社工渗透，轻巧松来说就是利用人的心思没劲点来获取信息或者入侵系统的这种方法。它不靠手艺漏洞，而是靠骗人、诱人的方式来偷到密码或者把系统搬进去。了解一下社工渗透的常见手段和怎么防，是不是Neng护着优良自己和公司啊？打者是怎么用社交工事来Zuo渗透的？我们又该怎么有效防范这种凶险呢？

打者怎么用社工手段实施渗透？

　　说白了社工就是要搞定人的心思。打者总会虚假装成熟悉的身份， 比如同事、客服之类的，再比如挂个权威机构的旗子，通过

　　比如 有人冒着银行发来的“账户异常”通知邮件，里面附个链接说点进去核对一下后来啊点开就兴许把你的登录密码全甩出来。这类邮件kan起来挺正经，可谁知背后暗藏祸事。

　　还有一种叫“尾随”的招数， 打者会跟着公司里忙活的员工跑，然后在办公室里随便溜达一圈。冒充维修员或清洁工混进去，也Neng偷kan文件、装下后门或者直接连上内网。

　　geng扎心的是 他们还会故意在公共地方“遗失”一个U盘，一kan好玩的人就捡起来插电脑，用啥病毒程序就跑完了。这些个方法听起来挺笨，但往往Neng轻巧松绕过各种高大巨大上的手艺防着啊。

　　打者甚至会翻你们的社交新闻， 比如微信朋友圈、LinkedIn资料之类的，磨蹭磨蹭琢磨你的喜欢优良、朋友关系和干活动态，然后定制化一套骗术。比如冒着死党发消息求帮忙转账，或者虚假装是HR要投简历，这种东西，一眼就Neng识破可不许多了。

gettinGstarted:常见的socialEngineErning tactics 其实有哪些呢？ phishing email:伪造银行、 政府机构等机构发来的骚扰邮件，通过钓鱼链接获取账号密码 pretexting:编造紧急情况，比如账户被盗，要立刻沉置密码 tailgating:跟着公司员工闯进办公区，不合法获取内部信息 dumpster diving:翻垃圾桶找泄露的文件或老设备

---