渗透测试培训社会工程学模块学什么
社会工程学是渗透测试里一个特殊方向——不靠技术漏洞，靠人来突破。课程里社会工程学模块的比重不算大，但它的重要性被严重低估。实际上很多真实攻防场景中，人是防线最薄弱的环节。
先厘清课程里社会工程学教什么和不教什么。教的是安全评估视角下的社会工程学方法论和防护意识，不是教你怎么钓鱼骗钱。课程内容有几个明确边界：只教在授权渗透测试项目中使用的技术，强调合法合规边界，不涉及任何违法社交操控手段。这点要先讲清楚，社会工程学的知识有被滥用的风险，培训课程必须从第一天就画好红线。
课程内容通常分几块。
第一块，社会工程学基础理论。理解为什么人是安全防线最弱的环节。内容覆盖：安全意识心理盲区（权威服从、信任转移、紧迫感操控、信息确认偏误）、社会工程学攻击的典型路径（钓鱼邮件、水坑攻击、物理社会工程学、电话伪装）、人为因素在安全事件中的角色（多少安全事件跟人有关，为什么技术防护挡不住社会工程学攻击）。这一块是让你理解社会工程学不是"骗术"而是一种安全评估方法论。
第二块，钓鱼邮件模拟。这是授权渗透测试项目中社会工程学最常用的技术。课程实操内容包括：钓鱼邮件模板设计（伪装系统通知、供应商通知、内部通知）、邮件追踪技术（追踪邮件打开率和链接点击率）、钓鱼页面搭建和域名伪装、邮件内容里的诱导话术分析。靶场里模拟完整的钓鱼邮件攻击链：从目标信息收集到邮件投递到点击行为追踪到凭证获取。学完你能独立设计一次授权的钓鱼邮件评估。
第三块，物理社会工程学基础。在授权渗透测试项目中，物理渗透是评估企业物理安全的重要手段。课程涉及：门禁和工牌安全弱点、尾随进入场景、办公区信息收集（桌面上的敏感文件、显示器上的信息）、USB投放测试（模拟在目标区域丢弃恶意U盘的场景）。这一块在靶场环境模拟，不会在真实场景操作。
第四块，电话和即时通讯伪装。社工攻击通过电话和即时通讯工具实施的场景越来越多。课程内容包括：电话伪装的身份构建、即时通讯里的社工话术、客服伪装获取信息。同样在靶场模拟环境操作，强调授权边界。
第五块，社会工程学防护和意识培训。渗透测试里做社工评估不是为了攻击，是为了发现人的安全意识弱点然后提供防护建议。课程教你怎么写社会工程学评估报告——发现的问题、风险等级、改进建议（安全意识培训计划、技术防护补充措施）。甲方看的是报告和整改建议，不是你钓鱼成功了多少人。
实操占比方面，社会工程学模块不像Web渗透那样有大量靶机操作，它的实操形式是模拟场景演练——设计钓鱼邮件模板、模拟电话伪装对话、写社工评估报告。这些演练在课程里的比重不大但价值很高，因为很多甲方渗透测试项目会包含社会工程学评估环节。
从培训体系看，润天教育的信息安全工程师课程五阶段体系覆盖渗透测试全链路，社会工程学作为安全评估的一个维度融入课程内容。828课时实操占比七成以上，靶场环境支撑模拟演练。课程同时对接CISP-PTE认证培训，PTE的知识体系里包含社会工程学评估的考点。3000平米实训基地有条件支撑模拟场景演练，不是纯看PPT学理论。
最后强调一遍法律边界：社会工程学测试只在有明确书面授权的项目中进行。未授权对任何人做社会工程学攻击，不管你是"练手"还是"测试"，法律风险都极高。课程教的每一项技术都标注了"仅在授权项目中使用"的红线，这是安全行业不可逾越的底线。
