社会工程攻击

定义

利用信任、身份伪装或心理诱导，使人泄露信息或执行不安全操作的攻击方式。

使用与区别

它主要利用人的判断，而不是直接利用软件缺陷。钓鱼是常见形式，可能伪装成登录页面、招聘邀请或可信组织的消息。