如何理解黑客?
什么是社会工程学？ 定义：社会工程学是关于建立理论通过自然的、社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步一步地解决各种社会问题。 总体上来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。 它并不单纯是一种控制意志的途径，但它不能帮助你掌握人们在非正常意识以外的行为，且学习与运用这门学问一点也不容易。 它同样也蕴涵了各式各样的灵活的构思与变化着的因素。 无论任何时候，在需要套取到所需要的信息之前，社会工程学的实施者都必须：掌握大量的相关知识基础、花时间去从事资料的收集与进行必要的如交谈性质的沟通行为。 与以往的的入侵行为相类似，社会工程学在实施以前都是要完成很多相关的准备工作的，这些工作甚至要比其本身还要更为繁重。 你也许会认为我们现在的论点只是集中在证明“怎样利用这种技术也能进行入侵行为”的一个突破口上。 好了，其实这样够公平的了。无论怎么说，“知道这些方法是如何运用的”也是唯一能防范和抵御这类型的入侵攻击的手段了。 从这些技术中提取而得出的知识可以帮助你或者你的机构预防这类型的攻击。 在出现社会工程学攻击这类型攻击的情况下，像CERT发放的、略带少量相关信息的警告是毫无意义的。 它们通常都将简单地归结于：“有的人通过‘假装某些东西是真的’的方式去尝试访问你的系统。不要让他们得逞。” 然而，这样的现象却常有发生。 那又如何呢？ 社会工程学定位在计算机信息安全工作链路的一个最脆弱的环节上。 我们经常讲：最安全的计算机就是已经拔去了插头（网络接口）的那一台（“物理隔离”）。 真实上，你可以去说服某人（使用者）把这台非正常工作状态下的、容易受到攻击的有漏洞的机器连上网络并启动提供日常的服务。 也可以看出，“人”这个环节在整个安全体系中是非常重要的。 这不像地球上的计算机系统，不依赖他人手动干预、人有自己的主观思维。 由此意味着这一点信息安全的脆弱性是普遍存在的，它不会因为系统平台、软件、网络又或者是设备的年龄等因素不相同而有所差异。 无论是在物理上还是在虚拟的电子信息上，任何一个可以访问系统某个部分（某种服务）的人都有可能构成潜在的安全风险与威胁。 任何细微的信息都可能会被社会工程师用着“补给资料”来运用，使其得到其它的信息。 这意味着没有把“人”（这里指的是使用者/管理人员等的参与者）这个因素放进企业安全管理策略中去的话将会构成一个很大的安全“裂缝”。 一个大问题？ 安全专家常常会不经意地把安全的观念讲得非常的含糊，这样会导致信息安全上的不牢固性。 在这样的情况下社会工程学就是导致不安全的根本之一了。 我们不应该模糊人类使用计算机或者影响计算机系统运作这个事实，原因我在之前已经声明过了。 地球上的计算机系统不可能没有“人”这个因素的。 几乎每个人都有途径去尝试进行社会工程学“攻击”的，唯一的不同之处在于使用这些途径时的技巧高低而已。 方法 试图驱使某人遵循你的意愿去完成你想要完成的任务是可以有很多种方法的。 第一种方法也是最简单明了的方法，就是目标个体被问到要完成你的目的时给予其一个直接的“指引”了。 毫无疑问这是最容易成功的，也是最简单与最直观的方法了。 当然，被指引的个体也会清楚地知道你想他们干些什么。 第二种就是为某个个体度身订造一个人为的（通过捏造的手段）特定情形和环境。 这种方法比你仅仅需要考虑到了某个个体的相关信息状况附带更多的因素。 例如如何说服你的对象，你可以设定（刻意安排）某个理由和动机去迫使其为你完成某个非其本身意愿的行为结果。 