一门杀人于无形的艺术——>社会工程

社工是一门谈之色变的艺术，在当今的社会环境下更是让人防不胜防，随着大数据的发展和被利用，人们的隐私和财产安全受到了巨大的威胁，一个网络ID，几张随手上传的图片，其实你的秘密已经掌握在了别人的手中了，信吗？好吧不信的来看一下下面的事例：

Oops兄弟随意拿出的一组图片要求社工一个人大家娱乐的，你能从中看出什么吗？

游戏里的某个妹子！资料显示在福建福州！（后来已通过IP、社工等证实的确在此地），

接下来各路大神跳出来演示自己弄到的东西：

大神一：

牛人啊！看这图片已经说明了很多问题，但是这只是确定了学校位置。那么个人信息呢？

神人二补充信息：

学校:福州第十八中学
班级:九年级(02)班
座号:35
姓名:陈昕
学号:100****065
性别:女
出生日期:1997-10-05
×××:350******71005242X
民族:汉族
地址:福州鼓******路62号1座402
父亲:陈振建 137****1963
母亲:吴秀榕
毕业小学:福州市达明小学
所以几张图片泄露自己信息还是很现实的，社工的威力可见一斑了，现在很多黑阔都有自己的社工库，有些ID或者邮箱对应的密码已经曝光无数次了，这些信息其实就乖乖的躺在了别人的社工库里，如上边这个人的信息，很多人可能就会在自己的社工库中添加这样一条信息：×××号码XXX对应的信息为：XXX，如果以后要找这个人的信息就很简单了，要信息有什么用？比如你想登陆某管理员的账号，而且根据社工中的一些信息知道他的密码总是喜欢使用自己的姓名的首字母加出生年月日等，那么你是不是就可以通过他的姓名出生年月日配偶信息等来生成一个字典，那么这样是不是他的密码就乖乖的躺在你的字典中了，最起码有百分之九十的可能了。

关于社工，确实如很多人说的：他真正的是一门艺术，一门关于人性的艺术，也是安全中最大的漏洞。