社会工程：安全体系中的人性漏洞 - (EPUB全文下载)

文件大小：3.89 mb。
文件格式：epub 格式。
书籍内容：

版权信息书名：社会工程：安全体系中的人性漏洞
作者：Christopher Hadnagy
译者：陆道宏， 杜娟， 邱璟
ISBN：978-7-115-33538-8
本书由北京图灵文化发展有限公司发行数字版。版权所有，侵权必究。
您购买的图灵电子书仅供您个人使用，未经授权，不得以任何方式复制和传播本书内容。
我们愿意相信读者具有这样的良知和觉悟，与我们共同保护知识产权。
如果购买者有侵权行为，我们可能对该用户实施包括但不限于关闭该帐号等维权措施，并可能追究法律责任。
 
目录版权声明献词序前言和致谢第1章　社会工程学初探1.1　为何本书很重要1.1.1　本书框架1.1.2　本书内容1.2　社会工程概述1.2.1　社会工程及其定位1.2.2　社会工程人员的类型1.2.3　社会工程的框架及其使用方法1.3　小结第2章　信息收集2.1　收集信息2.1.1　使用BasKet2.1.2 　使用Dradis2.1.3　像社会工程人员一样思考2.2　信息源2.2.1　从网站上收集信息2.2.2　运用观察的力量2.2.3 　垃圾堆里找信息2.2.4　运用分析软件2.3　交流模型2.3.1　交流模型及其根源 2.3.2　制定交流模型2.4　交流模型的力量第3章　诱导3.1　诱导的含义3.2　诱导的目的3.2.1　铺垫3.2.2　成为成功的诱导者3.2.3　提问的学问3.3　精通诱导3.4　小结第4章　伪装：如何成为任何人4.1　什么是伪装4.2　伪装的原则和计划阶段4.2.1　调查越充分，成功的几率越大4.2.2　植入个人爱好会提高成功率4.2.3 　练习方言或者表达方式4.2.4　使用电话不会减少社会工程人员投入的精力4.2.5　伪装越简单，成功率越高4.2.6　伪装必须显得自然4.2.7 　为目标提供逻辑结论或下一步安排4.3　成功的伪装4.3.1　案例1：斯坦利·马克·瑞夫金4.3.2　案例2：惠普4.3.3　上遵纪守法4.3.4　其他伪装工具4.4　小结第5章　心理战术：社会工程心理学5.1　思维模式5.1.1　感官5.1.2 　3种主要的思维模式5.2　微表情5.2.1 　愤怒5.2.2　厌恶5.2.3　轻蔑5.2.4 　恐惧5.2.5　惊讶5.2.6　悲伤5.2.7　快乐5.2.8 　训练自己识别微表情5.2.9 　社会工程人员如何运用微表情5.3　神经语言程序学5.3.1　神经语言程序学的历史5.3.2　神经语言程序学的准则5.3.3　社会工程人员如何应用NLP5.4　采访和审讯5.4.1　专业的审讯技巧5.4.2　手势5.4.3　双臂和手的摆放5.4.4　聆听：通往成功之门5.5　即刻达成共识5.5.1　真正地想要了解他人5.5.2　注意自身形象5.5.3　善于聆听5.5.4　留心自己对他人的影响5.5.5　尽量少谈论自己5.5.6　谨记：同情心是达成共识的关键5.5.7 　扩大知识领域5.5.8　挖掘你的好奇心5.5.9　设法满足他人的需求5.5.10　使用其他建立共识的技巧5.5.11　测试“共识”5.6　人类思维缓冲区溢出5.6.1 　设定最基本的原则5.6.2 　人性操作系统的模糊测试5.6.3 　嵌入式指令的规则5.7　小结第6章 　影响：说服的力量6.1　影响和说服的5项基本原则6.1.1 　心中有明确的目标6.1.2 　共识、共识、共识6.1.3 　保持自身和环境一致6.1.4　不要疯狂，要灵活应变6.1.5　内省6.2　影响战术6.2.1　 回报6.2.2　义务6.2.3 　让步6.2.4　稀缺6.2.5 　权威6.2.6　承诺和一致性6.2.7　喜欢6.2.8　共识或社会认同6.3　改动现实：框架6.3.1 　政治活动6.3.2　在日常生活中使用框架6.3.3　框架联盟的4种类型6.3.4　社会工程人员如何利用框架战术6.4　操纵：控制你的目标6.4.1 　召回还是不召回6.4.2　焦虑的最终治愈6.4.3 　你不能让我买那个6.4.4　令目标积极地响应6.4.5　操纵激励6.5　社会工程中的操纵6.5.1　提高目标的暗示感受性6.5.2　控制目标的环境6.5.3　迫使目标重新评估6.5.4 　让目标感到无能为力6.5.5 　给予非肉体惩罚6.5.6　威胁目标6.5.7 　使用积极的操纵6.6　小结第7章　社会工程工具7.1　物理工具7.1.1　开锁器7.1.2　摄像机和录音设备7.1.3 　使用GPS跟踪器7.2　在线信息收集工具7.2.1　Maltego7.2.2　社会工程人员工具包7.2.3 　基于电话的工具7.2.4　密码分析工具7.3　小结第8章 　案例研究：剖析社会工程人员8.1　了米特尼克案例1：攻击DMV8.1.1　目标8.1.2 　故事8.1.3　社会工程框架的运用8.2　米特尼克案例2：攻击美国社会保障局8.2.1　目标8.2.2　故事8.2.3　社会工程框架的运用8.3　海德纳吉案例1：自负的CEO8.3.1　目标8.3.2　故事8.3.3　社会工程框架的运用8.4　海德纳吉案例2：主题乐园丑闻8.4.1　目标8.4.2　故事8.4.3 　社会工程框架的运用8.5　最高机密案例1：不可能的使命8.5.1 　目标8.5.2　故事8.5.3　社会工程框架的运用8.6　最高机密案例2：对黑客的社会工程8.6.1　目标8.6.2　故事8.6.3 　社会工程框架的运用8.7　案例学习的重要性8.8　小结第9章　预防和补救9.1　学会识别社会工程攻击9.2　创建具有个人安全意识的文化9.3　充分认识信息的价值9.4　及时更新软件9.5　编制参考指南9.6　学习社会工程审计案例9.6.1　理解什么是社会安全审计9.6.2 　设立审计目标 9.6.3　审计中的可为与不可为9.6.4 　挑选最好的审计人员9.7　总结9.7.1　社会工程并非总是消极的9.7.2　收集与组织信息的重要性9.7.3　谨慎用词9.7.4　巧妙伪装9.7.5 　练习解读表情9.7.6　操纵与影响9.7.7 ............

书籍插图：

以上为书籍内容预览，如需阅读全文内容请下载EPUB源文件，祝您阅读愉快。