本文概述了有关社会工程学的文献。 市场上有很多安全应用程序和硬件。 仍然有几种方法可以用来破坏组织或个人的信息安全防御。 社交工程攻击对获取可用于执行诸如身份盗窃，窃取密码或获取其他类型攻击信息的信息感兴趣。 威胁在于社会工程学与网络钓鱼和水坑攻击等另一种攻击的结合，这些攻击很难防御。 这项研究旨在调查现代社会工程学对组织或个人的影响。 它描述了社会工程学的类别，以及攻击者如何利用人类行为。 同时，我还讨论了社会工程学的直接和间接攻击以及针对这种攻击的防御机制。