这包括了远至于为某个特定的个体创造一个有说服力的企图而进行的工作，与大量你想得到的“目标”的相关知识。 这意味着那些特定的情况/环境必须建立在客观事实的基础上。少量的谎言会使效果更好一些。 社会工程学中最精炼的手段之一就是针对现实事物的良好记忆能力。 在这个问题上黑客与系统管理员会更为侧重一点，特别是在某种事物与他们的领域有所关联的情况下。 为了说明上述的方法，我准备列举一个小型的范例。 范例如下，当你把某个个体“置于”群体和社会压力（其类型如舆论压力等）下的处境/形势时 个体很有可能会做出符合群体决定的行为，尽管这个决定很明显是错误的。 一致性 若在某些情况下有人坚信他们群体的决定是对的话，那么这将有可能导致他们做出不同于往常的判断和行为。 比方说如果我曾发表过某个结论，论点的理由非常充分（这里指的是符合群体中多数人的意愿） 那么往后无论我花多大的精力去尝试说服他们，都不可能令他们再改变自己的决定了。 另外，一个群体是由不同位置/层次的成员组成的。 这个位置/层次问题被心理学者称之为“demandcharac-teristics”（“意愿的特征性”）， 这个位置/层次问题在参与者的行为上受其浓厚的社会约束性所影响。 不希望得罪其他的成员的、不想被其他人看出自己在会议中想睡觉的、不想破坏与自身关系良好的伙伴的观点等的心态最终都会成为“随波逐流”现象的形成因素。 这种运用到特征的处理方式是引导人们行为的一种有效途径。 情形 无论怎么说，大多数的社会工程学行为都是被一些单独的个体所运用的。 因此诸如社会压力与其它的一些影响因素都必须建立在和目标有一定的可信关系的情况下进行的。 如果处于这样的情形下，当有了真实或者虚构出来的固有特征时目标个体就很可能会遵循你的意愿而工作了。
求采纳
谁有社会工程学入侵的故事
第三部分：社会工程学—反查技术 什么是反查技术?即反侦查技术。在黑客攻击中，最重要的一部分不是成功侵入主机，而是清除痕迹，不要让管理者发现被侵入及数据被伪造。同理，社会工程学也有这样的概念，那么，我们得清除哪些痕迹以免遭网络0察(以下称之为网警)的发现?这一部分我们从网警角度来看问题，看看他们如何来能否找到社会工程师的蛛丝马迹。或者一句玩笑话：他们无法那么轻松找到一点痕迹。这里我们以案例来讲解，请注意，这是虚拟案例，不当之处，敬请指正。 现场 谁动了企业的数据? 数据存储服务部 小张 小张正忙着登记取出数据的客户，这时内线突然响起。 小张：你好，数据存储服务部。 小王：我是数据存储后期服务部小王，我们前台计算机出现故障，呃，我需要你们的需助。 小张：我可以知道你的员工ID吗? 小王：嗯，ID是97845。 小张：我能帮助你什么? 小王：我们网络出现故障，我需要你把XX企业数据复印一份，然后放在二楼客户接待柜台，我们的人会取的。 小张：好的，现在身旁还有一大批的事，我马上给你送去。 一如攻击者所想，他很如愿拿到某企业内部数据，并将其公布到网上。这使该企业受到严重经济损失，他们开始向网警报案。然而，没有一切线索，电话是企业的内线，而那个所谓的小王根本不存在，数据存储服务器更是完好无损，迫不得已，他们开始设法从网上流传的企业数据追查IP来源，然而数据是经过多重路由传输，且经过了加密，案件陷入了绝境。相信小菜们一定有三个疑点：1.攻击者如何知道内线号码?2.攻击者为何有某员工ID?3.攻击者使用什么方法隐藏了IP?这很简单，如果你去医院看过病，一定会注意墙上的主治医师名单，上面标有ID，联系方式，及所在楼层房号，医院的目的在于更佳完善为患者提供服务。同样，数据存储公司也设了这样的名单。