1.6　小结

我的书每次都要配上一个和烹饪有关的类比才算完整，比如下面这个：每一份精致的菜肴，事先都需要大量规划，然后配以一组新鲜食材，最后是兼具艺术与科学的执行过程。社会工程的本质纵然十分简单，却并非一份适合新手的配方。它包括理解人类如何做出决定，他们的动机是什么，以及如何在控制自己的情绪的同时利用别人的情绪。

本书的主题与当今社会息息相关，一如八年以前——甚至更加相关了。在过去的八年里，我看到许多人成长为专业社会工程人员，也看到许多恶意的社会工程人员经历了人生的大起大落。

因为攻击本质上十分依赖人的因素，所以所有安全专家都需要了解社会工程。但这个话题还有很多可以探讨的地方。还记得当我是一名主厨的时候（大概在很久很久以前的“前世”吧），导师会让我把每一样原料都尝一点。这是为什么呢？

因为他告诉我，如果我不能真正理解每样东西的味道的话，就无法明白“品尝”的含义。如果我知道配方中需要一些辣根，而且我想把菜做得辣一些的话，那我就应该多加一些。当知道某种食材已经含盐时，我可能会调整菜谱中的含盐量，这样这盘菜就不会太咸了。这么说你就明白了吧？

即使不从事安全行业，你也必须明白每种原料的“味道”，才能得到保护。和他人建立融洽关系的意义是什么，以及对方如何利用这一点分走你的钱？（第5章讲述了这一点。）如何在启发式对话中施加影响而使对方通过电话“交出”自己的密码？（第6章和第7章讲述了这一点。）

每种原料都能让你进一步明白什么是“味道”。当明白这一点后，就能在别人对你行骗时意识到这一点，你也就变得更加安全。这样你才能在察觉出事情不对劲儿的时候转而采取防御措施。

你是否看过戈登·拉姆齐主持的厨艺大赛？他在品尝自己不喜欢的菜时，会分析具体问题：“这盘菜加了太多胡椒，油也用了太多。”而一个新手则会评价说：“太辣、太腻了。”这两种描述一样吗？我认为答案是否定的。我的目的就是帮你成为社会工程世界中的戈登·拉姆齐——不过可能会比他少说点粗话吧。

说了这么多，我们快进入“口感香醇”的第一章，探讨一下OSINT吧。