号称黑客“女朋友”的它究竟是什么？

社会工程学采取直接观察、身体接触或侧面了解等手段进行信息收集。较典型的就是渗透到目标内部，通过各种方式获取情报，或者在网络上采取多种手段收集信息。从某种意义上讲，犯罪分子作案之前事先进行踩点也是利用社会工程学的一种形式。攻击者利用社会工程学的手段是多种多样的，总体上分为生活中的社会工程学和网络中的社会工程学，目前社会工程学已经将最新的一些网络技术应用到其中，尤其是结合未公开的应用程序漏洞（0day）进行攻击，在杀毒软件不能对其进行查杀前，攻击效果是100％，危害巨大。
生活中的社会工程学主要有以下几种典型的形式。
（1）环境渗透

为了获得所需要的情报或敏感信息，对特定的环境进行渗透是常规手段之一。攻击者大多采取各种手段进入目标内部，然后利用各种便利条件进行观察或窃听，得到自己所需的信息；或者与相关人员进行侧面沟通，逐步取得信任，从而获取情报。
（2）身份伪造
身份伪造是指攻击者利用各种手段隐藏真实身份，以一种目标信任的身份出现来达到获取情报的目的。攻击者大多以能够自由出入目标内部的身份出现，获取情报和信息；或者采取更高明的手段，例如：伪造身份证、ID卡等，在没有专业人士或系统检测的情况下，要识别其真伪是有一定难度的。

（3）冒名电话
冒名电话是一种简单有效的攻击手段，攻击者也不必担当很大的风险。一般情况下，攻击者冒名亲戚、朋友、同学、同事、上司、下属、高级官员、知名人士等通过电话从目标处获取信息。相对来说，冒名上司或高级官员容易一些，因为迫于一种压力，目标就算有所怀疑也不敢加以追究。利用设备转换或者模拟”正常”上司或者其他人的声音来进行电话欺骗其成功率更高。

（4）信件伪造
随着计算机应用的普及，在很多场合动笔写信已被计算机所取代，于是信件伪造变得容易起来。例如伪造”中奖”信件，”被授予某某荣誉”信件，伪造”邀请参加大型活动”信件，但都需要缴纳相关费用和填写详细的个人信息，或伪造”敲诈勒索”信件以骗取钱财或情报等等。

（5）个体配合
个体配合是对信息安全危害较大的一种社会工程学攻击方法，它要求目标内部人员与攻击者达成某种一致，为攻击提供各种便利条件。个人的说服力是使某人配合或顺从攻击者意图的一种有力手段，特别是当目标的利益与攻击者的利益没有冲突，甚至与攻击者的利益一致时，这种手段就会非常有效。如果目标内部人员已经心存不满甚至有了报复的念头，那么配合就很容易达成，他（她）甚至会成为攻击者的助手，帮助攻击者获得意想不到的情报或数据。

（6）反向社会工程学

反向社会工程学（Reverse Social Engineering）是指攻击者通过技术或者非技术的手段给网络或者计算机应用制造”问题”，使其公司员工深信，诱使工作人员或者网络管理人员透露或者泄漏攻击者需要获取的信息。该方法比较隐蔽，很难发现，危害也特别大，不容易防范。
现代的网络纷繁复杂，病毒、木马、垃圾邮件接踵而至，给网络安全带来了很大的冲击。同时，利用社会工程学的攻击手段日趋成熟，其技术含量也越来越高。下面就一些典型的形式进行分析。

（1）地址欺骗

这里主要介绍两种其他的欺骗，一种是hosts文件欺骗，如果攻击者将其更改为恶意网站，用户的信息就有泄露的危险。另一种是域名欺骗，也就是现在网络上和Phishing攻击齐名的Pharming攻击。这种方式主要是因为域名服务器（DNS）被劫而引起的，网络服务器将域名翻译成IP地址，黑客使DNS感染病毒，改变一个域的具体记录，使一些访问的站点变成IP指定的其他站点。

​