然而，这个案例里的小王没有进入数据存储服务公司，而是付了一部分费用给垃圾处理公司，允许他从中寻找一些东西，而攻击者寻找的是一份旧的员工联系名单，旁边也附了内线号码。 IP如何隐藏的呢?我们看看四种方式传输日志：1.直接IP，2.ADSL拨号，3.代理，4，随机路由传输。这里给小菜讲解下，直接IP即拥有公网IP，发表的日志也显示真实的IP，我不推荐这种做法。ADSL上网，ISP会记录下这个IP地址是在哪个特定时间由哪个电话号码上线，你认为这仍然安全吗?代理上网安全么?如果提供代理的主人或是代理服务商与网警妥协，关键是在于网警们有耐心与代理服务商协商。随机路由传输，每次请求传输信息都会透过随机路由进行的每一连串步骤都是经过加密的。此外，在这一连串传输线上的每部电脑都只会知道最邻近的的几台电脑地址，换言之，路由器B只知道路由器A经过它传输网页，而这个传输请求可能又经过路由器C代转。所以，你认为网警能从中找到一丝头绪么? 接下来我们来了解网警的在干什么?他们的技术能否对抗社会工程学师。如果读者寻找一些关于计算机取证技术方法及工具研究，我想你会找到最主要的信息，那就是他们重心在于入侵监测系统、数据恢复、加密破解、反向工程技术以及计算机取证软件工具的使用。然而，他们忽略了人为的因素，社会工程学师的奇妙之处在于从人、规章寻找致命的漏洞。且现在面对社会工程学师的攻击防护仍然是网络安全课程的一片空白，当这种攻击趋入严重的状态，这成了网络安全专家首要考虑的问题。然而更令人吃惊的是，网警偶而会发现攻击源来自于他们内部。现在有一些媒体神化了网警，比如一次行动网警现场在网吧抓获攻击者，这并没有什么特别之处，而在于那位攻击者没有隐藏IP，使用的是公用电脑，这对于网警来说更容易确定IP源。 行为 你相信测谎仪么?不，我拒绝相信!说出这类话的只有两类人，一类是心理学家，另一类便是社会工程学师。 这里，我们开始从典型案例说起，那就是广为人知的警'察抓小偷的故事。我们比较关注的是，警,察依靠什么条件来分析谁最像小偷呢?人群中的小偷如何让自已化为一缕空气?这很简单，一旦监控器里的人符合两个明显特征：贼眉贼眼、东张西望，他们以此来判断。小菜们一定碰到过所谓的算命师，他们有种不凡的能力便是，从你的衣着、行为、言语判断你从事何种工作，遇到哪种烦恼。不错，小菜们一定能猜到我想说的：行为能反映人的状态。 OK，现在我们来谈谈现实与网络里的人的行为。从前面说知，行为能反映人，一旦我们将行为改变呢?北方人操起南方人的口气，不仅衣着举止投足都是一个活生生的南方人，你认为可能吗?当然能，小菜们一定也会列举一些刘德华、张学友等等N多演员，社会工程学里的“伪装”在明星的眼中是“演技”的说法，“演技”人人都会，一旦经过简单的培训，所表现的行为能躲过人的眼睛，小菜们一定认为不可思议，下面给你们一个作业，很简单，和家里人开一个玩笑。模仿你父亲的说话方式给你的妈妈打一个电话，至于目的是什么便自已想了。是的，这稍微会有些难度，那就是口音伪装，社会工程学师才不会在意，随便在网上下载一种变声软件，将所说的话经过变声软件转换输出。嗯?社会工程学师常用的软件或是道具是什么呢?小菜一定这样问，这很简单，只要社会工程学师手上有某物体，他们便会设法利用。 最后一个要求便是心理素质，测谎议依据你的说话声音音调以及生理状态作为判断条件，当我们以测谎仪程序的漏洞来测试时，便会出现错误的结果，为什么杀人犯偶尔无法通过测谎仪呢?他们的心情处于极度紧张状态，每一次的回答绝对会打乱他们的心境。社会工程学师在这一方面具有较强的心理素质，若网警找不到一丝证据，主动权仍在于他的手上。 网络世界的人又是什么样的呢?