前言

   社会工程学工具应该是所有攻击中最靠谱的一种攻击方法，比如说：我们制造一个病毒，通过垃圾邮件发送给所有的人，虽然像我们这种内行人很容易就能发现这是个病毒，例如像 .exe这类文件肯定不能点，你不点，他不点，但是中国，以至于世界有多少人，我相信一万个人中必定有一个人会点，但凡有人点一下，他的机器就被有心之人彻底控制了，或者发一个钓鱼邮件，告诉他说你的Gmail账户要更改密码，并且附上一个链接，他一点开，发现跟Gmail登入网页很像，然后毫不犹豫的开始输入账号和密码，这时，他的身份信息就被获取了。就跟我们平时见到的电话诈骗一样，虽然别人用的招数并不是很高明，你感觉很容易就会破解，但是你不中，总有人会中招，这就是社会工程学工具的可怕之处。