社會工程的真正定義是：一種操縱他人采取特定行動的行為，該行動不一定符合“目標人”的最佳利益，其結(jié)果包括獲取信息、取得訪問權(quán)限或讓目標采取特定的行動。

——《社會工程：安全體系中的人性漏洞》

作者提出了社會工程的知識框架，其包括以下方面：

1.信息收集——最重要的步驟，可使用垃圾堆，網(wǎng)站，觀察等途徑；

2.誘導(dǎo)——套取信息的技術(shù)。通過適當(dāng)?shù)匿亯|，合理的故事，利用互惠，自大等心理弱點，使目標愿意回答任何問題。

3.偽裝——裝成特定類型的人，從而利用身份進入某地，或得到信息。

4.影響、說服與操控——制造恐懼，無助，同情，好奇等心理，使目標感到壓力，或過分松懈，從而泄露信息或采取行動；制造條件反射，操控目標。

作者官網(wǎng)：

https://www.social-engineer.org