社会工程是个很大的话题,这篇文章只考虑其中一个点——私人信息获取,由于因特网的高速发展,很多赶上浪潮的人来不及顾忌无意中很多私人信息暴露到了网络上,成为社会工程者主要搜集的信息。也会有人不以为然,觉得自己平淡无奇,被拿了数据也没多大用。这里就要引出社会工程的两个主要攻击方法,技术手段和伪造中间人做跳板。两种方法相辅相成,最终的目的是掌握被攻击者能暴露出的最多的信息。