网站入侵手法+社会工程学思路.rar

社会工程学黑客们使用术语“社会工程”来描述引诱人们泄漏信息（如帐户名和密码）的技巧。获得这些信息后，黑客们就可以访问系统或网络了。这些方法依赖于人际交往技巧，而非技术方面的能力，因为它们利用的是人性弱点，而非软件或硬件漏洞。　　一位出色的“社会工程师”就是一位技术高超的演员，他或她会试图诱骗或胁迫网络用户向他透漏敏感信息。常见的花招包括假装成某个组织的管理人员或假装成IT员工、同事或外部组织的成员（例如网络顾问或电话公司员工）