社會工程：安全體系中的人性漏洞（第2版）

《社會工程：安全體系中的人性漏洞（第2版）》揭示了人類心理在信息安全中的關鍵弱點。社會工程的本質是通過影響他人行爲達成目的，其核心在於操控而非技術攻擊。 開源情報（OSINT）是行動基礎，信息收集決定攻擊精準度。 書中重點提出DISC交流畫像模型——識別目標爲支配型（D）、影響型（I）、穩健型（S）或服從型（C），可快速調整溝通策略，實現高效影響。 接近目標時需在5–10秒內回應四個本能問題：①你是誰？②想做什麼？③是否有威脅？④接觸多久？答案決定是否被接納，也是接近目標首先需要有的心理準備。 建立融洽關係的關鍵在於僞裝成“族羣成員”，運用十大原則：①使用人爲的時間限制②繼承非語言表達③放慢語速④營造同情或援助的氛圍⑤暫時放下自我⑥認可他人⑦問對方“怎麼做”“爲什麼”“什麼時候做”⑧利用交換物⑨使用互利主義⑩管理期望。 好感源於相似性與認同感，人們更信任“同類”。 讀這本書總讓我想起大學時候最愛看的網劇《毛騙》。 對我來說好的章節有第三章的DISC交流畫像，第五章的如何獲得好感以及第六章的基於影響力的如何影響他人。串起來我很多很久以前讀過的書，比如《影響力》，還有一些心理學的、經濟學的、管理學的書。

可以看做是社會工程學的入門教材，相較1版還是做了挺多的更新的，從概述、OSINT獲取信息、語言、獲取好感、影響、框架、誘導、非語言表達、攻擊向量、職業建議等多個方面對社會工程學進行介紹，可以增進相關的瞭解，對溝通說服、防範詐騙有一定幫助，有興趣深入瞭解可以順便去看第1版和第2、3卷的內容。

獵奇來的，讀完發現小丑竟是我自己。🥲 年前剛因爲在優酷平臺的電話費優惠詐騙廣告，損失了100元。😂 起因是廣告聲稱充100元實際入賬話費好像200元？後續點擊又便宜了1元多，錯吧彈窗廣告當做平臺廣告（充完值後沒有快速收到電話費到賬的短信，再次點擊其實有一行非常小的字體說該廣告跟平臺無關），對自己運氣“爆棚”的體驗（剛在i茅臺抽中一瓶茅臺）和支付最後一步減免1元多的真實體驗，就這樣中招了，因此，成功被釣，所以隨機騙人用釣魚很準確。 閱讀本書不斷被代入腦補的都是電影《奪寶聯盟》《十一羅漢》的橋段🤓 過於炫目，但邏輯相同。 那什麼是社會工程？簡單說是運用人性影響他，改變他，最終實現操控。因此，黑客入侵，郵件釣魚，等一系列的個人和企業安全測試都在本範疇內。作者實施社會工程項目屬於安全測試，那我們姑且把不想被突破的個體和集體稱作堡壘吧～ 作爲從業者作者提出了兩個邏輯；1、沒有無法攻破的堡壘。2、如何構建堡壘。看似自相矛盾，其實一點不矛盾。對於邏輯2，用我被釣走100元，同樣方法再來一次一定失效來解釋開卷有益沒毛病。對於邏輯1，平常心看待裏面分析人性、心裏和解讀非語言的那些方法和應用畢竟我們每個人爲達成目的多少都會使用，目的只要不存在故意傷害其實都可以讓大部分人生活的更好，甚至在與人溝通特別是工作上對溝通能力要求高的都應去了解下，跟槍一樣，看你如何用。對於把要社會工程的目標當成課題，用osint找到漏洞只是時間問題，聽說過公海上的黑客大賽嗎？比的是最快而不是能不能。 願我們晴天像孩子但不傻，雨天像大人但不裝。 小丑又何妨？打磨我們自己的堡壘，大震不行小震無謂。

這不僅是信息安全的防禦手冊，更是一部直擊人性軟肋的“黑暗心理學”。作者海德納吉將社會工程從一門“藝術”升維爲嚴謹的“科學”，利用催產素與多巴胺的生化機制，解構了微表情、NLP與誘導話術如何攻破人類的“思維緩衝區”。書中揭示，再堅固的防火牆也擋不住精心設計的信任陷阱，人的同情、貪婪與盲從纔是系統最致命的零日漏洞。第2版結合OSINT與現代攻擊向量，不僅教你像黑客一樣思考，更是一場關於反操縱的認知覺醒。在數字時代，唯有洞察惡意，方能守護真實。

