我准备写一次全面性的关于社工方面的文章，毕竟这样的系列性的文章网上不是很多，我打算写30篇到50左右，希望大家能够多多支持。
第一课：带你认识什么是社会工程学
//////////////////////
定义：社会工程学是关于建立理论通过自然的、社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步一步地解决各种社会问题。
总体上来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。
----------------------------摘自百度百科
////////////////////////////
在黑客的意义中：“社工”是指针对目标人物的常用信息，常用密码，以及习惯来猜解我们想要得到的信息。
例如：生日，固定电话号，QQ号，手机号，区号。配偶的名字，生日，等等，这些都可以是我们采集的对象，推荐：Google，百度来采集。
我们也要加入一些常用的帐号，密码。
例如：admin，administrator，computer，1314521.5201314，！@#￥%，等等这样的常用密码。
那么我们可以这样的搭配：
名字开头拼音+生日 （或互转，以下不重复说明）
名字开头拼音+电话号
配偶名字开头拼音+1314521（5211314，521）等等
不一一说明。
希望大家对，对社工现在有一个初步的认识。
还要针对不同的地域，不同的民族，不同的国家，就有不同的办法。
比如大陆：常用密码有很多人跟QQ有关系，比如在香港，澳门，以及中国台湾，常用密码就与msn，oicq有关系，对破解目标邮箱有很大的作用。
都说网站可以旁注，那么今天我要说出一个新词：“旁社”，旁设对于社工来说是很重要的，也是很需要耐心的。
第一课就说到这吧。声明一下，我不是文学作家，所以有些词语，以及语法，用的不当，或者不通顺，请见谅。我会多多注意。
本节题外资料:http://baike.baidu.com/view/118411.htm?fr=ala0
/////////////
第二课：浅谈重要信息来源之一：QQ信息来源
/////////////////
社工就是收集对方的各种信息，今天我们就来讲一种方法：QQ信息来源。
QQ，现在已经在大多数网民都必备的一种上网工具（大陆），随着QQ的起步发展，到如今现在的QQ，业务繁多，那么对我们的信息搜集也很有帮助。利用如下：
1。QQ交友用户
里面包括了对方的年龄，身高，体重。工作地区，以及唯一可以能提供交友的条件，通过这个也可以猜测目标人的喜好，以及要求等等。
2。QQ空间
很大强的博客，越是强大，暴露出的资料也就越多，首先很明显的就是个人档，里面的内容我就不一一说了，大家都也都知道，2007年---2008年腾讯推出了，城市达人，城市达人暴露出的资料更真实，也更多。
是我们主要收集对象之一，在一个就是QQ日志跟QQ留言板了，在QQ留言板一般的情况下，都不难发现，目标人的真实姓名，以及所在城市等等，学生还是工作都能在日志中体现。这个就要看大家怎么去利用了。
3。QQ资料
QQ资料主要收集，目标人的年龄，生日日期，以及个人主页等等，这里我们可以收集到对方的生日日期，还有可能收集到目标人的常用帐号等等，有这这些我们还可以Google，以及百度，来扩大我们的资料。
4。QQ校友，知道了对方的大概年龄，性别，生日日期，以及所在城市，在留言板上可以发现所在学校（或者毕业学校），完全可以通过QQ校友搜到目标人的，QQ校友的资料。校友的更真实，更可信，
5。额外搜集
比如目标人QQ帐号用的邮箱做帐号，或者QQ资料上写其他类似于帐号的号码，或者是一些网站。都可以利用，主要是看大家怎么去利用，怎么去发现了。
6。结束语
本课全面的介绍了QQ收集信息法，我一定会完成一部《最全社工论》的电子书，从信息搜集，到密码猜测，到入侵服务器，每一篇都会讲的尽量细致一些，希望大家能够喜欢
第三课：社工小秘书：Google，百度
////////////////
社工免不了是要收集信息的，这方面也是最浪费时间，最要有耐心的，我们一旦找到了目标人的一切有关于他的关键词。就要找Google 百度去搜索了。
关键词一定要抓好，比如：目标人的QQ，电话。邮箱，以及常用论坛用户名，百度用户名，等等。关键词一旦抓好，那么Google，百度将会发挥极大的作用，我们也可以通过，A关键词，找B关键词，类似于旁射。
