社会工程学之密码心理学作者：H4K_B4N[B.C.T]社会工程学（SocialEngineering），一种通过受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷井进行如欺骗、伤害等危害手段，取得自身利益手法。本文就钭详细介绍其中的密码性理学手法。密码性理学是一种基于人性心理底层的一种攻击手法。回为使用密码的人员为了便于记忆密码，通常会使用自己较为容易的顺序以及内容，所以攻击者通常会根据以下几种形式进行攻击。1,针对自身出生年月日以及姓名结合出生年月日进行用户密码的推算。通常国内的用户都是种用自己的名字拼音字母作为自己的常用密码，或者是利用自己的出生年月日作为常用密码，因此基于这种比较层面化的密码推算就成为黑客较为常用的手段。因为当我们注册论坛或者是其他web程序的时候，注册名和密码都是相同，就很容易被猜解，所以就有人开始利用自己的名字拼音结合出生年月日作为自己的密码了，当西方文化慢慢渗透进国内，开始人们也渐渐的将常使用的中文名字必为了比较时尚的英文名字，而变化就开始结合了基于西方名字所采用的密码，密码样式为：Zhangziqi920106.alex7856498754163kelly19950101zhangziqi之类的。2：针对于用户移动电话或身份证明文件进行用户密码推算基于上面一种较为多人使用的方法之后，有个别的用户开始不采用名字结合出生年月日的手法，变成了采用家庭电话、手提电话或者是自己的身份证、军人证、学生证等等身份证号码作为自己的常用密码。这种方式在破解上有一定的困难，加为攻击者必须要收集更多的信息才可以破解用户所使用的密码。冗长码样式为：13800002524644201999020211645之类的。3.针对用户身边新密的朋友或者直属亲人的姓名或出生年月日进行用户密码的推算因为基于自身的姓名以及出生年月日的方式比较简单容易破解。也因为一些私人的问题，很多人会采用自己身旁亲密朋友、直属亲人（例如：女朋友、老婆、父母、姐弟等等）的姓名或者是出生年月日作为自己的密码，一是安全，而是作为一种寄托或者是感情的表现。这种方式与每二种也是给攻击者在攻击时出现困难的，因为前期所南需要收集的资料会很多。4.较为常用多用的密码以前在国外有些黑客组织会把每个国家所常用的密码作为一个字典库提供下载，我们常用的·密码都是一些热门的英文名字，例如：alexrommykelly之类的，简单的数字排列，例如：123123321321123456等之类的，当然你可以在邮箱或者是论坛登录那里试试，最起码全有一个账号是其中这些密码的。5、系统自带默认使用密码例如FTPWEB-SERVERROUTE等等的网络设备，DVBBSPOWEREASY等等的网络程序所带的默管理员帐号训是这种类型的了。通常很多人都是为了管理的方便，不会去注重这些方面的默认密码所带来的安全隐患。例如：DVBBSRadmin默认密码、路由器的默认登录密码、ADSLModem密码之类的。