黑客的所谓“读人”，其实就是了解被攻击对象的基本品格，比如，能力、人格等。特别需要向理工科读者强调的是：
一是心理学的几乎所有成果，都是从统计中得来的，所以，都会有例外，大家务必不能生搬硬套；但又不能完全拒绝。比如，当多方面的证据都表明“某人具有某种品格”时，此人具有该种品格的可能性就很大，但也一定有例外。
二是本节的某些结果，初看起来还真有点玄，甚至像在“摸骨看相”，但它们确实又都出自正规的心理学书籍，而且也有一定的社会基础（即有案例支持相关结果），所以在取舍这些材料时，我们也很纠结；但考虑到，本书的副标题是“社会工程学原理”，所以，也要适当尊重“社会性”。比如，针对相信鬼神的人群，黑客就能拿鬼神来当攻击武器，而并不在乎科学上是否真的有鬼。
知己知彼，百战不殆！
黑客在攻击“电脑”时，最好能事先充分了解“电脑”的基本品质，然后再有的放矢地发动攻击。比如，若知道目标“电脑”的处理能力很低，那么DoS攻击就很有效；若知道“电脑”的操作系统版本，那么利用该版本的已知漏洞，黑客的攻击就容易奏效。
类似地，社工黑客在攻击“热血电脑”时，也会对其能力、人格等“基本品质”进行了解，然后才能有的放矢地发动攻击。但是，由于黑客的攻击，只能是短暂且“非身体接触”的，还必须在暗地里偷偷进行，同时被攻击者更不会积极配合，所以，黑客不可能对被攻击者的基本品质有全面了解，其实也没必要做全面了解。不过，心理学家却有该本事和条件，所以，先来鸟瞰一下人的基本品质。
心理学家“读人”时，主要考察两种基本品质：“能力”和“人格”。这些品质的形成，主要又来自“发展”和“学习”。由于黑客对“发展”和“学习”并不关心，所以此处略去不述，只简介“能力”和“人格”。
1. 能力
它是一种心理特征，是顺利实现某种活动的心理条件。能力的高低，会影响所从事活动的效率。根据不同的标准，“能力”可分类为：
一般能力和特殊能力。一般能力是指，在不同种类的活动中都会表现出来的能力，如观察力、记忆力、抽象概括力、想象力、创造力等；其中，抽象概括力是一般能力的核心。平常所说的“智力”，其实就是指“一般能力”，即完成任何任务都和这些能力密不可分。特殊能力是指，在某种专业活动中，才表现出来的能力。例如，画家的色彩鉴别力、音乐家的旋律识别能力等。
模仿能力和创造能力。模仿能力是指，通过观察外部行为来学习知识，然后以类似的方式做出反应的能力，例如，婴儿模仿父母说话的能力等。创造能力是指，产生新思想，制作新产品的能力。创造能力强的人，能超脱具体的知觉情景、思维定式、传统观念和习惯束缚，在常见现象中发现新东西等。作家创作或科学家攻关，都依赖于创造力。
流体能力和晶体能力，它们是比较陌生的名词。流体能力是指，在处理事物的过程中，所表现的能力，例如，对关系的认识，类比、演绎推理能力，形成抽象概念的能力等。流体能力不取决于当事者的文化和知识水平，而主要依赖于个人禀赋。晶体能力是指，获得语言、数学知识的能力，它取决于后天的学习，与社会文化密切相关。
认知能力、操作能力和社交能力。其中，认知能力是指，人脑加工、储存和提取信息的能力，即常说的智力，如观察力、记忆力、想象力等。人们认识客观世界，获得各种知识，就主要依赖于认知能力。操作能力是指，人们操作自己的肢体，以完成各项活动的能力，如劳动能力、艺术表演能力等。社交能力是指，在社交活动中表现出来的能力，比如，组织管理能力，言语感染力，判别决策力，调解纠纷、处理意外事故的能力等。