小菜肯定为想找一位技术高超的师父来学习，可是只能看见他们在网络里表现非凡的才能，却无法找到他们的联系方式，幸运的一点可能还会被拒之门外，看完本部分开始和高手们开一个小小的玩笑吧。关于“高手”一词，我们得从金庸的武侠名著说起，大师级以上的高手一般会有独门功夫，中级的都设法争夺武林盟主，低纸以下的都是配角了(菜鸟们千万别丢砖头给大菜鸟了)，简单的举例大家都明白高手是什么概念了，中级的一般都会留下名号，不然江湖里的人不知道那就太枉了，大师级的呢一般都是经过N年后故事来传播的，至于菜鸟级的嘛，先买黑客X档案真经的话3年后就能达到中级，再N年就能达到大师级了，然后....呵，扯远了。 武侠里的生活与现实相关，而现实的生活又与网络相关，或说他们有所区别，那只是因为所处的环境不同，但决定性的因素还是人。接下来我们通过几步简单的手法，来一个高手与菜鸟的游戏。准备工作:IM(QQ、MSN、Gtalk)、火狐浏览器(防止一些放马的站点) 第一步:寻找目标。这可不能瞎找哦，说话牛头不对马嘴的很快就会被对方踢进黑名单的。小菜可以从这里入手:比如黑X里的作者、论坛、博客，或者一些以原创类性质的站点。 第二步:行为分析。这很简单，从目标的作品与言论看出技术水平，以及心理状态，这决定了虽然不能谈论技术但可以成为朋友。 第三步:直捣黄龙。直接去加为好友，小菜认为有点难度，不是的哦，非常的简单。如果你以杂志上作者名放到QQ寻找好友的一个以昵称寻找好友的功能，比如我们拿"旭方"来寻找，接下来估计哥们得揍我了(小菜问:旭方是什么?嘿嘿，翻翻后面的几期杂志就明白了)。接下来是论坛，这更简单了，符合金庸的中级侠士定义了，一般他们作品都会留下邮箱、博客，如果点击论坛个人资料，也会看到QQ的，没有?那打开博客来看东西吧，咦?只有几篇看不懂的文章与友情链接嘛，骗人!小菜大骂。如果我们仔细一点，QQ联系仍躲在暗处哦，友情链接打开看看吧，正巧有他的一个哥们留下联系方式了，于是我们一个简单的冒称便弄到目标Q号了。 第四步:复制身份:这里是关键了，有的可是设置了身份验证的，首先利用QQ寻找好友的功能把号码填入，查看个人资料。留心他们的个性签名与说明，如果有正在找工作，小菜就把身份改成大企业，如果有的是专于技术，小菜就把身份改成xx工程师....以此类推，成功率满高啦，被拒绝了估计人品有问题了。^-^ 好啦，行为分析虽小，但五脏俱全。而且偶的Q号可以用上面的方法找到，透露下，菜鸟们也能直接在书上找到黑X编辑的Q号，至于怎么找嘛....(sagi:你敢说出来，这次稿费别想拿了，哈哈。。。)说了这么多，反侦查技术也包含在其中了，攻击者的行为该如何进行伪装。 痕迹 网络里，能泄露你的隐私主要是:论坛、博客、IM(即QQ、MSN、Gtalk)，当然，社会工程学师的一切注册信息都是伪造的，因为任何一丝敏感信息都会给网警一个切入点。至于侵入服务器之类的，他们有时宁愿打一个电话套取密码，也不愿用侵入的动作在主机留下太多的日志，这增加了取证的难度。对这种稍闪即逝的攻击，能留下的痕迹少之又少，在未来的几年，调查取证仍是一个难以解决的问题。 反侦查，后门问题。既然侵入主机会留下后门，社会工程学师的攻击不会留有后门吗?答案是确定的。那些后门偶尔会是很简单，他们会在暗处看事态的发展，偶尔会介入制造动作打乱方案。
社会工程学利用人性弱点包括哪些
社会工程学是利用人性弱点体察、获取有价值信息的实践方法，它是一种欺骗的艺术。
社会工程学(Social Engineering)一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，取得自身利益的手法。
接下来给大家讲一个案例
