本文目录一览：
- 1、社工的目标及特点
- 2、黑客的社工是什么意思？
- 3、社工是指什么
- 4、社会工程学利用人性弱点包括哪些
社工的目标及特点
儿童及青少年服务、老年人服务、妇女社会服务、康复服务、社会救助、就业服务、心理健康辅导、家庭服务、医疗社会工作、学校社会工作、矫治服务、城乡社区发展、军队社会工作、企业社会工作，涵盖14个服务领域。
（1）从困难人群到需要人群
（2）从个人到社区和社会
（3）从关注社会问题到关注社会和谐发展
主要服务对象是社会的弱势群体。表现在经济能力、政治能力和社会地位、受保护情况方面的缺乏与缺失状态下。如老年人、儿童、妇女、残疾人等。以利他主义为指导，以科学的知识为基础，运用科学的 *** 进行助人的活动 （1）解救危难
（2）缓解困难
（3）促进发展 （1）解决社会问题
（2）促进社会公正
黑客的社工是什么意思？
全称应该是社会工程学,是通过对我们要入侵的帐户进行数据的分析,分析出其中的有用的信息帮助我们去入侵.给你举个例子吧.
比如我们要盗取一个指定的 *** 号,(这里我们只说社会工程学不说木马之类的),我们观察他的信息,发现他有个绑顶的163邮箱还有他一些比较好的朋友的 *** 号...
这时我们考虑是否可以通过破解他的邮箱获取 *** 密码,又假如他的防备很到位,不打开任何可疑的网页,但他的好友不是这样,那我们就先盗了他好友的 *** 号,在用他好友的 *** 号给他发个我们传木马网页,这时他防备意识是更低的.....
另外在我们暴力破解时根据相关信息, *** 相应的字典可以大大缩短我们破解的时间...
社工看似简单,其实在我们入侵发挥了极大的作用,一个好的黑客有的是好的思想不是懂多少命令...
社工是指什么
在黑客技术中社工指的是社会工程攻击，它是一种利用"社会工程学"来实施的 *** 攻击行为。
社会工程学，准确来说，不是一门科学，而是一门艺术和窍门的方术。社会工程学利用人的弱点，以顺从你的意愿、满足你的欲望的方式，让你上当的一些 *** 、一门艺术与学问。说它不是科学，因为它不是总能重复和成功，而且在信息充分多的情况下，会自动失效。社会工程学的窍门也蕴涵了各式各样的灵活的构思与变化因素。社会工程学是一种利用人的弱点如人的本能反应、好奇心、信任、贪便宜等弱点进行诸如欺骗、伤害等危害手段，获取自身利益的手法。
现实中运用社会工程学的犯罪很多。短信诈骗如诈骗银行信用卡号码， *** 诈骗如以知名人士的名义去推销诈骗等，都运用到社会工程学的 *** 。
近年来，更多的黑客转向利用人的弱点即社会工程学 *** 来实施 *** 攻击。利用社会工程学手段，突破信息安全防御措施的事件，已经呈现出上升甚至泛滥的趋势。
Gartner集团信息安全与风险研究主任Rich Mogull认为：“社会工程学是未来10年更大的安全风险，许多破坏力更大的行为是由于社会工程学而不是黑客或破坏行为造成的。”一些信息安全专家预言，社会工程学将会是未来信息系统入侵与反入侵的重要对抗领域。
凯文米特(Kevin Mitnick) 出版的《欺骗的艺术》(The Art of Deception)堪称社会工程学的经典。书中详细地描述了许多运用社会工程学入侵 *** 的 *** ，这些 *** 并不需要太多的技术基础，但可怕的是，一旦懂得如何利用人的弱点如轻信、健忘、胆小、贪便宜等，就可以轻易地潜入防护最严密的 *** 系统。他曾经在很小的时候就能够把这一天赋发挥到极致。像变魔术一样，不知不觉地进入了包括美国国防部、IBM等几乎不可能潜入的 *** 系统，并获取了管理员特权。
最近流行的免费下载软件中捆绑流氓软件、免费音乐中包含病毒、 *** 钓鱼、垃圾电子邮件中包括间谍软件等，都是近来社会工程学的代表应用。
社会工程攻击不是传统的信息安全的范畴，也被称为 “非传统信息安全”(Nontraditional Information Security)。
传统信息安全办法解决不了非传统信息安全的威胁。一般认为，解决非传统信息安全威胁也要运用社会工程学来反制社会工程攻击。中网S3主机安全系统，利用社会工程学来反制社会工程攻击。具体的 *** 就是应该向用户提供充分的反馈信息，让用户能做出准确的判断，避免上当，并且增加更多的控制机制，技术即使在错误决策的情况下，也能防止社会工程攻击的发生。
怎样避免成为受害者？
小心从个人发出的询问员工或其他内部资料的来路不明的 *** ，访问或者电子邮件信息。如果一个不认识的个人声称来自某合法机构，请设法直接向该机构确认他或她的身份。
