某种意义上来说，“用户比软件还要脆弱”。
社会工程学最典型的例子就是利用身份掩饰，从而更好的入侵目标。例如，想要获得某个人帐号的密码，除了暴力破解等纯技术手段，黑客们往往喜欢从另外的角度入手，例如伪造一个身份（通常是女性，漂亮的）。然后以这个身份来和目标人物套交情，获取目标的信任，最终找个借口（例如借用帐号做什么事情之类的），让目标人物心甘情愿的将密码交出来。
社会工程学攻击方式
社会工程学是一种黑客攻击手段，有多种形式，合拢而来， 可简单分为四类攻击。
1、人性式攻击，比如钓鱼式攻击、社会工程学攻击，这些攻击方式，技术含量往往很低，针对就是人性。有点骗子攻击的味道。著名黑客菲特尼客，以这种攻击为特长。
2、中间人攻击，各式各样的网络攻击，合拢而来几乎都是中间人攻击，原因很简单，任何两方面的通讯，必然受到第三方攻击的威胁。比如sniffer嗅探攻击，这种攻击可以说是网络攻击中最常用的，以此衍生出来的，ARP欺骗、DNS欺骗，小到木马以DLL劫持等技术进行传播，几乎都在使用中间人攻击。
3、缺陷式攻击，世界上没有一件完美的东西，网络也是如此，譬如DDOS攻击，这本质上不是漏洞，而只是一个小小的缺陷，因为TCP协议必须经历三次握手。
4、漏洞式攻击，就是所谓的0day Hacker攻击，这种攻击是最致命的，但凡黑客手中，必定有一些未公布的0day漏洞利用软件，可以瞬间完成攻击。
黑客说的“社会工程学”是什么？
一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。
简单点也就是通过以上过程从目标服务器里得到权限.