一名社会工程师进入了一家公司工作，依靠他伪装出来的开朗活泼的性格，很快和员工打成一片，和老板也是熟人熟事
不久，他很快得到公司和公司员工的认可，赢得了员工们及老板的信赖
陈明是公司的监事人，那么他便是工程师的目标，通过不久时间的人际交往，工程师成功取得陈明的信任
公司的商业机密在老板的电脑中，要打开需要密码，而密码只有陈明和老板知道
这天，陈明刚打开电脑就收到工程师的信息“陈明，老板发给我一个文件叫我明天去复印一下，可是打开的密码我忘记了，快告诉我我有紧急的安全设置要做呢”
因为陈明和工程师很熟了陈明就把密码发了过去了。
工程师成功地拿到了密码，进入公司电脑取得商业机密
这是社会工程学一个极为简单的案例，也是工程师们使用最为广泛的方法，原理大致是这样的
社会工程师首先通过各种手段伪装成一个良好的形象，他所扮演的这个身份，被你的公司和同事们认可了
这样，社会工程师在人际方面就有较大优势，并赢得了任何人的信赖。于是，社会工程师可以在公司中获得
很多权限来实施他们的某些计划。例如访问那些本不应该允许的办公区域或机密区域
先跟大家说第一种攻击手段
假托(pretexting)
是一种制造虚假情形，以迫使针对受害人吐露平时不愿泄露的信息的手段。该方法通常预含对特殊情景专业术语的研究，以建立合情合理的假象
跟大家说说一个案例吧，以更好理解
攻击目标:取得一名异性的手机号码，姓名，地址，身份证
首先，一名社会工程师伪装成移动营业厅服务员，首先，锁定了一个目标，一位被扣费错误的异性
她问工程师“我的话费明明有一百多，明明没有怎么打电话怎么扣我那么多钱”
工程师“请问您的电话号码是?”
女士“**********”
工程师回答“我查查看”“你好女士，我们这里显示扣费正常，并没有什么误差”
女士“那不可能啊，我怎么会无缘无故少了这么多呢”
工程师“您先别紧张，我再给您看看”“女士，你这个是被木马病毒入侵了”
女士“那怎么办啊?！”
工程师“你先别慌，帮客户恢复正常是我们的责任之内”“这边可能需要你的一些资料”“你有带身份证吗”
女士“没有”
工程师“请问你家离这里远吗”
女士“不远，大概就在***那个地方”
工程师“那可能需要麻烦你到家里取一下身份证，因为这里有一些资料需要填充”
女士“好，是不是填充完就好了”
工程师“是的”
等取完身份证回来，一切信息都已经被工程师知道了
这就是一个简单的假托案例，大概是思路是这样的
先顺着她的要求，取得电话号码，再通过木马病毒让对方产生紧张心理，这时她得到你的帮助
就跟容易套路出难得的信息，等拿到身份证之时，一切信息就都在工程师眼前了。
接下来跟大家讲讲平时需要注意的地方
1.机会总是留给有准备的人，在做每一件事情，都要提前了解准备，为事件的发生做好心理准备
2.多利用人的潜意识，情绪，以及观察人的微表情，来推动计划的实施
3.沟通，是我们在社工中无法避免的东西。学会一些沟通的艺术，能让我们更好的社工
4.不要暴露真实的自己,这容易让别人看到你的弱点，从而导致信息泄露
5.见好就收，言多必失
6.胆大心细，不要因为对方人多什么的而害怕，利用好人性的弱点，拉拢人心
7.不要让你的表面随着心展现出来，即便内心很慌，也不能表现出来
8.善于积累生活中的一切,学会运用身边任何可能成为你工具的东西
黑客社会工程学？
社工就是 根据你所掌握对方的所有资料情况
尝试组合暴利猜解他的密码
黑客社会工程学
就是黑客猜度对方心理。实际应用例如盗了某人的QQ，然后登录他的QQ向他的QQ好友要钱，汇到他的银行户口。
求社会工程学案例，有对话的
社会工程学案例（看完吓到你）
