社会工程

社会工程

安全体系中的人性漏洞

7.8360 评价豆瓣读书
免费试读
¥30.00¥29.99
今日特价截止至:2019-10-21 02:00:00了解详情

作品简介

本书首次从技术层面剖析和解密社会工程手法,从攻击者的视角详细介绍了社会工程的所有方面,包括诱导、伪装、心理影响和人际操纵等,并通过凯文 · 米特尼克等社会工程大师的真实故事和案例加以阐释,探讨了社会工程的奥秘。主要内容包括黑客、间谍和骗子所使用的欺骗手法,以及防止社会工程威胁的关键步骤。

本书适用于社会工程师、对社会工程及信息安全感兴趣的人。

作者简介:

Christopher Hadnagy

世界上第一个社会工程框架(www.social-engineer.org)的主要开发者。与BackTrack( www.backtrack-linux.org)安全团队一起参与了各种类型的安全项目,有16年以上的安全和信息技术实践经验。他也是主动式安全(Offensive Security)渗透测试小组的培训师和首席社会工程专家。

译者简介:

陆道宏

1995年毕业于华东理工大学计算机与科学系,获硕士学位,长期从事信息安全与计算机取证研究和开发工作。2004年,合伙创建盘石软件(上海)有限公司,领导开发了盘石计算机现场取证系统(SafeImager)、盘石速影网站猎手(SafeSite)等系列计算机取证专业工具。

杜娟

毕业于华东政法大学刑事司法学院计算机科学与技术专业。现就职于盘石软件(上海)有限公司计算机司法鉴定所,任职期间完成多起电子物证案件的鉴定,主导鉴定实验室通过国家认可委CNAS认证认可,为多个省部级单位做过电子数据取证的专业技术培训。

邱璟

计算机取证行业从事者,信息安全、计算机犯罪研究、计算机司法鉴定研究爱好者。毕业于华东政法大学刑事司法学院计算机科学与技术专业。现就职于盘石软件(上海)有限公司,专业从事计算机取证调查工作。

