免责声明
本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。
文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及技术，我方对于由此引起的法律后果概不负责。
——鼹鼠
在网络安全领域，“社工”是指社会工程学的简称。社会工程学是一种针对受害者的心理弱点，设下陷阱进行欺骗，进而获取自身利益的手法。很多时候，将一个用户名、一张图片、一串文字，通过社会工程学手段加以筛选整理和调查衍生，就能掌握一个人的所有个人情况，包括家庭状况、兴趣爱好、网上留下的痕迹等等。社会工程学可以算是网络安全领域的一门学问，它提醒每一个人在网络中要注意个人信息安全防护。常见的社会工程学攻击有：
攻击者向受害者发送电子邮件，并伪装成受害者的联系人。电子邮件中包含可疑链接，如果受害者点击链接，就会执行攻击者注入的恶意脚本，或将受害者重定向到恶意站点。
攻击者冒充受害者好友，向受害者发送恶意链接，这些钓鱼链接可能会盗取受害者的账号密码或包含恶意攻击指令。
攻击者声称自己是富裕的名人，需要银行账户来转移其财富，因此愿意提供丰厚的报酬来换取受害者的账户信息。
在网络安全中，“社工库”是黑客与大数据方式进行结合的一种产物。黑客们将泄漏的用户数据整合分析，然后集中归档的一个地方。社工库是用各大网站用户的资料数据库搭建的数据库查询平台，“人肉搜索”有时候就会靠查询社工库信息来进行。
总之，提高网络安全意识，注意保护个人信息和隐私安全，才能维护个人权益。
爆破没成功，因为是中小型企业攻击网站的话，肯定会被记录IP即使是代理，最后报警了还是会被溯源出来，风险太大!运用社工
2. 获取icp备案企业
我们知道了姓名以及电话号码，社工是根据对方的喜好以及其他的喜好对其进行攻击。
查看他的喜好，同时也找到了他的电话，就不用诱惑他了
5.总结
社会工程学攻击是一种利用人类心理和社会行为的弱点来获取个人信息、隐私或权益的攻击方式。攻击者通常通过欺诈、诱导和操纵等手段，使受害者泄露敏感信息或执行恶意操作。这种攻击方式在网络安全领域中越来越常见，且具有很高的危害性。
钓鱼攻击：攻击者通过伪造合法网站或电子邮件，诱骗受害者点击恶意链接或下载恶意附件，进而窃取个人信息或植入恶意软件。
假冒身份：攻击者冒充受害者的同事、朋友、家人或权威机构，通过电话、短信、邮件等方式获取敏感信息或进行欺诈活动。
威胁恐吓：攻击者利用受害者的恐慌心理，以黑帮、诈骗集团等名义恐吓受害者，要求支付赎金或提供个人信息。
社交工程：攻击者通过社交媒体、即时通讯工具等平台，与受害者建立联系，获取信任后诱导其泄露敏感信息或参与恶意活动。
公共场合攻击：攻击者在公共场合如咖啡馆、图书馆等，通过观察和窃听获取他人的个人信息，进而进行针对性攻击。
提高安全意识：了解社会工程学攻击的手法和常见案例，提高对网络安全的认识和警惕性。
保护个人信息：不轻易透露个人信息，包括姓名、地址、电话号码、银行账户等敏感信息。
验证来源：在点击链接或下载附件之前，确认信息的来源是否可靠，避免访问未知来源的链接和下载不明附件。
警惕陌生请求：谨慎处理来自陌生人的请求，特别是涉及个人信息和金钱的事务。
使用安全软件：安装防病毒软件、防火墙等安全软件，定期更新病毒库和补丁程序。
评论