近几个月我只会在本网站此论坛持续发布社会工程学攻击指南以及使用（注：想学习的关注此论坛每天更新）
1.社会工程学攻击形式
收集敏感性息
根据搜索引擎对目标信息收集整
根据微博信息或其他社交网络信息收集整理
根据踩点或调查所得到信息
根据网络钓鱼方式得到信息
根据目标信息管理缺陷得到信息
2.网络钓鱼攻击(Phishing)
攻击者通过利用欺骗性的电子邮件和伪造的网站来进行网络诈骗活动，受骗者往往会泄露自己的私人资料.（后期会讲到）
网络钓鱼攻击手段：
虚假邮件攻击，虚假网站共计，利用IM程序(QQ,MSN等)，利用移动通信工具假冒他人进行欺骗
![[s-21]](https://chinaanonymous.com/biaoqing/biaoqing1/21.png)
