社会工程结论与普遍的思想观念相反，运用社会工程学捕捉人们的心理状态的技巧要比入侵一个邮件服务器容易得多
但如果你想让你的员工去预防与检测社会工程学攻击的话，其效果绝对不会比你让他们去维护UNIX系统安全的效果明显
站在系统管理员的立场上，不要让“人之间的关系”问题介入你的信息安全链路之中，以至于让你的努力前功尽弃
站在黑客的立场上呢，当系统管理员的“工作链”上存放有你所需要的数据时，千万不要让他“摆脱”自身的脆弱环节
社会工程学（Social Engineering）一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段
取得自身利益的手法，近年来已成迅速上升甚至滥用的趋势
那么，什么算是社会工程学呢？它并不能等同于一般的欺骗手法，社会工程学尤其复杂，即使自认为最警惕最小心的人，一样会被高明的社会工程学手段损害利益
社会工程学陷阱就是通常以交谈、欺骗、假冒或口语等方式，从合法用户中套取用户系统的秘密
社会工程学是一种与普通的欺骗和诈骗不同层次的手法
因为社会工程学需要搜集大量的信息针对对方的实际情况，进行心理战术的一种手法
系统以及程序所带来的安全往往是可以避免的
而在人性以及心理的方面来说
社会工程学往往是一种利用人性脆弱点、贪婪等等的心理表现进行攻击，是防不胜防的
借此我们从现有的社会工程学攻击的手法来进行分析，借用分析来提高我们对于社会工程学的一些防范方法
熟练的社会工程师都是擅长进行信息收集的身体力行者
很多表面上看起来一点用都没有的信息都会被这些人利用起来进行渗透
比如说一个电话号码，一个人的名字
后者工作ID的号码，都可能会被社会工程师所利用
在猫扑网上发现流传着一句话，那就是我们所说的→人肉搜索达人，社会工程学身体力行者
_________________________________________________________________《黑客社会工程学攻击》是由《黑客手册.非安推出的安全系列丛书中第一本关于社工工程学的黑客安全图书，这是一本中国式本土社工优秀书籍
《黑客社会工程学攻击》是国内第一本涉及非传统信息安全主题的图书，非传统信息安全也泛指恐怖主义、能源、经济、文化、信息所引起的安全威胁问题
而本书将围绕个人及企业的信息威胁进行完整的剖析，包括信息跟踪、隐私挖掘、商业窃密、钓鱼攻击、心理学攻击、反侦查对抗等前沿的信息安全，本书旨在帮助个人及政府、商业机构认识到社会工程学攻击的所带来的威胁，以使个人及机构重要机密免遭窃取或被入侵的危险
国家盛会2008奥运的举办无一不说明中国进入了数字信息的时代，而新的挑战便是来自信息安全威胁，并且，信息安全威胁的发展无疑将越来越严重
传统的计算机攻击者在系统入侵的环境下存在很多的局限性，而新的社会工程学攻击则将充分发挥其优势，通过利用人为的漏洞缺陷进行欺骗手段来获取系统控制权
这种攻击表面是难以察觉的，不需要与受害者目标进行面对面的交流，不会在系统留下任何可被追查的日志记录，并迫使企业内部人员转移出信息资产给社会工程学师，而试图追查攻击者则困难重重
同时，我们每个人都不应忽视社会工程学攻击的危害性，社会工程学师表现得极为亲切，银行机构都不会怀疑使用了专业的术语而承认他们是合法的内部人员；社会工程学师也像一个魔术师，左手吸引你的注意时，右手已悄悄带走你的重要文件；社会工程学师很会说话，懂得如何操作未知的专业设备，并拥有一套信息跟踪手法，在你拨打电话给他的时候，他会开玩笑地报出你的姓名、年龄、地址、信用卡号……而本书的作者将向读者们展示并不为人知的社会工程学攻击内幕，由浅入深从全球头号黑客凯文米特尼克入侵五角大楼经历说起，并全面讲解社会工程学攻击具体实施与细节，让读者们清楚地知晓他们攻击伎俩，所提供的案例可形象地认识到所带来的威胁，为免于读者们诸多的安全困扰，在第八章提供了完整的解决方案，可使免于你受到信息伤害，企业将知道如何通过培训及相关的防护来阻碍社会工程学的攻击
二、图书特点《黑客社会工程学攻击》的重要特点是以大量经典实用且少见的黑客安全社工实例为主线，并辅以浅显易懂的心理分析，完整地把不可多得的实例和关键知识点紧密地结合在一起，使得整本书的内容达到了知行合一的上佳境界
本书一共224页，采用最适合阅读的轻型纸张印刷，附赠4.5G容量的DVD工具光盘一张，DVD是由作者多年来浸淫于国内外黑客安全圈所提炼出来的精彩黑客安全工具，细分为11个类别，特点为最新、最全、少见
推荐指数：★★★★★三、读后感读后感：两个成语可以概括本书的读后感——茅塞顿开与毛骨悚然，那些困扰你多时的心理密码会被破译；那些蛛丝马迹会让你开始后怕……赶紧翻阅本书吧，为了避免那些滚滚袭来的信息安全威胁以及因为个人过失而带来的损失，也为了整体提高你的黑商以及有意义的社会交往能力
以上内容由大学时代综合整理自互联网，实际情况请以官方资料为准。
