由于社会工程学利用的是人的心理弱点，传统技术方法多基于信息域处理而缺乏对认知域的考虑，因此需要对社会工程学的相关理论和方法进行更为系统的梳理。本书围绕社会工程学共性基础理论进行了探讨与总结，梳理了概念及范畴，构建了社会工程学主体数据存储与人物知识库，从基于行为模式、异常行为、认知特征等多个角度建立检测方法体系，介绍了社会工程学的致效机理、攻击方法、应用模型、行为防护与信息保护等内容，提供了社会工程学的仿真与验证方法。

第1章社会工程学基础理论
1.1网络空间安全中的社会工程学
1.1.1社会工程学概念、技术演化分析
1.1.2定义网络空间安全领域的社工
1.2社会工程学框架
1.2.1社会工程学框架与模型
1.2.2社会工程学中的致效机理
1.2.3社工信息收集与目标脆弱性刻画
1.2.4社工攻击的方法与实例
1.3基于主体心理特征的社工影响因素
1.3.1网络钓鱼影响因素
1.3.2个体特征与情境因素的关系
1.4网络运维脆弱性分析基础理论
1.4.1背景和意义
1.4.2基本概念
1.4.3基本分类
1.4.4网络脆弱性分析
1.4.5安全风险评估
……