能力与知识、技能等密切相关，甚至相互转化；但是，它们又有所区别。一方面，只有那些能广泛应用和迁移的知识和技能，才能被转化成能力；另一方面，能力既是掌握知识、技能的前提，也是知识、技能的结果。
能力是可以测量的。无论一般能力，还是特殊能力，甚至创造力等，都可用相对客观的办法，进行测量。其中，众所周知的便是用智商来度量的“智力测验”。能力是发展的，其发展也既有规律又有个性。能力的形成与发展，还受遗传、环境、教育、实践和主观能力的影响。
2. 人格
人格是构成一个人思想、情感及行为的特有且稳定的模式；也是区别于他人的稳定而统一的心理品质。人格的组成部分，包括气质、性格、认知风格和自我调控系统等。这些组成部分，既相互区别，又相互影响、相互制约，并最终形成一个整体。
气质，即平时所说的脾气、秉性。气质是先天形成的，受神经系统活动制约，例如，有的人天生就爱哭，另一些则爱笑等。
性格，是人格的社会属性，它包含了许多社会道德含义。性格通过行为举止表现了当事者对现实世界的态度。性格是在后天社会环境中逐渐形成的，是最核心的人格差异，也是本章中将要重点解读的内容。
认知风格，是在认识世界的过程中，个人所偏爱的信息加工方式，又称为“认知方式”。比如，有人喜欢与别人讨论问题，并从中得到启发，而有人则喜欢独立思考等。认知方式多种多样，按不同的标准，可分为场独立型和场依存型、冲动型和沉思型、同时型和继时型等。其中，场独立型的人在处理事物时，主要依据自身内在感受，或更加以自我为中心；而场依存型的人在处理问题时，则较能考虑他人的感受。冲动型的人，反应快，但精确性差，办事急于求成；他们处理事物时，常采用整体性策略。沉思型的人，反应慢，但精确性高，办事喜欢谋定而后动；他们处理事物时，多采用细节性策略。同时型的人右脑发达，在解决问题时，喜欢采取宽视野的方式，即同时考虑多种假设，并兼顾各种可能性。继时型的人左脑发达，在解决问题时，喜欢一步一步地顺序进行。例如，言语操作和记忆都属于继时型工作；一般来说，女性多为继时型的认知方式，这便是多数情况下女孩的记忆力和语言能力超过男孩的原因之一。
自我调控系统，是人格中的内控系统，它负责对人格的各部分进行调控，保证人格的完整、统一与和谐。自我调控系统包括自我认知、自我体验和自我控制三个子系统。其中，自我认知，是对自己的洞察和理解；恰当地认识自我、评价自我，是人格完善的重要前提。自我体验，是伴随自我认识而产生的内心体验，是自我意识在情感上的表现。自我控制，是自我意识在行为上的表现，是实现自我意识调节的最后环节。自我控制包括自我监控、自我激励、自我教育等成分。
人格也是可客观测量的，而且测量的方法多种多样，比如，有自陈量表法、投射测验法、情境测验法、自我概念测验法等。人格模式的类型主要分三种：单一型模式（如T型人格）、对立型模式（如A/B型人格、内向/外向型人格）、多元型模式（如气质类型、性格类型等）。影响人格差异与发展的因素，既包括遗传因素，还包括环境因素，比如，生理因素、文化因素、家庭环境因素、童年经历和自然因素等。
在“读人”方面，心理学家比黑客有许多先天优势，特别是他们可以长期、公开地了解人的基本品质，甚至还可以获得当事者的积极配合和鼓励等。不过，虽然社工黑客无法完整了解被攻击者的基本品质，但是，黑客却可以借助心理学的成果，再用若干“鸡鸣狗盗”之术，仍能在某些细节处，甚至短暂的细节处，发现若干可供利用的“鸡蛋上的缝”，这便是本章的主题。其实，在某些情况下，既使对被攻击者只有一星半点的了解，也不会阻止黑客的攻击。
当然，与前面微表情、肢体语言、姿势行为和习惯爱好等章类似，本章的结果也仍然属于统计性的，既有普遍性，也有例外的个案。