除非你能够确定某人有权得到此类资料，否则不要供个人信息或者你所在机构的信息给他，包括你所在机构的组织结构和 *** 方面的信息。
不要在电子邮件中泄露私人的或财务方面的信息，不要回应征求此类信息的邮件，也包括不要点击此类邮件中的链接。
在检查某个网站的安全性之前不要在 *** 上发送机密信息。
注意一个网站的URL地址。恶意网站可以看起来和合法网站一样，但是它的URL地址可能使用了修改过的拼写或域名（例如将.com变为.net）。
如果你认为已受危害该如何做？
如果你确信已经泄露了你所在机构的机密信息，请向你所在机构的适当人员报告，包括 *** 管理员。这样他们就能够对可疑的或不正常的活动提高警惕。
如果你确信你的财务账号被侵害了，请迅速联系你的财务机构并关闭可能被侵害的账号。观察你的账号中任何无法解释的收费。
社会工程学利用人性弱点包括哪些
社会工程学是利用人性弱点体察、获取有价值信息的实践 *** ，它是一种欺骗的艺术。
社会工程学(Social Engineering)一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，取得自身利益的手法。
接下来给大家讲一个案例
一名社会工程师进入了一家公司工作，依靠他伪装出来的开朗活泼的性格，很快和员工打成一片，和老板也是熟人熟事
不久，他很快得到公司和公司员工的认可，赢得了员工们及老板的信赖
陈明是公司的监事人，那么他便是工程师的目标，通过不久时间的人际交往，工程师成功取得陈明的信任
公司的商业机密在老板的电脑中，要打开需要密码，而密码只有陈明和老板知道
这天，陈明刚打开电脑就收到工程师的信息“陈明，老板发给我一个文件叫我明天去复印一下，可是打开的密码我忘记了，快告诉我我有紧急的安全设置要做呢”
因为陈明和工程师很熟了陈明就把密码发了过去了。
工程师成功地拿到了密码，进入公司电脑取得商业机密
这是社会工程学一个极为简单的案例，也是工程师们使用最为广泛的 *** ，原理大致是这样的
社会工程师首先通过各种手段伪装成一个良好的形象，他所扮演的这个身份，被你的公司和同事们认可了
这样，社会工程师在人际方面就有较大优势，并赢得了任何人的信赖。于是，社会工程师可以在公司中获得
很多权限来实施他们的某些计划。例如访问那些本不应该允许的办公区域或机密区域
先跟大家说之一种攻击手段
假托(pretexting)
是一种制造虚假情形，以迫使针对受害人吐露平时不愿泄露的信息的手段。该 *** 通常预含对特殊情景专业术语的研究，以建立合情合理的假象
跟大家说说一个案例吧，以更好理解
攻击目标:取得一名异性的手机号码，姓名，地址，身份证
首先，一名社会工程师伪装成移动营业厅服务员，首先，锁定了一个目标，一位被扣费错误的异性
她问工程师“我的话费明明有一百多，明明没有怎么打 *** 怎么扣我那么多钱”
工程师“请问您的 *** 号码是?”
女士“**********”
工程师回答“我查查看”“你好女士，我们这里显示扣费正常，并没有什么误差”
女士“那不可能啊，我怎么会无缘无故少了这么多呢”
工程师“您先别紧张，我再给您看看”“女士，你这个是被木马病毒入侵了”
女士“那怎么办啊?！”
工程师“你先别慌，帮客户恢复正常是我们的责任之内”“这边可能需要你的一些资料”“你有带身份证吗”
女士“没有”
工程师“请问你家离这里远吗”
女士“不远，大概就在***那个地方”
工程师“那可能需要麻烦你到家里取一下身份证，因为这里有一些资料需要填充”
女士“好，是不是填充完就好了”
工程师“是的”
等取完身份证回来，一切信息都已经被工程师知道了
这就是一个简单的假托案例，大概是思路是这样的
先顺着她的要求，取得 *** 号码，再通过木马病毒让对方产生紧张心理，这时她得到你的帮助
就跟容易套路出难得的信息，等拿到身份证之时，一切信息就都在工程师眼前了。
接下来跟大家讲讲平时需要注意的地方
1.机会总是留给有准备的人，在做每一件事情，都要提前了解准备，为事件的发生做好心理准备
2.多利用人的潜意识，情绪，以及观察人的微表情，来推动计划的实施
3.沟通，是我们在社工中无法避免的东西。学会一些沟通的艺术，能让我们更好的社工
4.不要暴露真实的自己,这容易让别人看到你的弱点，从而导致信息泄露
5.见好就收，言多必失
6.胆大心细，不要因为对方人多什么的而害怕，利用好人性的弱点，拉拢人心
7.不要让你的表面随着心展现出来，即便内心很慌，也不能表现出来
8.善于积累生活中的一切,学会运用身边任何可能成为你工具的东西