用途：该技能用于通过获得授权的社会工程学活动，测试组织的人为因素安全，评估人员对欺骗与操纵手段的抵御能力。
主要能力：涵盖四类技术。钓鱼（Phishing）包括电子邮件活动、鱼叉式钓鱼和凭据收集；借口伪装（Pretexting）包括基于场景的操纵与身份冒充；语音社工（Vishing）为基于电话的社工手段；物理安全（Physical）包括尾随、门禁卡克隆和翻找垃圾。
工作流程：先定义活动范围与授权，再设计借口与素材，随后带追踪地执行活动，测量成功率并留存证据，最后报告发现并给出安全意识建议。
参考文件：reference/social-engineering.md 提供社会工程学技术与方法论说明。
限制：资料未提供具体工具、命令、平台、收费或效果数据；所有活动须在明确授权范围内进行。