本文目录一览：
- 1、社会工作的目标有哪些
- 2、社会工程学利用人性弱点包括哪些
- 3、社工的目标及特点
- 4、社会工作的目标是什么
- 5、黑客的社工是什么意思？
- 6、黑客攻击的目的是什么？
社会工作的目标有哪些
社会工作的目标包括:
（1）促进居民参与，解决社区问题
社会工作认为社区问题的解决主要应依靠社区居民，相信居民有能力处理与他们日常生活密切相关的问题。社会工作者的重要任务是帮助居民建立参与解决社区问题的信念，使其树立信心，传授其解决社区问题的知识和技巧，发现居民的潜能，培育居民的领导能力，推动居民参与集体行动，群策群力解决社区问题，改善居民的自我形象，提升居民和社区自决和自立的能力。
（2）改善社区关系，提升社区意识
社会工作认为社区关系主要有两种表现形式：一是对外关系，是指社区通过与政府机构、辖区单位建立良好互动关系，表达居民的意见和诉求，争取资源，解决社区问题和满足社区需求。二是对内关系，一方面是指社区内部各组织之间的关系，如居委会、服务站（工作站）、业主委员会、物业公司等；另一方面是指居民和居民之间的各种关系，包括邻里关系、本地人和外来人口的关系、代际关系、同辈关系。
（3）挖掘社区资源，满足社区需求
社会工作者在社区的重要工作是挖掘社区的人力、财力和物力资源，并通过资源的配置工作来满足社区居民的需求。在这个过程中，社会工作者通过发现挖掘、整合资源和管理资源的工作，一方面让社区中有需要的居民尽快得到有效支持，提升专业服务的质量；另一方面保证资源的有效运用，避免重复和浪费。社会工作者在挖掘资源的过程中，一是要重视挖掘社区中的人力资源，如培养社区骨干、招募和组织志愿者等；二是重视社会政策研究工作，通过对相关立法、政策、规章的分析，为社区居民和服务对象寻求政府资源的支持；三是重视辖区单位（或组织）的资源发展工作，通过推动辖区内政府、事业单位、企业和公益性民间组织的合作，推动社区建设，促进社区和谐。
社会工程学利用人性弱点包括哪些
社会工程学是利用人性弱点体察、获取有价值信息的实践方法，它是一种欺骗的艺术。
社会工程学(Social Engineering)一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，取得自身利益的手法。
接下来给大家讲一个案例
一名社会工程师进入了一家公司工作，依靠他伪装出来的开朗活泼的性格，很快和员工打成一片，和老板也是熟人熟事
不久，他很快得到公司和公司员工的认可，赢得了员工们及老板的信赖
陈明是公司的监事人，那么他便是工程师的目标，通过不久时间的人际交往，工程师成功取得陈明的信任
公司的商业机密在老板的电脑中，要打开需要密码，而密码只有陈明和老板知道
这天，陈明刚打开电脑就收到工程师的信息“陈明，老板发给我一个文件叫我明天去复印一下，可是打开的密码我忘记了，快告诉我我有紧急的安全设置要做呢”
因为陈明和工程师很熟了陈明就把密码发了过去了。
工程师成功地拿到了密码，进入公司电脑取得商业机密
这是社会工程学一个极为简单的案例，也是工程师们使用最为广泛的方法，原理大致是这样的
社会工程师首先通过各种手段伪装成一个良好的形象，他所扮演的这个身份，被你的公司和同事们认可了
这样，社会工程师在人际方面就有较大优势，并赢得了任何人的信赖。于是，社会工程师可以在公司中获得
很多权限来实施他们的某些计划。例如访问那些本不应该允许的办公区域或机密区域
先跟大家说第一种攻击手段
假托(pretexting)
是一种制造虚假情形，以迫使针对受害人吐露平时不愿泄露的信息的手段。该方法通常预含对特殊情景专业术语的研究，以建立合情合理的假象
跟大家说说一个案例吧，以更好理解
攻击目标:取得一名异性的手机号码，姓名，地址，身份证
首先，一名社会工程师伪装成移动营业厅服务员，首先，锁定了一个目标，一位被扣费错误的异性
她问工程师“我的话费明明有一百多，明明没有怎么打电话怎么扣我那么多钱”
工程师“请问您的电话号码是?”
