目錄：
前言......................................1
第1章 你好，社會工程學.....................12
1.1 什麼是社會工程學...................13
1.1.1 人為因素的威脅..............13
1.2 社會工程學與常規滲透測試技術的區彆..17
第2章 反擊入侵者..........................19
2.1 網站被黑瞭！ .......................20
2.2 無所不知的搜索引擎..................23
2.2.1 Google Hacking!..............23
2.2.2 關鍵字+語法=Google Hacking..25
第3章 SNS，信息泄露的重災區..............27
3.1 最大的泄密者........................28
3.1.1 生活泄密王之——空間說說....30
3.1.2 生活泄密王之-朋友網.......32
3.2 網絡與現實..........................33
3.2.1 百度ID......................36
3.2.2 人多力量大...................37
3.2.3 公共接口還是泄露隱私接口？..40
3.3 你在哪？做瞭什麼？我都知道！........42
3.3.1 隨時隨地泄露隱私...........42
第4章 “十麵埋伏”：泄密無處不在...........45
4.1 Whois 信息查詢.....................46
4.2 網站備案查詢.......................49
4.3 Alexa的注冊信息查詢................52
第5章 通用密碼：條條大路通羅馬............55
5.1 莫名來電............................56
5.2 泄密門..............................59
5.3 公開的密碼查詢網站..................64
5.4 流傳在地下的數據庫.................68
5.5 過程分析............................71
5.5.1 狹義社會工程學與廣義社會工程學 ..................................73
5.5.2 識破僞社會工程師............74
5.6 後記.................................75
第6章 人太脆弱瞭..........................77
6.1 隻是一個玩笑.......................78
6.2 閑來無事............................78
6.3 製定計劃............................83
6.4 知己知彼百戰不殆....................87
6.5 峰迴路轉...........................94
6.6 幫幫我好嗎.........................101
6.7 過程分析..........................106
第7章 滲透測試中的社會工程學.............109
7.1 星期二..............................110
7.2 測試者的陰謀........................115
7.3 老大的奪命連環Call.................123
7.4 客服也不是好忽悠的.................129
7.5 從一張圖片中找齣蛛絲馬跡...........134
7.6 另類的密碼..........................141
7.7 密碼之謎...........................148
7.8 過程分析............................161
第8章 無綫Hacking與社會工程學............165
8.1 “奇想”的源代碼....................166
8.2 閤作者的陰謀.......................169
8.3 薑太公釣魚願者上鈎..................177
8.4 入侵咖啡廳的監控探頭................183
8.5 無綫黑客社工師.....................190
8.6 晴天霹靂............................204
8.7 過程分析+如何鍛煉你的觀察力.......205
第9章 商業間諜.............................215
9.1 “希望”公司的新型醫療産品.........216
9.2 一份舊的企業員工聯係錶............217
9.3 秘點郵箱...........................228
9.4 氣質型商業間諜.....................235
9.5 豪門餐廳的鴻門宴....................240
9.6 束手無策...........................244
9.7 過程分析............................246
9.8 加強員工信息安全意識迫在眉睫.......248
9.9 前颱員工貪吃引發的“血案”..........249
第10章 社會工程學與高級持續性威脅(APT攻擊)........253
10.1 馮軒的故事........................254
10.2 夜虎行動..........................257
10.3 HR的新浪微博.....................264
10.4 六度人脈..........................269
10.5 引導式攻擊........................275
10.6 神秘的文件名僞裝手法——RTLO....283
10.7 物理隔離的殺手——擺渡攻擊........293
10.8 APT攻擊過程分析.................299
後記.........................................302
· · · · · · (收起)