具体描述
凯文•米特尼克(Kevin D. Mitnick)曾经是历史上最令FBI头痛的计算机顽徒之一，现在他已经完成了大量的文章、图书、影片和记录文件。自从2000年从联邦监狱中获释以来，米特尼克改变了他的生活方式，成了全球广受欢迎的计算机安全专家之一。在他的首部将功补过的作品中，这位全世界最著名的黑客为“放下屠刀，立地成佛”这句佛语赋予了新的含义。
在《反欺骗的艺术——世界传奇黑客的经历分享》中，米特尼克邀请读者进入到黑客的复杂思维中，他描述了大量的实际欺骗场景，以及针对企业的社交工程攻击和后果。他将焦点集中在信息安全所涉及到的人为因素方面，解释了为什么防火墙和加密协议并不足以阻止一个聪明的攻击者入侵企业的数据库系统，也无法阻止一个愤怒的员工搞垮公司的计算机系统。他举例说明了，即使是保护最为严密的信息系统，在面对一个意志坚定的、伪装成IRS(美国国税局)职员或其他看似无辜角色的骗子老手时，也会变得不堪一击。《反欺骗的艺术——世界传奇黑客的经历分享》从攻击者和受害者两方面入手，分析了每一种攻击之所以能够得逞的原因，以及如何防止这些攻击。本书的叙述非常吸引人，有很强的可读性，仿佛是一部介绍真实刑事案例的侦探小说。
最为重要的是，米特尼克为了补偿他过去所犯过的罪，在《反欺骗的艺术——世界传奇黑客的经历分享》中提供了许多指导规则，让企业在开发安全行为规程、培训计划和安全手册的时候有所参考，以确保公司投入资金建立起来的高科技安全屏障不至于形同虚设。他凭借自己的经验，提出了许多防止安全漏洞的建议，并且希望人们不要忘了提防最严重的安全危险——人性。
作者简介
Kevin D. Mitnick (凯文•米特尼克)曾是“黑客”的代名词，他开创了“社会工程学”，是历史上最令FBI头痛的计算机顽徒之一，商业和政府机构都惧他三分；米特尼克的黑客生涯充满传奇，15岁就成功侵入北美空中防务指挥系统，翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料。之后，防守最严密的美国网络系统(美国国防部、五角大楼、中央情报局、美国国家税务局、纽约花旗银行)都成了他闲庭信步之处。米特尼克也是全球首个遭到通缉和逮捕的黑客，出狱后曾一度被禁用计算机和互联网，甚至包括手机和调制解调器。
后来，米特尼克金盆洗手，洗心革面，成了全球广受欢迎的计算机安全专家之一，担任多家企业的安全顾问，并与他人合作成立了洛杉矶咨询公司Defensive Thinking。米特尼克曾登上CourtTV、“早安，美国”、“60分钟”、CNN的“头条新闻”等电视节目，也曾在洛杉矶的KFIAM 640主持每周一次的访谈节目。米特尼克的文章散见于各大新闻杂志和行业杂志，他已多次在重要活动上发表主题演讲。
目录信息
第1章 安全过程中最薄弱的环节 3
1.1 人的因素 3
1.2 一个经典的欺骗案例 4
1.2.1 获得代码 4
1.2.2 这家到瑞士银行… 5
1.2.3 大功告成 5
1.3 威胁的实质 6
1.3.1 日趋严重的担忧 6
1.3.2 欺骗手段的使用 7
1.4 滥用别人的信任 7
1.4.1 美国人的特征 7
1.4.2 机构的无罪论 8
1.5 恐怖分子和欺骗 9
1.6 关于本书 9
第Ⅱ部分 攻击者的艺术
第2章 当看似无害的信息带来损害时 15
2.1 信息的潜在价值 15
2.2 信用检查公司 16
2.2.1 私人侦探的工作 18
2.2.2 骗局分析 20
2.3 工程师的陷阱 21
2.4 更多的“无用”信息 25
2.5 预防骗局 26
第3章 直接攻击：开门见山地索取 29
3.1 MLAC的不速之客 29
3.1.1 请告诉我电话号码 29
3.1.2 骗局分析 30
3.2 在逃的年轻人 30
3.3 在门前的台阶上 31
3.3.1 回路欺骗 31
3.3.2 史蒂夫的诡计 32
3.4 瓦斯攻击 33
