【合集教程】技术丨简单黑客社工人肉教程，把骗过你的人都给挖出来！

我来顶帖了

我也不懂

很容易

好嘞

对于社工，玩黑的朋友并不陌生。社工，一直很强大，我想有很多朋友应该都知道“凯文米特尼克”，并且将他的故事改编了一部电影叫《骇客追缉令》，里面就用到了社工。并且还著有一本很有名的社工书籍《欺骗的艺术》。那么面对这复杂的网络安全，我们很有必要去学习了解下社工，以提升自己的网络安全意识，最大程度的去保障自己的信息安全。

教程目录：
第1课社工的简介
第2课社工的基本思路
第3课先见证一下社工的威力简单社工QQ和支付宝
第4课搜索引擎的利用
第5课本地搭建社工库
第6课社工库的利用 实战破解其他论坛账号+支付宝
第7课信息收集之域名whois的利用
第8课利用财付通获取身份证号码和验证身份证号
第9课利用招聘网站获取身份证号码
第10课更加坑爹的58同城直接获取身份照片
第11课利用铁道部订票网站获取身份证号
第12课验证是否为真实身份证的两种方法
第13课密码心理学
第14课密码心理学的应用成功社到QQ密码
第15课查找真实地址的思路
第16课获取对方真实姓名的方法
第17课社工之入侵(密码猜解，社工IDC)
第18课社工之域名劫持
第19课申诉社工对象的QQ号码
第20课知道身份证查询户籍信息，开房记录，房产信息等的方法（需要一定的费用不是很高）
第21课防止被社工
第22总结

黑客社工攻击的八种常用的伎俩

黑客社会工程学攻击的八种常用伎俩著名黑客Kevin Mitnick在上世纪90年代让“黑客社会工程学”这个术语流行了起来，不过这个简单的概念本身（引诱某人去做某事，或者泄露敏感信息）却早有年头了。专家们认为，如今的黑客仍在继续采用黑客社会工程学的新老伎俩盗窃密码、安装恶意软件或者攫取利益。此处所列的是一些最流行的利用电话、email和网络的社会工程学攻击伎俩。

1. 十度分隔法利用电话进行欺诈的一位社会工程学黑客的首要任务，就是要让他的攻击对象相信，他要么是1）一位同事，要么是2）一位可信赖的专家（比如执法人员或者版主人员）。但如果他的目标是要从员工X处获取信息的话，那么他的第一个电话或者第一封邮件并不会直接打给或发给X。在社会心理学中，六度分隔的古老游戏是由很多分隔层的。纽约市警察局的一位老资格探员Sal Lifrieri，如今正定期举办一个叫做“防范性运营”的企业培训课程，教授如何识别黑客穿透某个组织的社会工程学攻击手段。他说，黑客在一个组织中开始接触的人可能会与他所瞄准的目标或人隔着十层之远。“我讲课时不断地在告诫人们，多少得具备一些放人之心，因为你不知道某人到底想从你这儿获得什么，”Lifrieri说。渗透进入组织的起点“可能是前台或门卫。所以企业必须培训员工彼此相识。而作为犯罪起点的秘书或者前台距离犯罪分子真正想接近的目标有可能隔着十层之远。”Lifrieri说，犯罪分子所用的方法很简单，就是奉承某个组织里更多可以接近的人，以便从职务更高的人那里获得他们所需的信息。“他们常用的技巧就是伪装友好，”Lifrieri说。“其言辞有曰：‘我很想跟您认识一下。我很想知道在您的生活中哪些东西是最有用的。’然后他们很快就会从你那里获得很多你原本根本不会透露的信息。”