作品目录

  1. 献词
  2. 前言和致谢
  3. 第1章 社会工程学初探
  4. 1.1 为何本书很重要
  5. 1.1.1 本书框架
  6. 1.1.2 本书内容
  7. 1.2 社会工程概述
  8. 1.2.1 社会工程及其定位
  9. 1.2.2 社会工程人员的类型
  10. 1.2.3 社会工程的框架及其使用方法
  11. 1.3 小结
  12. 第2章 信息收集
  13. 2.1 收集信息
  14. 2.1.1 使用BasKet
  15. 2.1.2 使用Dradis
  16. 2.1.3 像社会工程人员一样思考
  17. 2.2 信息源
  18. 2.2.1 从网站上收集信息
  19. 2.2.2 运用观察的力量
  20. 2.2.3 垃圾堆里找信息
  21. 2.2.4 运用分析软件
  22. 2.3 交流模型
  23. 2.3.1 交流模型及其根源
  24. 2.3.2 制定交流模型
  25. 2.4 交流模型的力量
  26. 第3章 诱导
  27. 3.1 诱导的含义
  28. 3.2 诱导的目的
  29. 3.2.1 铺垫
  30. 3.2.2 成为成功的诱导者
  31. 3.2.3 提问的学问
  32. 3.3 精通诱导
  33. 3.4 小结
  34. 第4章 伪装:如何成为任何人
  35. 4.1 什么是伪装
  36. 4.2 伪装的原则和计划阶段
  37. 4.2.1 调查越充分,成功的几率越大
  38. 4.2.2 植入个人爱好会提高成功率
  39. 4.2.3 练习方言或者表达方式
  40. 4.2.4 使用电话不会减少社会工程人员投入的精力
  41. 4.2.5 伪装越简单,成功率越高
  42. 4.2.6 伪装必须显得自然
  43. 4.2.7 为目标提供逻辑结论或下一步安排
  44. 4.3 成功的伪装
  45. 4.3.1 案例1:斯坦利·马克·瑞夫金
  46. 4.3.2 案例2:惠普
  47. 4.3.3 上遵纪守法
  48. 4.3.4 其他伪装工具
  49. 4.4 小结
  50. 第5章 心理战术:社会工程心理学
  51. 5.1 思维模式
  52. 5.1.1 感官
  53. 5.1.2 3种主要的思维模式
  54. 5.2 微表情
  55. 5.2.1 愤怒
  56. 5.2.2 厌恶
  57. 5.2.3 轻蔑
  58. 5.2.4 恐惧
  59. 5.2.5 惊讶
  60. 5.2.6 悲伤
  61. 5.2.7 快乐
  62. 5.2.8 训练自己识别微表情
  63. 5.2.9 社会工程人员如何运用微表情
  64. 5.3 神经语言程序学
  65. 5.3.1 神经语言程序学的历史
  66. 5.3.2 神经语言程序学的准则
  67. 5.3.3 社会工程人员如何应用NLP
  68. 5.4 采访和审讯
  69. 5.4.1 专业的审讯技巧
  70. 5.4.2 手势
  71. 5.4.3 双臂和手的摆放
  72. 5.4.4 聆听:通往成功之门
  73. 5.5 即刻达成共识
  74. 5.5.1 真正地想要了解他人
  75. 5.5.2 注意自身形象
  76. 5.5.3 善于聆听
  77. 5.5.4 留心自己对他人的影响
  78. 5.5.5 尽量少谈论自己
  79. 5.5.6 谨记:同情心是达成共识的关键
  80. 5.5.7 扩大知识领域
  81. 5.5.8 挖掘你的好奇心
  82. 5.5.9 设法满足他人的需求
  83. 5.5.10 使用其他建立共识的技巧
  84. 5.5.11 测试“共识”
  85. 5.6 人类思维缓冲区溢出
  86. 5.6.1 设定最基本的原则
  87. 5.6.2 人性操作系统的模糊测试
  88. 5.6.3 嵌入式指令的规则
  89. 5.7 小结
  90. 第6章 影响:说服的力量
  91. 6.1 影响和说服的5项基本原则
  92. 6.1.1 心中有明确的目标
  93. 6.1.2 共识、共识、共识
  94. 6.1.3 保持自身和环境一致
  95. 6.1.4 不要疯狂,要灵活应变
  96. 6.1.5 内省
  97. 6.2 影响战术
  98. 6.2.1 回报
  99. 6.2.2 义务
  100. 6.2.3 让步
  101. 6.2.4 稀缺
  102. 6.2.5 权威
  103. 6.2.6 承诺和一致性
  104. 6.2.7 喜欢
  105. 6.2.8 共识或社会认同
  106. 6.3 改动现实:框架
  107. 6.3.1 政治活动
  108. 6.3.2 在日常生活中使用框架
  109. 6.3.3 框架联盟的4种类型
  110. 6.3.4 社会工程人员如何利用框架战术
  111. 6.4 操纵:控制你的目标
  112. 6.4.1 召回还是不召回
  113. 6.4.2 焦虑的最终治愈
  114. 6.4.3 你不能让我买那个
  115. 6.4.4 令目标积极地响应
  116. 6.4.5 操纵激励
  117. 6.5 社会工程中的操纵
  118. 6.5.1 提高目标的暗示感受性
  119. 6.5.2 控制目标的环境
  120. 6.5.3 迫使目标重新评估
  121. 6.5.4 让目标感到无能为力
  122. 6.5.5 给予非肉体惩罚
  123. 6.5.6 威胁目标
  124. 6.5.7 使用积极的操纵
  125. 6.6 小结
  126. 第7章 社会工程工具
  127. 7.1 物理工具
  128. 7.1.1 开锁器
  129. 7.1.2 摄像机和录音设备
  130. 7.1.3 使用GPS跟踪器
  131. 7.2 在线信息收集工具
  132. 7.2.1 Maltego
  133. 7.2.2 社会工程人员工具包
  134. 7.2.3 基于电话的工具
  135. 7.2.4 密码分析工具
  136. 7.3 小结
  137. 第8章 案例研究:剖析社会工程人员
  138. 8.1 了米特尼克案例1:攻击DMV
  139. 8.1.1 目标
  140. 8.1.2 故事
  141. 8.1.3 社会工程框架的运用
  142. 8.2 米特尼克案例2:攻击美国社会保障局
  143. 8.2.1 目标
  144. 8.2.2 故事
  145. 8.2.3 社会工程框架的运用
  146. 8.3 海德纳吉案例1:自负的CEO
  147. 8.3.1 目标
  148. 8.3.2 故事
  149. 8.3.3 社会工程框架的运用
  150. 8.4 海德纳吉案例2:主题乐园丑闻
  151. 8.4.1 目标
  152. 8.4.2 故事
  153. 8.4.3 社会工程框架的运用
  154. 8.5 最高机密案例1:不可能的使命
  155. 8.5.1 目标
  156. 8.5.2 故事
  157. 8.5.3 社会工程框架的运用
  158. 8.6 最高机密案例2:对黑客的社会工程
  159. 8.6.1 目标
  160. 8.6.2 故事
  161. 8.6.3 社会工程框架的运用
  162. 8.7 案例学习的重要性
  163. 8.8 小结
  164. 第9章 预防和补救
  165. 9.1 学会识别社会工程攻击
  166. 9.2 创建具有个人安全意识的文化
  167. 9.3 充分认识信息的价值
  168. 9.4 及时更新软件
  169. 9.5 编制参考指南
  170. 9.6 学习社会工程审计案例
  171. 9.6.1 理解什么是社会安全审计
  172. 9.6.2 设立审计目标
  173. 9.6.3 审计中的可为与不可为
  174. 9.6.4 挑选最好的审计人员
  175. 9.7 总结
  176. 9.7.1 社会工程并非总是消极的
  177. 9.7.2 收集与组织信息的重要性
  178. 9.7.3 谨慎用词
  179. 9.7.4 巧妙伪装
  180. 9.7.5 练习解读表情
  181. 9.7.6 操纵与影响
  182. 9.7.7 警惕恶意策略
  183. 9.7.8 利用你的恐惧
  184. 9.8 小结
载入中