3.4.1 詹尼•艾克顿的故事 33
3.4.2 阿特•西里的调查项目 34
3.4.3 骗局分析 35
3.5 预防骗局 36
第4章 取得信任 37
4.1 信任：欺骗的关键 37
4.1.1 多利•劳尼根的故事 39
4.1.2 骗局分析 40
4.2 计谋的变种：取得信用卡号码 40
4.2.1 没想到吧，老爸 40
4.2.2 骗局分析 41
4.3 一分钱的手机 42
4.4 侵入联邦调查局 44
4.4.1 进入系统 45
4.4.2 骗局分析 46
4.5 预防骗局 46
4.5.1 保护你的客户 47
4.5.2 明智的信任 47
4.5.3 你的内部网上有什么？ 48
第5章 “让我来帮助你” 49
5.1 网络中断 49
5.1.1 攻击者的故事 52
5.1.2 骗局分析 53
5.2 帮新来的女孩一点忙 54
5.3 并不如你想象的那么安全 57
5.3.1 史蒂夫•克莱默的故事 57
5.3.2 克雷格•考格博尼的故事 59
5.3.3 进入内部 61
5.3.4 骗局分析 63
5.4 预防骗局 65
5.4.1 教育，教育，再教育... 65
5.4.2 保持敏感信息的安全性 66
5.4.3 考虑源头 66
5.4.4 不要遗漏任何人 67
第6章 “你能帮我吗？” 69
6.1 城外人 69
6.1.1 盯上琼斯 69
6.1.2 一次商务旅行 70
6.1.3 骗局分析 71
6.2 地下酒吧式的安全 71
6.2.1 我在电影上看到过 72
6.2.2 欺骗电话公司 73
6.3 漫不经心的计算机管理员 74
6.3.1 收听电台 74
6.3.2 窃听者丹尼 74
6.3.3 猛攻堡垒 76
6.3.4 进入后的工作 78
6.3.5 骗局分析 80
6.4 预防骗局 80
第7章 假冒的站点和危险的附件 83
7.1 你不想要免费的吗？ 83
7.1.1 伴随电子邮件而来 84
7.1.2 识别恶意软件 85
7.2 来自朋友的消息 86
7.3 一种变种形式 87
7.3.1 祝圣诞快乐 87
7.3.2 骗局分析 88
7.4 变种的变种 89
7.4.1 不正确的链接 89
7.4.2 保持警惕 91
7.4.3 了解病毒 92
第8章 利用同情心、内疚感和胁迫手段 95
8.1 对摄影棚的一次造访 95
8.1.1 David Harold的故事 96
8.1.2 骗局分析 96
8.2 “立即行动” 97
8.2.1 Doug的故事 97
8.2.2 Linda的故事 97
8.2.3 骗局分析 99
8.3 “老总要的” 99
8.3.1 Scott的故事 100
8.3.2 骗局分析 100
8.4 社会保险管理局都知道你的哪些信息 101
8.4.1 Keith Carter的故事 102
8.4.2 骗局分析 104
8.5 仅仅一个电话 105
8.5.1 Mary H的电话 105
8.5.2 Peter的故事 106
8.5.3 骗局分析 108
8.6 警察突袭 108
8.6.1 请出示搜查证 108
8.6.2 诓骗警察 109
8.6.3 掩盖行踪 110
8.6.4 骗局分析 111
8.7 转守为攻 112
8.7.1 毕业——不怎么光彩 112
8.7.2 登录并陷入麻烦 112
8.7.3 乐于助人的登记员 113
8.7.4 骗局分析 114
8.8 预防骗局 114
8.8.1 保护数据 115
8.8.2 关于密码 115
8.8.3 统一的中心报告点 116
8.8.4 保护你的网络 116
8.8.5 训练的要点 117
第9章 逆向行骗 119
9.1 善意说服别人的艺术 119
9.1.1 Angela的电话 119
9.1.2 Vince Capelli的故事 122
9.1.3 骗局分析 125
9.2 让警察受骗上当 126
