心理学为社工框架提供了很多有用的填补，整个内容几乎占到了社工的40%
1、微表情
微表情是心理应激的一部分，从人类本能出发，不受思想控制，无法掩饰，也不能伪装。在能装的人遇到有效刺激之后，第一瞬间也会出现微表情，微表情最短可持续1/25秒。虽然一个下意识地表情可能只持续一瞬间，但这种特性很容易暴露真实的情绪。
①
②
③
④
⑤
⑥
⑦
社会工程学如何运用微表情？
1、使用微表情去诱导或诱发某种情绪
2、使用微表情识别欺骗
二、亲和力
亲和力是指我们与对方频道相同或相似的一种状态
沟通分类：
对内沟通：自己沟通、自我沟通
对外沟通：与他人沟通
对内沟通是对外沟通的基础
沟通方式：
沟通=7%语言文字+38%声音+55%肢体语言
沟通密码：
用对方当下的频道与对方沟通
感官频道：
看到的-视觉
听到的-听觉
感觉到的-触觉、嗅觉、味觉
感官频道分类：
对自我：优势频道、提升频道
对他人：当下频道
呼应引导法：
呼应引导法是指先去呼应对方当下频道与之进行亲和力，然后再亲和力的基础上在引导对方去你想让他做的事。呼应的目的是为了建立亲和力更有效的引导。
三、采访询问
采访审讯时应注意目标的变化：
身体姿势：直立、瘫倒、倾斜
脸色：苍白、红润、黑
头的位置：昂首、倾斜、往前、往后
眼睛：看的方向、睁开的状态、眨眼
手脚：动作、位置、颜色
口唇：位置、颜色、张开/闭合
主要感觉：听觉、视觉、活力、感觉
声音：音高、速率、变化
语速：短、长、音节的数量、停顿
社工审计技巧：
1、正面交锋
2、主题延伸
3、应对拒绝和反对
4、保持目标注意力集中
5、展示其他途径包括：
①、直接了当式
②、间接式
③、博取同情式
④、情绪激发式
⑤、合乎逻辑式
⑥、咄咄逼人式
⑦、组合式
⑧、处之泰然式
⑨、保全面子式
⑩、自尊心膨胀式
11、夸张式
12、循序渐进式
四、人类思维的缓冲区溢出
人类思维缓冲区溢出=预期定律+思维铺垫+嵌入式指令
人们通常会遵循一个定律，通常遵循他们感受到的别人的期望或要求来做决定的，利用这个定律，将恶意“数据”植入到对方脑补程序，这称之为“预设”。高效的运用预设方法要运用措辞、肢体语言、面部表情来问问题，让人们感觉到你的表述是事实。
嵌入式指令规则：
①、指令要简短 3-4个字
②、强调关键
③、隐藏在普通语句中
④、配合面部表情和肢体语言
在与对方交谈之时要使用短语、肢体语言和假定性言辞，通过一些语句在对方思维中进行铺垫，方便后续植入指令的操作
五、神经语言程序学（NLP）
NLP全称-神经语言程式学，也叫大脑操纵手册，潜能操纵秘籍
NLP沟通步骤：
第一步，复述
第二步，感性回应
第三步，假借
第四步，先跟后带
社会工程学如何应用NLP？
1、语音强调
NLP提倡使用嵌入式命令来影响目标，以某种方式思考或采取某种行动，通过变换语调，强调句子中某些词语，使得人们潜意识将重点放在这些词语上，如：明天年会分钱你到底还去不去了！人们注意力会放在分钱上，而不会去管是明天还是后天，是年会还是聚会。
2、句型结构
不管是在汉语还是英语中，人们在句子结尾使用的音调，会表明正在说的一个问题是陈述还是命令，句尾音调上扬说明是一个问题，语音保持一致则为陈述句，而语音下降则类似命令
3、在社会工程学中使用声音的魅力
正常的对话中嵌入式是一个很有实用价值的技巧，当想在说出的句子中包含一个隐藏的命令时，你要降低语调，通过细微的变化是目标意识不到其中的命令部分
NLP注意三件事：1、音调
2、谨慎选用词语
3、建立用于当面或打电话用的命令语句小笔记
六、攻击方式
1、攻击周期
信息收集 建立关系 开始攻击 执行阶段2、网络钓鱼
钓鱼阶段：
信息收集-信息分析-钓鱼网络-下饵-上钩
钓鱼攻击向量：
钓鱼攻击向量，采用钓鱼的方式向某个特定的目标系统发起攻击，并最终成功获取到被攻击目标中的信息。
钓鱼手段：
1、鱼叉式网络钓鱼攻击
2、水坑式网络钓鱼攻击
3、钓鲸
4、APT
3、模仿
伪装的定义是创造虚构的场景以及劝说目标受害者泄露信息或作出某种行为。所有伪装模仿都有一个共同的特点：研究 ，娴熟的信息收集是伪装成功的关键。
伪装的原则和阶段
原则：
①调查充分，几率越大
②通过个人爱好入手提高成功率
③学习方言和说话方式
④多使用电话，QQ上说半天，一个电话更让人相信
⑤伪装简单，几率越大
⑥伪装自然
⑦为目标提供逻辑结论或下一步安排
注：以上内容源自小风教程网，仅用于学习交流，请勿用于非法用途，侵删
欢迎关注公众号【网络安全资源库】