热门划线

  1. 一种操纵他人采取特定行动的行为,该行动不一定符合“目标人”的最佳利益,其结果包括获取信息、取得访问权限或让目标采取特定的行动。18 人
  2. 无论系统有多安全,总有方法攻破它。通常,系统中的人是最好欺骗和操纵的。制造恐慌、运用影响力、采用操纵策略和建立信任感等方法都可以让受害者消除戒备。7 人
  3. 社会工程网站www.social-engineer.org/resources/book/TopSecretStolen.htm上有一个故事7 人
  4. 铺垫本身就是一种技巧。以一种隐晦或婉转的方式植入想法或思路,比诱导本身更需要技巧。7 人
  5. 1. 唤醒他人的自我7 人
  6. 最要紧的是你不能装成自己不可能成为的人。6 人
  7. www.social-engineer.org5 人
  8. 当人们被告知,其需要或者想要的某样东西的供应量有限,且必须赞同某种观点或行为才能得到的时候,我们称这种情形为稀缺。5 人
  9. 下面包含更多的基本交流规则:■ 不要理所当然地认为接收者和你的情况完全一样;■ 不要理所当然地认为接收者将按照你的方式阐释信息;■ 交流不是一个绝对的、一成不变的事情;■ 如果有多人参与交流,应始终假设每个人的情况各不相同。5 人
  10. 诱导的效果如此之好的原因如下:■ 大部分人希望看上去比较有礼貌,尤其是对陌生人;■ 专业人士希望自己看起来见多识广、很有才气;■ 如果得到赞赏,大部分人通常会越说越起劲并泄露更多的秘密;■ 大部分人不会为了撒谎而撒谎;■ 大部分人对貌似关心自己的人会比较友善。5 人

喜欢这本书的人也喜欢