9.2.1 Eric的骗局 126
9.2.2 交换机 127
9.2.3 一个给DMV的电话 128
9.2.4 骗局分析 129
9.3 预防骗局 130
第Ⅲ部分 入 侵 警 报
第10章 侵入公司领地 135
10.1 尴尬的保安 135
10.1.1 保安的故事 135
10.1.2 Joe Harper的故事 137
10.1.3 骗局分析 139
10.2 垃圾翻寻 141
10.2.1 付钱买垃圾 142
10.2.2 骗局分析 143
10.3 丢脸的老板 143
10.3.1 埋下炸弹 144
10.3.2 吃惊的George 145
10.3.3 骗局分析 145
10.4 寻求升迁的人 146
10.4.1 Anthony的故事 147
10.4.2 骗局分析 148
10.5 居然窥视凯文 150
10.6 预防骗局 151
10.6.1 非工作时间时的保护 151
10.6.2 对垃圾要有足够的重视 152
10.6.3 向员工说再见 152
10.6.4 不要忽略任何人 153
10.6.5 安全的IT! 154
第11章 技术和社交工程的结合 155
11.1 在狱中作黑客 155
11.1.1 打电话给Ma Bell(AT&T) 157
11.1.2 找到Gondorff 158
11.1.3 对好时间 159
11.1.4 骗局分析 160
11.2 快速下载 160
11.3 轻松赚钱 161
11.3.1 当场赌现金 162
11.3.2 接受挑战 163
11.4 用词典做攻击工具 165
11.4.1 密码攻击 166
11.4.2 比你想得还要快 167
11.4.3 骗局分析 169
11.5 预防骗局 170
11.5.1 尽管说不 170
11.5.2 保洁人员 171
11.5.3 提醒同伴：保护你的密码 171
第12章 针对低级别员工的攻击 173
12.1 乐于助人的保安 173
12.1.1 在Elliot的角度看来 173
12.1.2 Bill的故事 174
12.1.3 骗局分析 176
12.2 紧急补丁 177
12.2.1 一个帮忙电话 177
12.2.2 骗局分析 178
12.3 新来的女孩 178
12.3.1 Kurt Dillon的故事 180
12.3.2 骗局分析 182
12.4 预防骗局 182
12.4.1 欺骗毫无戒心的人 182
12.4.2 提防间谍软件 184
第13章 巧妙的骗术 187
13.1 起误导作用的来电显示 187
13.1.1 Linda的电话 187
13.1.2 Jack的故事 188
13.1.3 骗局分析 189
13.2 变种：美国总统来电话了 189
13.3 看不见的员工 191
13.3.2 Shirley的攻击 192
13.3.2 骗局分析 192
13.4 乐于助人的秘书 193
13.5 交通法庭 194
13.5.1 骗局 194
13.5.2 骗局分析 195
13.6 SAMANTHA的报复行动 196
13.6.1 报复 197
13.6.2 骗局分析 198
13.7 预防骗局 198
第14章 工业间谍 201
14.1 阴谋的变种形式 201
14.1.1 集体诉讼 201
14.1.2 Pete的攻击 202
14.1.3 骗局分析 203
14.2 新的商业合作伙伴 203
14.2.1 Jessica的故事 204
14.2.2 Sammy Sanford的故事 207
14.2.3 骗局分析 208
14.3 跳背游戏 210
14.3.1 在家做好准备工作 211
14.3.2 设计圈套 212
14.3.3 骗局分析 213
14.4 预防骗局 214
14.4.1 办公场所之外的安全性 215
14.4.2 那人是谁？ 216
第Ⅳ部分 进 阶 内 容
