社会工程学到底学什么？

社会工程学，最早是从国外翻译过来的，因为是利用社会上的各种关系进行的，也叫社交工程学，在黑客圈内简称社工，新手看起来可能会有点懵逼，因为工程学三个字看起来好像很高大上，实际上我们都听过它的另一个名字，就是人肉搜索，找出某个人的详细资料。

例如大部分成为网民公敌的人，很可能就被各路社工帝人肉了，将其个人信息、隐私照片甚至家人信息曝光在网上，这种做法会对当事人造成很大的骚扰。很多明星的黑料，都是被人肉出来的。

社工帝是个啥？

社工技术厉害的人也常称为社工帝，当然被这么称呼的话多数也是在调侃对方，并不是真的认为对方厉害，这个词很现在少听到了，主要是中国早期的“野蛮”“自大”的黑客都没好下场，很高兴现在的技术大牛，几乎都是实力很强，但是为人谦逊、低调的人，这也证明整个环境一直在向好的方向发展，技术好的人更能知道自己哪些技术有缺点，知道自己的不足。

人肉搜索是违法的吗？

准确的说是违法的。

《治安管理处罚法》第四十二条明确规定：偷窥、偷拍、窃听、散布他人隐私的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。

决定是否违法的不是技术，而是技术作用的结果，例如社工骗子的详细资料后威胁要报警，或者威胁要将他的诈骗信息发给他的朋友看，这种情况骗子也不可能去报警说自己的个人信息被人肉了，最后受伤的是骗子（网络骗子最怕信息泄露）。

如何防范自己被人肉？

被人肉归根到底是自己安全意识不够，说个简单的例子，看看自己或者别人的微信号，是不是有的包含手机号或qq号，有的是自己名字的拼音，有的是生日日期，凡是微信号带数字的，90%是有个人意义的，甚至包含自己的常用密码。看到了吧，一个小小的微信号码就可能泄露你的信息了，更别说各种社交平台泄露了你多少信息。或者你在各种网站注册的账号，也不知道被黑市买卖多少次了。

这几年才火起来的大数据，实际上在黑客圈早就有了，就是社工库，把大量网站泄露的数据库集合在一起，变成一个拥有几十亿条用户数据的大数据库。

比如之前很多论坛需要vip才能访问付费内容，在社工库输入论坛会员的用户名，就能查到这个人的常用密码，然后进行登录，从而随意浏览内容。很多网站也很无辜，明明没做错什么，可别人就是利用这种撞库攻击，被登录了大量的用户账号，被用户投诉，还被新闻报道，说是网站泄露了数据库。

社会工程学技术对于网络安全爱好者来说，可以说是必须了解的一项技术，小风教程网的社会工程学课程已经上线完毕，可以点击阅读原文进行学习。

学习内容包含社工原理，密码泄露，钓鱼攻击方式，盗号木马原理，身份信息泄露等，对于个人安全防御非常有帮助，学社工这套就够了！

**黑客学习资源免费分享，保证100%免费！！！**

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

👉网安（黑客）全套学习视频👈
我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

👉网安（黑客红蓝对抗）所有方向的学习路线👈

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成hei客大神，这个方向越往后，需要学习和掌握的东西就会越来越多，以下是学习网络安全需要走的方向：

# 网络安全学习方法

​ 上面介绍了技术分类和学习路线，这里来谈一下学习方法：

​ 无论你是去B站或者是油管上面都有很多网络安全的相关视频可以学习，当然如果你还不知道选择那套学习，我这里也整理了一套和上述成长路线图挂钩的视频教程，如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！