女士“**********”
工程师回答“我查查看”“你好女士，我们这里显示扣费正常，并没有什么误差”
女士“那不可能啊，我怎么会无缘无故少了这么多呢”
工程师“您先别紧张，我再给您看看”“女士，你这个是被木马病毒入侵了”
女士“那怎么办啊?！”
工程师“你先别慌，帮客户恢复正常是我们的责任之内”“这边可能需要你的一些资料”“你有带身份证吗”
女士“没有”
工程师“请问你家离这里远吗”
女士“不远，大概就在***那个地方”
工程师“那可能需要麻烦你到家里取一下身份证，因为这里有一些资料需要填充”
女士“好，是不是填充完就好了”
工程师“是的”
等取完身份证回来，一切信息都已经被工程师知道了
这就是一个简单的假托案例，大概是思路是这样的
先顺着她的要求，取得电话号码，再通过木马病毒让对方产生紧张心理，这时她得到你的帮助
就跟容易套路出难得的信息，等拿到身份证之时，一切信息就都在工程师眼前了。
接下来跟大家讲讲平时需要注意的地方
1.机会总是留给有准备的人，在做每一件事情，都要提前了解准备，为事件的发生做好心理准备
2.多利用人的潜意识，情绪，以及观察人的微表情，来推动计划的实施
3.沟通，是我们在社工中无法避免的东西。学会一些沟通的艺术，能让我们更好的社工
4.不要暴露真实的自己,这容易让别人看到你的弱点，从而导致信息泄露
5.见好就收，言多必失
6.胆大心细，不要因为对方人多什么的而害怕，利用好人性的弱点，拉拢人心
7.不要让你的表面随着心展现出来，即便内心很慌，也不能表现出来
8.善于积累生活中的一切,学会运用身边任何可能成为你工具的东西
社工的目标及特点
儿童及青少年服务、老年人服务、妇女社会服务、康复服务、社会救助、就业服务、心理健康辅导、家庭服务、医疗社会工作、学校社会工作、矫治服务、城乡社区发展、军队社会工作、企业社会工作，涵盖14个服务领域。
（1）从困难人群到需要人群
（2）从个人到社区和社会
（3）从关注社会问题到关注社会和谐发展
主要服务对象是社会的弱势群体。表现在经济能力、政治能力和社会地位、受保护情况方面的缺乏与缺失状态下。如老年人、儿童、妇女、残疾人等。以利他主义为指导，以科学的知识为基础，运用科学的方法进行助人的活动 （1）解救危难
（2）缓解困难
（3）促进发展 （1）解决社会问题
（2）促进社会公正
社会工作的目标是什么
社会工作的目标是在帮助社会上的困难群体，预防和解决部分因经济困难或不良生活方式而造成的社会问题。同时开展社区服务，完善社会功能，提高社会福利水平和社会生活素质，实现个人和社会的和谐一致，促进社会的稳定与发展。
在我国社会工作不仅包括社会福利、社会保险和社会服务，还包括移风易俗等社会改造方面的工作。是一个全方面服务社会的工作。以利他主义价值观为指导，以科学的知识为基础，运用科学方法助人的服务。
扩展资料
功能：
1、对服务对象的功能
社会工作通过为服务对象提供帮助可以达到促进其正常生活、促进人与社会环境的相互适应等功能。
2、促进服务对象正常生活
由于社会变迁、家庭或个人原因，有些人可能会一时或较长时间地陷入贫困，从而难以正常地进行生活。对生活上有困难的人给予必要的帮助是社会工作的重要任务，社会工作的功能则是通过上述服务来恢复和促进困难群体、有需要群体的正常生活。
3、促进人与社会环境的相互适应
社会工作是帮助困难群体、弱势群体及广大民众解决困难和问题的职业。
参考资料来源：百度百科——社会工作
黑客的社工是什么意思？
全称应该是社会工程学,是通过对我们要入侵的帐户进行数据的分析,分析出其中的有用的信息帮助我们去入侵.给你举个例子吧.
比如我们要盗取一个指定的QQ号,(这里我们只说社会工程学不说木马之类的),我们观察他的信息,发现他有个绑顶的163邮箱还有他一些比较好的朋友的QQ号...