第15章 信息安全意识和培训 219
15.1 通过技术、培训和规定来达到安全 219
15.2 理解攻击者如何利用人的天性 220
15.2.1 权威 220
15.2.2 讨人喜欢 221
15.2.3 回报 221
15.2.4 言行一致 221
15.2.5 跟其他人一样 222
15.2.6 供不应求 222
15.3 建立起培训和安全意识计划 222
15.3.1 目标 223
15.3.2 建立起安全培训和安全意识计划 224
15.3.3 培训的组成结构 225
15.3.4 培训课程的内容 226
15.4 测试 227
15.5 持续的安全意识 228
15.6 我会得到什么？ 229
第16章 建议采用的企业信息安全政策 231
16.1 什么是安全政策 232
16.1.1 开发一个信息安全计划的步骤 232
16.1.2 如何使用这些政策 233
16.2 数据分类 234
16.2.1 分类的类别和定义 235
16.2.2 分类数据中用到的术语 236
16.3 验证和授权规程 237
16.3.1 可信人员提出的请求 237
16.3.2 未经核实人员的请求 237
16.4 管理政策 241
附录A 安全一览表 291
附录B 参考资源 299
· · · · · · (收起)
读后感
这样以后我需要攻击别人的时候难度就比较小………… orz 好书，我觉得每个人都有必要大概了解，简单看一看。 抱歉，你的评论太短了 抱歉，你的评论太短了 抱歉，你的评论太短了 抱歉，你的评论太短了 抱歉，你的评论太短了 抱歉，你的评论太短了 抱歉，你的评论太短了 抱歉...
评分《反欺骗的艺术》 黑客？社交工程师？或许你可以从这本书中窥探到网络的另一面。当今的网络世界，由于网络技术的发展，使得人们的生活方式发生转变，那个就没方便的同时也带来了很多的问题。正如这本书的书名《反欺骗的艺术》，为我们带来的是，曾经作为黑客的作者，为当代社...
评分由于本书作者早已是闻名世界的黑客，他的经历本身就是一个传奇故事，相信很多朋友早有耳闻。虽然本书最早出版于2003年，但里面讲述的故事一直是社会工程学中的经典案例。也许现实中有很多固若金汤的系统，从技术层面很难入侵或破坏，但有时通过利用人性的弱点，可能几个电话就...
评分说者无意，听者有心，何况是设计好的看似无心的问询。 推荐所有公司的前台、秘书、客服人员读读此书中的小故事 第八章 利用同情、内疚和胁迫 ……………………………………………………………91 第九章 逆向骗局………………………………………………………………………...
评分说者无意，听者有心，何况是设计好的看似无心的问询。 推荐所有公司的前台、秘书、客服人员读读此书中的小故事 第八章 利用同情、内疚和胁迫 ……………………………………………………………91 第九章 逆向骗局………………………………………………………………………...
用户评价
我一直对“信息战”这个概念很感兴趣，而《反欺骗的艺术》这本书，简直是给我打开了一个全新的视角。它不仅仅局限于个体之间的欺骗，而是将目光投向了更宏观的层面，比如信息传播的机制，以及在其中起作用的各种力量。我在这本书里看到了很多关于“叙事”的力量，以及如何通过构建特定的故事来影响人们的认知和判断。尤其是在当今社交媒体高度发达的环境下，虚假信息如同野火燎原，其传播速度和广度都令人咋舌。这本书并没有简单地批判这些信息，而是深入剖析了它们是如何产生的，又是如何利用人性的弱点，在网络空间中传播开来的。它让我明白了，很多时候，我们不是被“真相”所欺骗，而是被“制造出来的真相”所误导。书中对一些典型的“叙事陷阱”的分析，让我恍然大悟，原来我曾经也因为相信某些“故事”而做出了错误的判断。这本书的价值在于，它教会我如何去“拆解”这些叙事，如何去辨别信息源的可靠性，以及如何不被情感化的语言所裹挟。它让我明白，在信息洪流中保持清醒，需要的不仅仅是批判性思维，更是一种对信息生成机制的深刻洞察。