社会工程学的基本意思是： 社会工程学是关于建立理论通过自然的，社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步接一步的解决各种社会问题。 是不是很难明白啊。我也觉得。不用理这个，让我们看看社会工程学在我们的领域怎么解释：
社会工程学是一种攻击行为， 攻击者利用人际关系的互动性所发出的攻击：通常攻击者如果没有办法通过物理入侵的办法直接取得所需要的资料时，就会通过电子邮件或者电话对所需要的资料进行骗取，再利用这些资料获取主机的权限以达到其本身的目的。
熟练的社会工程学使用者都擅长进行信息收集，很多表面上看起来一点用都没有的信息都会被这些人利用起来进行渗透。比如说一个电话号码，一个人的名字。后者工作ID的号码，都可能被利用起来。举个例子，比如说一个社会工程学使用者想从一间信用卡公司获取一些情报，但是又没有相关的证明证明他可以合法的从这间公司拿到这些情报。这时候，他就可以利用社会工程学，从和这间信用卡公司相关的银行收集相关的信息从而达到他的目的。比如说但这间银行需要从信用卡公司取得信息需要什么文件或者ID号码证明，又或者是经常与信用卡公司进行业务联系的职员的姓名等等。现在的很多公司为了方便和快捷，在一些服务上会采用电话服务，这样就更容易让这些攻击者有机可乘，只需提供从银行获得的相关资料，信用卡公司就会把一些敏感的信息给予攻击者。
很多社会工程学攻击是很复杂的，包括了周详的计划，并且综合运用了相当的技巧。但是你也可以发现，一些熟练的社会工程学攻击者经常可以只用简单的方法达到他的目的，直接的进行询问来获得他所需要的信息常常是行之有效的。举个例子，某人打电话给电话公司说因为一起火灾的影响，使得附近以电话线路终端毁坏，令附近几十户人家的电话都无法使用，而他本人是个电话线路维修工，也许他可以先帮忙修理。但是修理必须需要一些电话公司不会让非本公司相关职员知道的铭感信息。但是谁又能拒绝一个好心的电话线路维修工人的无私的援助呢，这样，这位社会工程学攻击者就获得他所需要的电话线路信息。
建立信任也是一项社会工程学的手段，而且是相当重要手段，试想一下如果你和某公司活人建立相当牢固的信任关系，要取得一些重要的敏感信息不就要相对容易的多了吗。要在短时间内获得信任是不容易的，但是也不是没有可能的，如果能被证明你是可以被信任的，那不就比较容易获得信任了。不明白？？举例说明：电话公司在搞促销，只要限定一定时间的使用和约就可以一分钱获得一部最新的手机，注意，前提是一定要签订一定使用期限的移动电话网络使用和约。有位仁兄就想了，怎么能不去花钱签订电话线路使用和约而可以以一分钱拿到这个手机呢。于是他就打了一个电话给这间电话公司属下的一间分店，我们叫它位A 店。他和职员对话如下：
职员：这里是电话公司A分店，有什么能帮你
仁兄：你好，我叫仁兄，我之前去过你们的店，我想申请一个手机服务，你们以为姓李的店员（当然是猜的）介绍了一个不错服务给我。我当时没有拿定注意，现在我决定申请那个服务了，哦～～～，那个店员叫李～～～，我不记得了，你知道吗？？？
店员：～～～，我们店了有两个姓李的，你说男的还是女的？？？
仁兄：对，是男的，他说他叫李～～，不好意思，我忘记了名字，你能告诉我吗？？
店员：叫李XX
仁兄：对，就叫李XX，我马上就去你们店里办理相关服务开通的手续。再见
店员：再见。
之后，这位仁兄又打电话给了令一间分店，分店B
仁兄：你好，请问是分店B吗
职员：是，请问有什么可以帮你
仁兄：我是分店A的李XX,我这里有一个顾客刚刚和我们签订了那个一分钱手机换购合约，但是之后我才发现店里那个手机的型号已经没有存货了，你们店里还有吗？？？
职员：有的
