社会工程学攻击安全书籍中的重要笔记摘要
这是《社会工程学攻击》安全书籍中的重要笔记摘要，这本书也是国内第一本有关社会工程学的书籍，很不错的从中学到不少社工的知识。
第一章：黑客时代的神话
切记，每个人生来在智利方面本没有太大的区别，只是因为后天掌握信息的方式不同而已。
记住：数据存储于外部才是安全的。
第二章：信息搜索的艺术
2.2.1Google搜索引擎语法：
语法 说明 演示
+ 搜索结果要求包含两个及以上关键字 黑客手册 +非安全
- 表示逻辑非“操作”，即要排除的关键字 黑客手册 -杂志
“”与（） 可用来搜索完整句子，可包括空格 “黑客手册”
OR（要大写）与： 搜索结果至少包含多个关键字中的任意一个 黑客手册OR非安全
Intitle与allintitle： 对网页标题栏的关键字查询 intitle：黑客手册
Inurl与allinurl： 查找网址链接的关键字 Inurl：Nohack 黑客手册
inext与allitext： 只搜索网页
site： 搜索结果局限于某个具体网站或者网站频道 site：nohack 最新漏洞
filetype与ext： 用于文件文档搜索 filetype：pdf 黑客
link： 搜索所有链接到某个URL地址的网页 link：https://www.wendangku.net/doc/828783384.html,
related： 用来搜索借个内容方面相似的网页 related：https://www.wendangku.net/doc/828783384.html,
cache： 从Google服务器上缓存页面中查询信息 cache：https://www.wendangku.net/doc/828783384.html,
info： 用来显示与某链接相关的一系列搜索 info：https://www.wendangku.net/doc/828783384.html,
2.2.1.1单个语法不能比多个语法搜索更加精准，多个语法搜索组合搭配可快速定位结果
例：《黑客手册》 2006年5月目录 site：https://www.wendangku.net/doc/828783384.html, 0605 intext：目录
2.2.1.2善用特征码定位
什么是搜索特征码？即针对某一类型搜索的特有关键字
例：搜索电影投名状 搜索 投名状 文件创建成功，开始现在数据... ...
黑客类型的技术论坛 搜索 “inurl：（archinver│simple） inext：“查看完整版本：” 黑客技术”
2.2.2敏感信息搜索
针对政府信息的查询
filetype；xls inurl：gov 干部成员名单（关键字可自定义）
针对单一城市的搜索： filetype：xls site：政府网址 你构造的关键字
搜索IM聊天记录
搜索语法：“intext："已经和对方建立了链接（UDP直连）。"'886"”
QQ聊天记录特征码：“您好，我现在有事不在，一会儿再和您联系”
2.2.3你在哪里？哪个市区？那条街道？
https://www.wendangku.net/doc/828783384.html,
https://www.wendangku.net/doc/828783384.html,/shenghuo
https://www.wendangku.net/doc/828783384.html,
2.2.4在所有的渗透攻击中，最重要的便是信息，你掌握越多、越快、越有价值的信息，就意味着你越处于优势。
第一
手情报：谷歌快讯
2.3系统开放的服务越多，越容易导致被**。
2.6切记！不要以为将文件删除就是安全的了。
如何保护自己免受伤害：
别将网络与现实世界联系起来，你所看到的、听到的都只是计算机内的二进制信息。
别将网名设置得太复杂
别经常搜索你的信息
别相信有免费的午餐
别在博客与论坛惹事
别打开不了解的网站
第三章：商业间谍窃密技法
3.2社会工程学师惯用信息搜集技巧
3.2.1从最无关紧要的员工开始
3.2.2冒称与利用权威身份
3.2.3垃圾桶，绝妙的信息翻查处
3.3巧设认为陷阱套取信息
3.3.1寻找企业内部矛盾
3.3.2制造拒绝服务的陷阱
3.4信息高级刺探技术
3.4.1自由交谈的内部术语（某企业内部描述事物或设备上的专用术语）
3.4.3看上去可信任吗？----标准化策略
职业化是如何表现的呢，即商务礼仪，形象设计等？
切记，在正确的地方，正确的时间，询问正确的事。
3.5商业窃密惯用技法
3.5.1电话窃听技术
3.5.2语音与影像监控
3.5.3GPS跟踪与定位
5.3神经语言程序学的“**”
神经语言学程序学（NLP）：N（neuro）指的是神经系统，包括大脑和思维过程；L（linguistic）是指语言，从感觉信号的输入到构成意思的过程；P（programming）指产生某种后果而要执行的一套具体指令。
专业书籍：《重塑心灵》
九型人格网
5.5长驱直入攻击信息拥有者
5.5.1塑造友善的第一印象
1.微笑
2.相似才相吸
3.与他保持一致
4.让对方产生好的感觉
5.让第三方传递正确印象（最好的方式：做自我介绍时最好先递上个人名片）
5.5.2让“帮助”来得更猛烈点吧
1.互惠原则（以帮助解决问题为基准）
2.拿捏好你的问题
3.相似相帮
4.惯性定律 （人者，动者恒动；静者恒静。）
5.威胁恫吓
6.价值展现