这时我们考虑是否可以通过破解他的邮箱获取QQ密码,又假如他的防备很到位,不打开任何可疑的网页,但他的好友不是这样,那我们就先盗了他好友的QQ号,在用他好友的QQ号给他发个我们传木马网页,这时他防备意识是最低的.....
另外在我们暴力破解时根据相关信息,制作相应的字典可以大大缩短我们破解的时间...
社工看似简单,其实在我们入侵发挥了极大的作用,一个好的黑客有的是好的思想不是懂多少命令...
黑客攻击的目的是什么？
攻击目的
进程执行
攻击者在登上了目标主机后，或许只是运行了一些简单的程序，也可能这些程序是无伤大雅的，仅仅只是消耗了一些系统的CPU时间。
但是事情并不如此简单，我们都知道，有些程序只能在一种系统中运行，到了另一个系统将无法运行。一个特殊的例子就是一些扫描只能在UNIX系统中运行，在这种情况下，攻击者为了攻击的需要，往往就会找一个中间站点来运行所需要的程序，并且这样也可以避免暴露自己的真实目的所在。即使被发现了，也只能找到中间的站点地址。
获取数据
攻击者的目标就是系统中的重要数据，因此攻击者通过登上目标主机，或是使用网络监听进行攻击事实上，即使连入侵者都没有确定要于什么时，在一般情况下，他会将当前用户目录下的文件系统中的/etc/hosts或/etc/passwd复制回去。
获取权限
具有超级用户的权限，意味着可以做任何事情，这对入侵者无疑是一个莫大的诱惑。在UNIX系统中支持网络监听程序必需有这种权限，因此在一个局域网中，掌握了一台主机的超级用户权限，才可以说掌握了整个子网。
非法访问
有许多的系统是不允许其他的用户访问的，比如一个公司、组织的网络。因此，必须以一种非常的行为来得到访问的权力。这种攻击的目的并不一定要做什么，或许只是为访问面攻击。在一个有许多windows95
的用户网络中，常常有许多的用户把自己的目录共享出未，于是别人就可以从容地在这些计算机上浏览、寻找自己感兴趣的东西，或者删除更换文件。或许通过攻击来证明自己技术的行为才是我们想像中的黑客行径，毕竟，谁都不喜欢些专门搞破坏，或者给别人带来麻烦的入侵者。但是，这种非法访问的的黑客行为，人们也不喜欢的。
操作
有时候，用户被允许访问某些资源，但通常受到许多的限制。在一个UNIX系统中没有超级用户的权限，许多事情将无法做，于是有了一个普通的户头，总想得到一个更大权限。在windowsNT系统中一样，系统中隐藏的秘密太多了，人们总经不起诱惑。例如网关对一些站点的访问进行严格控制等。许多的用户都有意无意地去尝试尽量获取超出允许的一些权限，于是便寻找管理员在展示被黑客利用来攻击政府机构网站的电脑置中的漏洞，或者去找一些工具来突破系统的安全防线，例如，特洛伊木马就是一种使用多的手段。
拒绝服务
同上面的目的进行比较，拒绝服务便是一种有目的的破坏行为了。拒绝服务的方式很多，如将连接局域网的电缆接地；向域名服务器发送大量的无意义的请求，使得它无法完成从其他的主机来的名字解析请求；制造网络风暴，让网络中充斥大量的封包，占据网络的带宽，延缓网络的传输。
涂改信息
涂改信息包括对重要文件的修改、更换，删除，是一种很恶劣的攻击行为。不真实的或者错误的信息都将对用户造成很大的损失。
暴露信息
入侵的站点有许多重要的信息和数据可以用。攻击者若使用一些系统工具往往会被系统记录下来如果直接发给自己的站点也会暴露自己的身份和地址，于是窃取信息时，攻击者往往将这些信息和数据送到一个公开的FTP站点，或者利用电子邮件寄往一个可以拿到的地方，等以后再从这些地方取走。
这样做可以很好隐藏自己。将这些重要的信息发往公开的站点造成了信息的扩散，由于那些公开的站点常常会有许多人访问，其他的用户完全有可能得到这些情息，并再次扩散出去。