社会工程：安全体系中的人性漏洞（第2版）

《社会工程：安全体系中的人性漏洞（第2版）》揭示了人类心理在信息安全中的关键弱点。社会工程的本质是通过影响他人行为达成目的，其核心在于操控而非技术攻击。 开源情报（OSINT）是行动基础，信息收集决定攻击精准度。 书中重点提出DISC交流画像模型——识别目标为支配型（D）、影响型（I）、稳健型（S）或服从型（C），可快速调整沟通策略，实现高效影响。 接近目标时需在5–10秒内回应四个本能问题：①你是谁？②想做什么？③是否有威胁？④接触多久？答案决定是否被接纳，也是接近目标首先需要有的心理准备。 建立融洽关系的关键在于伪装成“族群成员”，运用十大原则：①使用人为的时间限制②继承非语言表达③放慢语速④营造同情或援助的氛围⑤暂时放下自我⑥认可他人⑦问对方“怎么做”“为什么”“什么时候做”⑧利用交换物⑨使用互利主义⑩管理期望。 好感源于相似性与认同感，人们更信任“同类”。 读这本书总让我想起大学时候最爱看的网剧《毛骗》。 对我来说好的章节有第三章的DISC交流画像，第五章的如何获得好感以及第六章的基于影响力的如何影响他人。串起来我很多很久以前读过的书，比如《影响力》，还有一些心理学的、经济学的、管理学的书。

可以看做是社会工程学的入门教材，相较1版还是做了挺多的更新的，从概述、OSINT获取信息、语言、获取好感、影响、框架、诱导、非语言表达、攻击向量、职业建议等多个方面对社会工程学进行介绍，可以增进相关的了解，对沟通说服、防范诈骗有一定帮助，有兴趣深入了解可以顺便去看第1版和第2、3卷的内容。

猎奇来的，读完发现小丑竟是我自己。🥲 年前刚因为在优酷平台的电话费优惠诈骗广告，损失了100元。😂 起因是广告声称充100元实际入账话费好像200元？后续点击又便宜了1元多，错吧弹窗广告当做平台广告（充完值后没有快速收到电话费到账的短信，再次点击其实有一行非常小的字体说该广告跟平台无关），对自己运气“爆棚”的体验（刚在i茅台抽中一瓶茅台）和支付最后一步减免1元多的真实体验，就这样中招了，因此，成功被钓，所以随机骗人用钓鱼很准确。 阅读本书不断被代入脑补的都是电影《夺宝联盟》《十一罗汉》的桥段🤓 过于炫目，但逻辑相同。 那什么是社会工程？简单说是运用人性影响他，改变他，最终实现操控。因此，黑客入侵，邮件钓鱼，等一系列的个人和企业安全测试都在本范畴内。作者实施社会工程项目属于安全测试，那我们姑且把不想被突破的个体和集体称作堡垒吧～ 作为从业者作者提出了两个逻辑；1、没有无法攻破的堡垒。2、如何构建堡垒。看似自相矛盾，其实一点不矛盾。对于逻辑2，用我被钓走100元，同样方法再来一次一定失效来解释开卷有益没毛病。对于逻辑1，平常心看待里面分析人性、心里和解读非语言的那些方法和应用毕竟我们每个人为达成目的多少都会使用，目的只要不存在故意伤害其实都可以让大部分人生活的更好，甚至在与人沟通特别是工作上对沟通能力要求高的都应去了解下，跟枪一样，看你如何用。对于把要社会工程的目标当成课题，用osint找到漏洞只是时间问题，听说过公海上的黑客大赛吗？比的是最快而不是能不能。 愿我们晴天像孩子但不傻，雨天像大人但不装。 小丑又何妨？打磨我们自己的堡垒，大震不行小震无谓。

这不仅是信息安全的防御手册，更是一部直击人性软肋的“黑暗心理学”。作者海德纳吉将社会工程从一门“艺术”升维为严谨的“科学”，利用催产素与多巴胺的生化机制，解构了微表情、NLP与诱导话术如何攻破人类的“思维缓冲区”。书中揭示，再坚固的防火墙也挡不住精心设计的信任陷阱，人的同情、贪婪与盲从才是系统最致命的零日漏洞。第2版结合OSINT与现代攻击向量，不仅教你像黑客一样思考，更是一场关于反操纵的认知觉醒。在数字时代，唯有洞察恶意，方能守护真实。

