浅谈对社会工程学的认识

今天说的社会工程学，是网络安全的社会学。说白了，社会工程学就是一个庞大的数据库，把很多很多人的信息保存到一起，像一张庞大的表格，输入名字，然后可以查询到相关的详细的信息。在比较早的时候，黑客进入脱裤的时候，把个人信息放到网上仅仅是为了炫耀自己的技术，但随着社会的发展，黑色产业链的发展个人信息越来越值钱了，黑客将个人信息贩卖，自己从中获利。获取信息的人，然后进行多次贩卖，卖给诈骗同伙，前两年的大学生徐玉玉被骗就是这样发生的。

信息是如何被泄露的？这个是我们最关系的问题，泄露的方式有很多，我们稍微列举一下：1、在网上注册时，垃圾网站被黑客攻入（服务器或者数据库被攻击），黑客获取信息。2、网站内部人员将信息贩卖，然后获取信息。3、通讯被窃听，http协议用post或者get提交时，使用火狐进行拦截。4、撞库，比如你在这个A网站注册时，使用了一个密码，在B网站也使用这个密码，知道A网站的密码，自己也可以用这个密码登录B网站了，这个就是撞库。

当然我个人理解的社会工程学会越来越像大数据，我们举个例子，比如某黑客知道了小H的手机号，通常QQ号和手机号是一样的，然后我们可以获取小H的QQ昵称，家乡，性别，年龄等一些基本信息。这仅仅是刚开始，然后通过小H的QQ获取空间个人一些相册，自己写的一些文章，自己对别人的评论，别人最自己的评论&#