在网络安全领域，社会工程学就是指攻击者利用“人的因素”这个薄弱点，通过诱导、欺骗的手段获取到他们想要的信息，从而对目标计算机系统进行攻击。据IBM发布的《2022年数据泄露成本》报告显示，以社会工程学作为初始攻击的数据泄露事件平均损失超过400万美元。
在当今高度信息化的社会中，数据已成为国家和企业最为宝贵的资产之一。然而，在我们构建起一道道技术防线的同时，往往忽略了最脆弱的一环——人性本身。当我们谈及背叛与被策反时，实际上是在探讨信任的脆弱性和人际关系中的潜在裂痕。
从智能家居设备到工业控制系统再到电子政务，人们越来越依赖信息技术系统，同时对这些系统安全性的重视程度也在不断提高。但近年来，人们保障网络安全往往聚焦在改善相关技术，而忽视或至少没有充分关注到网络安全中“人为”的因素。
日常工作中，电脑桌面和开始菜单中的快捷方式对于大家来说并不陌生，点击之后就可进入相应的应用程序。由于快捷方式自身不是可执行文件，多数情况只起到了跳转作用，同时在大多数用户惯性思维的加持下，很容易让人放松安全警惕。
什么是黑客？提起黑客你最先想到的是什么，是最近年来，新型勒索病毒，还是2007年初肆虐网络，手拿三炷香的熊猫，或是我们平常在电影里面看到能在屏幕上敲出炫酷代码的黑客。今天我带大家详细的了解一下黑客和网络安全相关知识。
通过观察很多安全事件发现，较低的权限将使攻击者访问活动受到很多的限制，也无法进行获取Hash、安装软件、修改防火墙规则和修改注册表等各种操作，所以攻击者往往会先进行权限提升攻击，在获取更高的访问权限后，在开展更具破坏性的其他攻击。
声明:本人坚决反对利用社会工程学方法进行犯罪的行为，一切犯罪行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解它们背后的原理，更好地进行防护。50.48263499999301，其计算方法为:26+/60 = 26.3806896208。
来源：公安部网安局 你是否知道 在虚拟世界的暗流中 网络攻击正悄悄逼近 它们种类繁多 如同潜伏的猎手 随时准备给你的数字生活致命一击 网络攻击类型网络攻击类型包括多种不同的技术和方法，旨在破坏、窃取或篡改数据。
什么是钓鱼攻击？钓鱼（Phishing）是一种常见的网络诈骗和社会工程学攻击，黑客或骗子通过伪装成可信任的实体，通常是合法组织、公司、政府机构或朋友，以欺骗人们提供个人信息、敏感信息、登录凭据、密码、银行卡信息、信用卡号码等敏感数据。