仁兄：好级了，我已经和他签订了线路使用和约，我现在叫他去你那里，你用一分钱把手机卖给他就可以了。
职员：好的，你叫他来吧。
半小时候，这位仁兄出现在了分店B里，用一分钱换购走了手机。
现在明白了吗？？？只要证明自己是可以被相信的，欺骗是很容易的。
to be continued~~~
到现在为止你一定会问，这和计算机入侵有什么关系啊，呵呵，看上去没有关系，但是我讲的是手段的原理。现在我们就看一位熟练的社会工程学黑客是怎么在一个内部网里面安装木马的：
地点一：办公室A，电话响
职员：你好，我是小王，这里是A办公室
攻击者： 你好，我是网络技术支持的李xx, 我们正在进行正常的网络维护，请问你们办公室的网络有出现任何问题。
职员：嗯，据我所知没有。
攻击者：你自己在使用上有什么问题吗？
职员：没有
攻击者：好的，我想说的是如果网络有任何问题及时通知我们是很重要的，我的任务就是确定没个办公室的电脑可以保持在线。
职员：我们这里的网络状况良好。
攻击者：我所说的情况是有可能出现的。如果出现了任何情况，请你及时打这个电话告诉我们。电话号码是：12345678
职员：好的，如果有情况我会及时通知你们的。
攻击者：还有一件事情。你能告诉我你的电脑所连接的端口的号码吗？？
职员：端口？？？
攻击者：就是在你电脑后面，在插网线的地方有注明端口号码。
职员：看到了，号码是123.
攻击者：请稍等，端口123~~~~.好的，谢谢。记得有情况及通过电话时通知我们，再见。
地点二：此公司的网络管理室，电话响
网管： 你好，网管室
攻击者：你好，我室办公室A的小王，我们的正在解决我们电脑网线上的一点问题，你可以暂时停止端口123的网络连接吗？？？
网关：好的，请稍等～～～，好了，已经暂时停止了。
攻击者：谢谢。
一个小时之后，攻击者的电话响
攻击者：你好，这里是网络支持，我是小王。
职员:你好，我是办公室A 的小李，我们的网络出现了问题，我们的电脑不可以保持在线状态了。
攻击者：嗯，我可以帮你解决，但是我现在先要解决其他办公室的网络问题，你可以等等吗。
职员：要多久，我没学要使用网络啊
攻击者：我会尽快的。请稍等。
这样，攻击者又打了一个电话给网管室，要求网络管理员打开的办公室A的网络连接。
半小时候，办公室A,电话响
攻击者：我室网络支持的李xx
职员A: 你好，解决了吗
攻击者：已经好了，请你试试
职员A：~~~~~,是的，已经可以用了，很感谢你。
攻击者：好的，但是有一个问题，为了不让办公室电脑的网络老是和网络断开连接，我们设计了一个软件，我把地址给你，请你去下载并安装这个软件，网址是。。。。。。。
然后，攻击者知道这个职员去到一个他实现准备好的网页，并下载了一个小软件。
职员A: 我执行了这个软件，但是什么都没发生啊
攻击者：嗯～～～，也许我们在编写的时候出现了一些错误。这样吧，你不要再尝试安装了，等我们重新编写后你再装吧。
就这样，一个木马程序被安装到了这台电脑上面。
如何，入侵者不用任何的繁琐的电脑入手段就轻易的把一个木马安装进了网络中的一台电脑，这就是社会工程学的威力了。
除了上述的方式，电子邮件也是一种手段，比如说你经常会受到一些做广告用的垃圾邮件，这种邮件平常你看都不看就会删掉吧。但是别有用心的人是不会这么笨的，假设你受到这么一封邮件：
亲爱的小王：
附件是我答应给你介绍的漂亮女孩的照片，看看吧，有兴趣的话我就介绍给你。
小李
这种比较私人的邮件在一般情况下是不会让人有什么怀疑的吧，最多以为是一封发错地址的邮件，再加上人的好奇心，很少人不会去不打开看看到底是什么样的漂亮女孩吧。呵呵，当你点击照片的时候，你已经不知不觉的中招了。