////////////////////
找关键词一定要懂得搜索的要点。比如site:等等。Google搜索+QQ信息+邮箱名字+常用密码=成功的社工，不过有一些人比较聪明，安全意识比较好，一般不去用关于自己的信息，而是用配偶，爸爸妈妈的一些关键词。所有我们这里也要去Google，百度找一些这样的信息。
/////////////////////
Google的另类方式就是，找目标人的本地，当地招聘网之类的，比如目标人是吉林人，那么我们可以在吉林招聘网找到关于他的一些招聘信息，但是我们要把握好目标人的年龄，等等。如果对方年龄仅仅15 16岁的话，那么这个方法就没有必要了。
///////////////////
关于Google帮手百度帮手的介绍大致如此。
我们第四课再见
第四课：鸡肋的你“163网易邮箱”
///////////////////////
本打算这课要在后面写的，不过大家都想谈一些更一针见血的内容，那么今天我就来讲一讲“鸡肋的网易邮箱”
------------------题记
////////////////////
网易邮箱在我国算是一个比较全面，而已比较完善的一个邮箱系统了，而已发展很多年，功能也比较完善，比如：邮箱积分可以附赠网络硬盘，而且邮箱可以听音乐，不弹不卡。一直是很多年轻一族，上班一族，以及站长一族的暧昧，但是他的安全怎么样呢？
///////////////////////////////////////
网易邮箱密码忘记，可以通过4种方式找回密码。而这四种方式我们能利用其中三种方式，如果你的目标人用的是163邮箱，那么我可以很认真的告诉你，你社工的成功率大大增加了20%，这个有点类似于ftp中的 su一样，只要服务器安装su那么提权的几率增加一个道理。
////////////////////////////
第一种密码找回方式： 密码提示找回密码
//////////////////
这个是密码找回系统最鸡肋的一项了，只要填写正确其生日就完全可以看到密码提示。找目标人的生日不难吧？QQ信息，QQ校友，QQ城市达人，当地的人才招聘。校内网，哪个都完全可以知道对方的真实生日日期。生日填写正确了，密码提示更是鸡肋，比如：123456 654321，这样的或者是ASDAS445456 更或者！#！@%！%！ 这样没有规律的你可以照他打的你在打一遍。或者打一些有关他的生日，QQ号，邮箱号等等。我很多次都是看到对方这么写的：123456 654321 或者一些没有规律的，我只是照他的方式在打一遍，呵呵，出现了输入新密码。 我认为这点网易做的就很不好，这一点我认为腾讯做的就很多，在他的问题中，不可以自己设定问题，都是给出一些问题，而且这些问题都是很难找到的答案。
////////////////////
第二种密码找回方式：通过密报邮箱
这种方式属于旁社了。就好比旁注一个道理。如果你知道他的QQ邮箱，或者微软邮箱，雅虎邮箱，等等，这样我们可以填写这些邮箱，可以旁设找到，密码。这点，我觉得网易做的很不好。如果我是网易这方面管理的，我会增加一条，在常用登陆地点，才能填写常用密报邮箱找回密码。
//////////////////////////////////////////////
第三种密码找回方式：通过手机
这个可能对一些人没太多的用处，但是我今天要说，他的漏洞很大，也许以前没有人提起说，知道对方的手机号，我觉得并不是难事。一般站长有都其联系方式，而已一般的情况下手机号都不换的，更或者你用一个MM QQ 跟目标人聊天，问其电话号，更是简单。所以我不多说怎么知道他的手机号是多少，下面我说一下怎么去利用吧。网上有一款软件：*手机号模拟软件（为了避嫌，说我打广告，我就去掉了名字）。完全可以模拟你是多少号的手机，你可以利用这个，给其发短信，改密码。 （如果你很想拿目标人的邮箱以及各种资料，这种方法是非常可行的。） 希望大家不要做非法的事情，呵呵。
/////////////////////
第四种密码找回方式：通过安全码找回
////////////////////
也是比较鸡肋的方式，原因1： 只有有字符的规定，并没有密码是否复杂的规定，所以一般人的安全码都是很简单，比如手机号，QQ号，邮箱等。
原因2：没有限制登录地点，常用登陆地点，这点更让不法分子给予了可趁之机。
/////////////////
关于网易邮箱社工的总结我大致总结了以上。如果有不正规的地方请指出。