社会工程学经常被Hacker运用在Web渗透方面，也被称为没有“技术”却比“技术”更强大的渗透方式。 历史上，社会工程学是隶属于社会学，不过其影响他人心理的效果引起了计算机安全专家的注意。

再次重申，社会工程学不是社工库、不是数据、不是黑产。社会工程学的对象是人！

在进行社工或者渗透，最重要的一步是信息收集，不仅仅是社工，渗透也是一样，信息收集是第一步也是最重要的一步！比如，一个电话号码、一个人的名字 ，或者工作的ID号码，都可能被社工师所利用，信息搜集这一步直接决定了社工入侵的成败。

最简单的社工方式就是百度，但是使用百度还是普通人的操作，要想搜索到更多的信息还是选择用Google，Google可以查找到一些敏感信息更或者是网站的后门。

信息泄露已经成为每个人都必须面对的问题。

说不定什么时候

这些在网上泄露的信息会被有心人用来玩一次亲密的社会工程学攻击

但仅仅靠搜索引擎是不够的，搜索引擎只能搜集一些简单的资料，并不能提供层次的资料，社工一般是从目标很少的一部分资料作为开端，比如目标的邮箱、个人网站和博客等等。下面介绍几种方法。

[1.Whois] (http://whois.chinaz.com/) Whois可以用来查询域名是否已经被注册，如果已经被注册，将会查询 域名的详细信息。比如：域名注册商、域名注册日期、域名注册人联系方式等。 同时，也可以根据信息进行反查。顺藤摸瓜等等。我就不演示了，自行探索

[你注册过哪些网站] (https://www.reg007.com/) 这是根据你输入的邮箱或手机号查询你曾经用此邮箱或手机号注册过哪些网站，这个网站可以知道你的邮箱或手机号是否遭到泄露或他人恶意注册。

此网页要想搜索到详细信息需要购买或邀请码。

[IP定位] (https://www.ipuu.net) 此网站可根据你正在上网的IP进行定位，可以定位到街区附近。也可对网站的IP进行定位。

此网页要想搜索到详细信息需要购买。

这种ip定位大部分不准确，只是图个乐，数据也不是最新的

另外，如果想要获取某位QQ好友的坐标所在位置，可以借助“QQ查IP工具”的程序对目标好友打个QQ电话，不需要接通就可以查询到。（可能需要目标好友用蜂窝数据在线才行）

我的好友少，就不进行演示了。在拨通电话一会儿，界面就是出现目标好友的IP，结合上面IP定位的工具就可查询目标位置。

[同IP网站查询] (https://www.webscan.cc) 对目标网站的信息与存在的子网页进行查看。也可以使用站长工具的同IP网站查询

MagicEXIF

MagicEXIF 元数据编辑器是一个专业级照片元数据查看和编辑软件，可以快速读取、修改和恢复多种图像格式中的EXIF、GPS、XMP、厂商注释等元数据，是摄影发烧友、图像爱好者、新闻记者、互联网从业人员等编辑照片属性的得力助手。但对于社工师而言，这是一个良好的根据图片查看图片所拍位置的工具。 大家可以看看自己手机相机是否开启了地理位置的选项。绝大多数人都开启了，并且大家也不会注意这个东西，当你的图片被社工师传入了电脑，并用MagicEXIF进行GPS定位，那么摄影者拍摄此图片的地理位置就会被读取。 （关键时刻总时掉链子，软件突然打不开了，有兴趣的可以自己去操作。）

其实将手机原图传入到电脑上，并且查看图片的属性就可以知道GPS的经纬度。

有很多网站可以根据经纬度查看地理位置，就不列举出来了，自行探索

直接精准定位，比ip定位好多了

[路由MAC查询地址] (http://wifi.tongxinmao.com/Public/macaddr) 如果你知道了目标的MAC地址，可以根据此网站来进行定位。

这个方法比较冷门，很少人知道，通过MAC地址定位，大部分的家庭路由器还是可以实现的，企业跟公司的也一样！

手机号生成器 一些社工师门根据爬虫等特殊手端，将全国的手机号码进行收集，如果知道目标收集号的前几位数字和后几位数字，是很好知道有哪些数字相匹配的，在进行手机归属地查询，就可知道目标的一些个人信息了。

Everything [Everything]这个软件是一款文件搜索工具，可以通过HTTP或FTP分享搜索结果。它提供了HTTP服务器的功能：它可以让用户在本地或局域网上的其他电脑使用浏览器进行搜索，并支持文件下载，由于有些人没有设置密码，使得一旦知道你的电脑IP和端口，所有上网的人都可以看到你电脑上所有的东西。

支付宝的巧妙利用

大家知道支付宝的安全性是很高的，但是大多数人在实名认证后，在隐私设置中默认开启了“允许他人看我的真实姓名”、“允许陌生人查看十条动态”、“通过手机号找到我”这些隐私选项，社工师们通过添加好友或转账方式即可知道你的个人信息。

通过手机号查姓名