黑客最具有艺术性的攻击手段-社会工程学

社会工程学起源世界第一黑客凯文·米特尼克在《反欺骗的艺术》中曾提到，人为因素才是安全的软肋。很多企业、公司在信息安全上投入大量的资金，最终导致数据泄露的原因，往往却是发生在人本身。你们可能永远都想象不到，对于黑客们来说，通过一个用户名、一串数字、一串英文代码，社会工程师就可以通过这么几条的线索，通过社工攻击手段，加以筛选、整理，就能把你的所有个人情况信息、家庭状况、兴趣爱好、婚姻状况、你在网上留下的一切痕迹等个人信息全部掌握得一清二楚。虽然这个可能是最不起眼，而且还是最麻烦的方法。一种无需依托任何黑客软件，更注重研究人性弱点的黑客手法正在兴起，这就是社会工程学黑客技术。

社会工程学经典案例电影--我是谁之没有绝对安全的系统

黑客是本杰明在现实世界中是一个十足的屌丝，没有时尚感、没有存在感、没有朋友、十分自卑，但是却拥有极高的黑客技术。在一次帮助自己暗恋女孩盗取考试题目被抓，在被罚做社区服务的过程中认识了马克思、一个渴望“黑客世界”的潜在革命者，他注意到了本杰明在 网络方面的惊人才华，马克思、本杰明和神童斯蒂芬以及保罗私人组建了黑客组织CLAY，并且为了正义入侵国际安全系统。他们凭借高超黑客技术的所为引起了德国秘密警察组织、欧洲刑警组织的重视，后来被顶级黑客MAX陷害，被当作一个邪恶的黑客将他们视作威胁，想要将他们除去。

后续开始了顶级黑客之间的斗智斗勇，最终引导警方将MAX抓获，而自己在被警方抓获之前，根据自己对警方负则人的信息收集分析，来了一场惊天豪赌，利用社会工程学成功的引导警方将其当作精神分裂患者，帮自己团队成员和自己洗白身份，逃之夭夭。整个影片就是社会工程学教科书式的案例。