网络安全之社会工程学

什么是网安社工？ 

      网络安全之社会工程学（Social Engineering，又被翻译为：社交工程学），以下简称社工。

      说到社会工程学，很多人第一反应是Hacker、信息窃取、非法手段获取等。如果要对社工做一个定义的话，社工是通过一系列分析的手段，通过手段应用、组合分析从而达到目的的过程。其具体可以应用在网络攻防中，或商业谈判，具体定义不同，其展现的方式也不相同。

      网络信息安全中的社会工程学，是指利用人的粗心、轻信、疏忽、警惕性不高，来操作其执行预期的动作或泄露信息的一门艺术与学问，属于网络信息安全中的一个分支，其主要特点就是利用人的弱点进行攻击，如比较出名的APT攻击，就是典型的利用社工而进行的攻击。

      1、社工之信息获取

      ·不敏感信息

      是指某些人物的资料：部门、职位、邮箱、手机号、座机分号等等；机