人的安全防線不在電腦，而在大腦裏的理性開關。社會工程可以利用本能的心理捷徑，繞過理性思考，讓人自願放棄安全規則，所有的技術安全外部工具只能防護外部入侵，認知漏洞是永遠的安全黑洞。最好的防禦防禦不是多疑，是擁有穩定的理性思考習慣，切斷情緒對決策的劫持。理性 理性 再理性，延遲，延遲，再延遲。

小鑫書評（第848期） 關鍵詞：人性、回憶、限時、羣體、設計、反饋 摘要：研究可以得出規律，但是規律需要在實踐中再次進行驗證纔會獲得某種生命力，這本書更準確來說，就是“人性的使用之書”，它告訴我們，人的一些觀念與想法，是可以被設計的，而我們進行這些設計的一大假設或者說出發點就在於：前期大量的歸納與總結，最終得到的一種演繹性結果。 正文： 一、人性是可以被利用的。 聽上去是有點殘酷在裏面，但是回憶這本書，我的一個較深的感受莫過於此，書中作者好像是一個專門幫助企業或者說一些組織來驗證制度漏洞的人，對，感覺有點像是《金蟬脫殼》那部電影一樣，對，就是這種感覺，只不過，那部電影中，主人公利用的專業知識是有關監獄方面的，而這裏，涉及的面更加廣泛一些，它是有關我們的人性的，通過作者列舉的大量工作事例表明，只要我們使用得當，人性中的善良也好，醜惡也罷，都會在一定的引導之下暴露出來。 二、我們或許可以對系統提出更好的依賴。 如果作者的各種回憶屬實，那麼我們可以得出這樣一個結論，即，只要我們願意，我們是可以利用外界的一些變化或者說設計來影響到人的具體行爲與舉措的，這是站在這本書相較而言反面的一個視角來看待，如果說這個假設成立，那麼，我們理應得出這樣一個結論，即，只要我們願意並去嘗試，我們是可以設計出一種制度或者說就像文章中所謂的“社會工程”，它能夠驅使着人不斷向上，於是，那種簡單的將所有的“惡”全都歸結於個人的說法終會得到消滅。 三、長期有效於短期有效背後的拷問。 對於第二點的進一步思考，這本書中論述的或者說記錄的其實更多的是一種在短期內非常有效的行爲或者說行爲設計，那麼，當這項設計開始變成一種制度，甚至於說一種文化融入我們生活的時候，不對，這樣說不是很恰當，應該來說，作者所採用的“社會工程”其實恰恰是對於“人類文化”的一種反向利用，這裏的關係應該更加接近於下面這種說法：我們的制度等其實都是建立在我們的文化之上，而這些文化其實又是建立在我們的人性上的，所以，與其說作者利用了人性，而我剛纔的問法有點在問：爲什麼兒子會像老子一樣，因爲他倆本來就是同出一源的，其實，我們更應該思考的是，爲什麼出現制度或者說一些規定的制定與執行有點“反人性”的感覺呢？畢竟，越是反人性，我下個定義，如果沒有一個長時間的代價付出，它終究會被人拋棄。 我的回答或者說思考是，人其實是受到很多文化、人性的拉扯，而“社會工程”要做的，無非是讓人們的“善”能夠更好地表露出來，而“惡”更難表露出來。 一家之言。

原本對社會工程很有興趣，因爲滲透測試讓人覺得有趣，但是看到真實的工作總是在利用人性弱點就覺得有點可怕。

你在哪？你下來吧，送給我哦。半杯冷水。開水多不多Then how about thI dropped it when I first cameIf you can't find it, forget it. If you can't find it, add more.hum There may be another one here and a bottle of mineral water.Then you, then you go first, then you go first. I just want to say if.thenThen add tap water directly.Take a breakJesus!OK or I

很有意思的書，之前看過第一版，這一版作者更多了談論自己的經歷和看法，幾乎每個篇章都有事例的說明，相比第一版，這一版的看起來更輕鬆，似乎作者真的和讀者面對面的在溝通。第一版則將更多的篇幅放在技術上，談論了更多的技術和方法，總的來說我認爲兩版各有千秋，雖然這本書更新了其中的一些技術，但我認爲不應該單純的將其視作升級版，因爲兩版區別蠻大的，不過我覺得都很不錯，各有亮點。

社會工程可以說是全新的對各種人與人之間互動的一種總結和應用，從理論到實踐對人際互動的探索。其中人與人框架的對撞更是讓我對無形有了有型的想象