yogsec/Social-Engineering-Tactics

# 社会工程学策略 欢迎来到 **社会工程学策略** 仓库！本仓库包含用于**操纵、说服和欺骗**的**真实社会工程学策略**。保持警惕，确保安全！  ## 📌 社会工程学的类别 - **心理操纵** 🧠 - **建立信任与融洽关系** 🤝 - **诱导技巧** 🎯 - **冒充与托辞** 🎭 - **说服策略** 🏆 - **数字社会工程学** 🌐 - **物理社会工程学** 🏢 - **高级社会工程学** 🚨 ## 🧠 心理操纵策略 1. **互惠压力** – “这是一个免费样品，现在你能买点什么吗？” 2. **权威影响** – “CEO 让我向你收集这些数据。” 3. **社会认同操纵** – “其他人都已经做了——你为什么不呢？” 4. **稀缺效应** – “只剩 2 个名额了！快点！” 5. **承诺与一致性** – “你注册了免费试用，为什么不试试完整方案呢？” 6. **紧迫感触发** – “在太晚之前立即行动！” 7. **基于恐惧的劝说** – “如果你现在不更新，你将失去你的账号。” 8. **诱发内疚的请求** – “我以前帮过你，你不能回报一下吗？” 9. **利用同情心** – “我的钱包丢了，你能借我点钱吗？” 10. **虚假的义务感** – “你是我最好的朋友；我知道你会帮我的。” ## 🤝 建立信任与融洽关系 11. **镜像与匹配** – 模仿某人的手势以显得有共鸣。 12. **基于赞美的施压** – “你在这方面太棒了！你能帮帮我吗？” 13. **人为制造共同兴趣** – “哦，你也喜欢摄影？我也是！” 14. **用幽默卸下防备** – 在提出要求之前先开个玩笑。 15. **策略性抛出大名** – “John 说你是最好找的询问对象。” 16. **虚假的共同经历** – “我记得去年那个活动上的你！” 17. **利用权威人物** – “你的老板推荐我联系你的。” 18. **选择性示弱** – “我是新来的，你能指导我一下吗？” 19. **强制的熟悉感** – 表现得好像你已经认识某人一样。 20. **利用社交媒体信息** – “我非常喜欢你在 LinkedIn 上的最新帖子！” ## 🎯 诱导技巧 21. **开放式提问** – “你是如何处理密码重置的？” 22. **虚假坦白诱饵** – “我已经知道了，但我需要确认一下。” 23. **策略性停顿** – 保持沉默以让对方开口。 24. **为套取信息而奉承** – “你对此了解太多了，多告诉我一些吧！” 25. **虚假的保密** – “就咱俩知道，你的系统是怎么运作的？” 26. **逆反心理** – “你可能没有这个的访问权限，对吧？” 27. **暗示虚假信息** – “你的办公室在三楼，对吧？” 28. **装傻** – “我不明白，你能详细解释一下吗？” 29. **虚假调查套取数据** – “参与我们的快速安全调查即可获得奖励！” 30. **通过八卦提取信息** – “我听说了一些关于新项目的事……你知道些什么吗？” ## 🎭 冒充与托辞 31. **冒充 IT 支持** – “我们需要你的登录信息来修复问题。” 32. **假装迷路** – “嘿，你在这里工作吗？能带我四处看看吗？” 33. **冒充权威人士** – “我是企业安全部的；我需要访问权限。” 34. **以“新员工”身份致电** – “嘿，我是新来的。WiFi 密码是什么？” 35. **伪装成快递员** – “我有一份给经理的包裹——我能把它送进去吗？” 36. **虚假的工作邀请** – “我们想录用你；只需把你的身份证和银行信息发给我们。” 37. **充当记者** – “我正在写一篇文章——你能分享一些内部细节吗？” 38. **虚假的紧急情况** – “你的账号存在风险！立即确认详细信息。” 39. **假装是老朋友** – “嘿，还记得高中时候的我吗？” 40. **虚假的客户投诉** – “我需要我的订单详情；你能核实一下我的账户信息吗？” ## 🌐 数字社会工程学 51. **虚假的网络钓鱼邮件** – “你的密码即将过期，立即重置！” 52. **社交媒体操纵** – 在网上伪装成其他人。 53. **虚假的在线比赛** – “赢取奖品！输入你的详细信息。” 54. **创建虚假的 LinkedIn 工作邀请** – “我们有一个空缺职位；把你的简历发给我们。” 55. **虚假的好友请求** – 添加某人以获取其个人详细信息。 ## 🏢 物理社会工程学 61. **尾随进入安全区域** – 跟着某人通过一扇门。 62. **翻找垃圾获取数据** – 在垃圾中寻找有用的信息。 63. ** shoulder surfing 偷窥密码** – 观察别人输入密码。 64. **冒充维修人员** – “我需要去你办公室修一下 WiFi。” 65. **使用假证件进入** – 出示假徽章进入。 ## 🚨 高级社会工程学 71. **假冒警察或政府电话** – “这里是国税局。我们需要你的详细信息。” 72. **虚假的 HR 邮件** – “在这里更新你的员工记录。” 73. **虚假的 LinkedIn 招聘人员消息** – “我们有一个职位空缺给你！” 74. **假冒银行电话** – “我们检测到可疑活动——核实你的信息。” 75. **虚假的社交媒体 giveaway** – “你赢了！在这里输入你的详细信息。” ## 🛡️ 如何防范社会工程学 - 在分享信息之前**始终核实身份**。 - 对**紧急的**或**诉诸情感的**请求保持怀疑。 - 使用**多因素认证 (MFA)** 来保护账户。 - **限制在社交媒体上分享**个人详细信息。 - 对员工和团队进行**安全意识**培训。 LinkTree: [https://linktr.ee/abhinavsingwal](https://linktr.ee/abhinavsingwal)

标签：ESC8, 安全意识教育, 心理学, 攻防知识库, 社会工程学, 网络安全, 网络安全研究, 防御加固, 隐私保护