社工第一课

社会工程学这五个字可能对大家来说都很陌生，那他到底是什么意思呢，是社会里面需要的工程？还是一种学问？想必大家面对这个问题也许有了自己对问题的疑惑。那么今天周老师给大家讲一下什么叫“社会工程学”

话不多说我们今天进入我们今天的课题↓↓↓↓

社工咱们都知道了，社会工程学的简称

用来获取信息，情报
或者让目标做你想让他做的事社工最基本的也是最重要的是资料搜集

首先，网络社工攻击一般是从QQ开始，所以首先看的是目标的QQ资料
有信息，就得记下来，便于收集，记得，在进行社工的时候要打开记事本
随时记录搜集到的一切信息
然后利用搜索引擎搜索目标QQ
一般都是百度，谷歌，搜狗
搜到的信息就记录下来
然后，用腾讯.微博搜索出来的QQ以及QQ邮箱
出现的用户一般都是目标本人
然后看资料
在腾讯微博这种东西，一般人都是设置的真实信息
所以在这获取信息比较准确
还有新浪微博也是一样
这是最基本的资料搜集

资料搜集还有元素搜索
元素就是目标关系链，
由关系链的俄语翻译而来
元素搜索的途径一般是QQ空间，微博
进行元素搜索，一般先进空间
看说说，留言板
一些接触比较频繁的可能和目标关系不错的人（频繁的与目标产生联系）
比如一些经常评论，赞目标说说的，经常到目标空间留言的
然后你要学会看，看他们交谈的内容，以及他是一个怎么样的人，通过语言学，心理学会很容易判断目标的生活经历情感变化，以及交际对象，判断元素与目标的关系
如果单单在目标空间不能确定的话
就进元素QQ看
元素搜索很重要，如果你确认的目标的一个元素是同学
那么，如果你无法知道目标的学校
你就可以搜这个元素
既然这个元素是目标同学
那他们一定就是同个学校的对吧
所以就这样得到了目标学校
如果是同事，那工作地点就与刚刚我们所讲的一样
元素搜索就是这样
元素搜索的途径除了空间，还有微博
微博就看关注的人，还有粉丝，如果是互相关注的，那可能就是认识的了
如果有一些空间进不去的
你就用腾讯微博，搜他QQ或QQ邮箱
因为每个QQ都会自带一个腾讯微博
并且空间有一个设置是，空间说说自动同步到微博
所以在微博搜到他的博文，可能就是他的说说
这些都是非接触式资料搜集
非接触式资料搜集这种东西，对方有留下就是有，没留下就是没有，也不要一直死在这里
但是，对方留下的不一定是真的，所以你要学会评估信息的真伪性
评估哪个信息是正确的，真实的