人的安全防线不在电脑，而在大脑里的理性开关。社会工程可以利用本能的心理捷径，绕过理性思考，让人自愿放弃安全规则，所有的技术安全外部工具只能防护外部入侵，认知漏洞是永远的安全黑洞。最好的防御防御不是多疑，是拥有稳定的理性思考习惯，切断情绪对决策的劫持。理性 理性 再理性，延迟，延迟，再延迟。

小鑫书评（第848期） 关键词：人性、回忆、限时、群体、设计、反馈 摘要：研究可以得出规律，但是规律需要在实践中再次进行验证才会获得某种生命力，这本书更准确来说，就是“人性的使用之书”，它告诉我们，人的一些观念与想法，是可以被设计的，而我们进行这些设计的一大假设或者说出发点就在于：前期大量的归纳与总结，最终得到的一种演绎性结果。 正文： 一、人性是可以被利用的。 听上去是有点残酷在里面，但是回忆这本书，我的一个较深的感受莫过于此，书中作者好像是一个专门帮助企业或者说一些组织来验证制度漏洞的人，对，感觉有点像是《金蝉脱壳》那部电影一样，对，就是这种感觉，只不过，那部电影中，主人公利用的专业知识是有关监狱方面的，而这里，涉及的面更加广泛一些，它是有关我们的人性的，通过作者列举的大量工作事例表明，只要我们使用得当，人性中的善良也好，丑恶也罢，都会在一定的引导之下暴露出来。 二、我们或许可以对系统提出更好的依赖。 如果作者的各种回忆属实，那么我们可以得出这样一个结论，即，只要我们愿意，我们是可以利用外界的一些变化或者说设计来影响到人的具体行为与举措的，这是站在这本书相较而言反面的一个视角来看待，如果说这个假设成立，那么，我们理应得出这样一个结论，即，只要我们愿意并去尝试，我们是可以设计出一种制度或者说就像文章中所谓的“社会工程”，它能够驱使着人不断向上，于是，那种简单的将所有的“恶”全都归结于个人的说法终会得到消灭。 三、长期有效于短期有效背后的拷问。 对于第二点的进一步思考，这本书中论述的或者说记录的其实更多的是一种在短期内非常有效的行为或者说行为设计，那么，当这项设计开始变成一种制度，甚至于说一种文化融入我们生活的时候，不对，这样说不是很恰当，应该来说，作者所采用的“社会工程”其实恰恰是对于“人类文化”的一种反向利用，这里的关系应该更加接近于下面这种说法：我们的制度等其实都是建立在我们的文化之上，而这些文化其实又是建立在我们的人性上的，所以，与其说作者利用了人性，而我刚才的问法有点在问：为什么儿子会像老子一样，因为他俩本来就是同出一源的，其实，我们更应该思考的是，为什么出现制度或者说一些规定的制定与执行有点“反人性”的感觉呢？毕竟，越是反人性，我下个定义，如果没有一个长时间的代价付出，它终究会被人抛弃。 我的回答或者说思考是，人其实是受到很多文化、人性的拉扯，而“社会工程”要做的，无非是让人们的“善”能够更好地表露出来，而“恶”更难表露出来。 一家之言。

原本对社会工程很有兴趣，因为渗透测试让人觉得有趣，但是看到真实的工作总是在利用人性弱点就觉得有点可怕。

你在哪？你下来吧，送给我哦。半杯冷水。开水多不多Then how about thI dropped it when I first cameIf you can't find it, forget it. If you can't find it, add more.hum There may be another one here and a bottle of mineral water.Then you, then you go first, then you go first. I just want to say if.thenThen add tap water directly.Take a breakJesus!OK or I

很有意思的书，之前看过第一版，这一版作者更多了谈论自己的经历和看法，几乎每个篇章都有事例的说明，相比第一版，这一版的看起来更轻松，似乎作者真的和读者面对面的在沟通。第一版则将更多的篇幅放在技术上，谈论了更多的技术和方法，总的来说我认为两版各有千秋，虽然这本书更新了其中的一些技术，但我认为不应该单纯的将其视作升级版，因为两版区别蛮大的，不过我觉得都很不错，各有亮点。

社会工程可以说是全新的对各种人与人之间互动的一种总结和应用，从理论到实践对人际互动的探索。其中人与人框架的对撞更是让我对无形有了有型的想象