浅谈社会工程学的可操作性与攻击特性

作为非传统安全威胁的重要手段,社会工程学的应用越来越广泛。使用者可以在神不知鬼不觉的情况下,运用基于心理学、语言学、行为学和社会学原理的方法手段,以较低的成本从目标处获得价值可观的信息,且不留下容易被追踪和取证的痕迹。从广义上说,任何个人和团体都可以使用社会工程学方法获得公开或私密的信息,合法性根据实际操作情况而异;但从现实情况看,应用者多为计算机和司法从业者,且不怀好意、窥私欲强、专业机敏的黑客,常常作为入侵者对目标实施攻击。