评分《反欺骗的艺术》这本书，说实话，我读的时候，内心是 PHS (punching holes in stories) 式的震撼，又有一种“原来如此”的豁然开朗。我原本以为，这本书会像一本手册一样，教我各种“识破”技巧，比如看穿对方的肢体语言，或者分析他们的言语漏洞。但它远不止于此。作者非常巧妙地将心理学、社会学甚至一些博弈论的原理融入其中，让我看到欺骗行为的根源，以及那些“被欺骗者”是如何一步步落入圈套的。其中，关于“认知偏见”的部分，我印象特别深刻。我们大脑在处理信息时，总会存在一些固有的“捷径”或者“盲点”，而欺骗者恰恰会利用这些心理上的“漏洞”，将他们的谎言包装得天衣无缝。这本书让我意识到，反欺骗不仅仅是提高警惕，更重要的是学会审视自己的思维模式，理解为什么我们会轻易相信某些事情，为什么我们会对某些信号视而不见。它提供了一种更具普适性的思考方式，帮助我们在各种复杂的情境下，做出更理智、更客观的判断。读完之后，我感觉自己的“防御值”瞬间提升了不少，面对一些诱惑或者不实信息时，能够更冷静地分析，而不是被情绪牵着鼻子走。
评分这本《反欺骗的艺术》我拿到手的时候，就觉得书名特别吸引人。我一直对人性的复杂性，特别是那些隐藏在表象之下的动机和策略感到好奇。生活在这个信息爆炸的时代，我们每天都要面对无数的讯息，其中难免不掺杂着各种各样为了达到某种目的而设计的“障眼法”。从广告营销的技巧，到社交媒体上的虚假信息，再到人际交往中的微妙操控，欺骗似乎无处不在，令人防不胜防。这本书给我最大的感受就是，它并没有简单地告诉我们“什么是什么”，而是提供了一种更深层次的理解框架。它让我开始思考，为什么人们会选择欺骗？欺骗的背后，往往是怎样的心理需求在驱动？书中通过大量生动有趣的案例，从历史上的骗局到当代社会的热点事件，层层剥茧，将欺骗行为背后的心理机制、认知偏差以及常用的手法一一揭示。读完之后，我感觉自己仿佛拥有了一副“透视眼”，能够更敏锐地捕捉到那些不易察觉的破绽，从而在生活中少走一些弯路，避免不必要的损失。它不仅仅是一本关于“识别骗局”的书，更是一本关于“理解人性”的书，让我对周围的世界有了更深刻的认识。
评分不得不说，《反欺骗的艺术》这本书，真的刷新了我对“说服”和“操纵”的认知。我之前一直觉得，能够说服别人，是一门高深的学问，但总觉得它更多的是一种艺术，一种天赋。然而，这本书让我看到了隐藏在其中的科学和技术。它详细地阐述了许多被广泛应用的心理学原理，比如互惠原则、权威原则、稀缺原则等等，以及这些原则是如何被巧妙地运用到营销、销售，甚至政治宣传中的。我之前在生活中，也曾遇到过一些让我觉得“莫名其妙”就被说服，或者被引导去做了某件事的情况，读了这本书之后，我才明白，原来背后有这么多的“套路”。书中举的例子非常贴切，从经典的广告案例到一些社会现象的解读，都让我看到了这些“操纵”是如何悄无声息地影响我们的决策的。这本书的意义在于，它不仅揭示了“别人如何欺骗你”，更重要的是，它也让你反思，你自己在不经意间，是不是也在运用这些技巧去影响他人。它提供了一种更具道德的视角，让我们在追求目标的同时，也能反思自己的行为是否会对他人的自主性造成不当的影响。
评分《反欺骗的艺术》这本书，与其说是一本“揭露”的书，不如说是一本“赋能”的书。它没有给我灌输什么“绝对真理”，也没有给我一套万能的“防骗秘籍”。相反，它提供了一种方法论，一种看待世界、分析问题的方式。我在这本书里学到的是，如何去“提问”，如何去“验证”，以及如何去“保持怀疑”。它让我明白，很多时候，我们所谓的“常识”或者“直觉”，可能恰恰是欺骗者最容易利用的工具。书中对“信息茧房”和“确认偏误”的深入探讨，让我对自己在信息获取和判断过程中可能存在的局限性有了更清晰的认识。它鼓励我去主动地寻求多元化的信息源，去挑战自己的固有观念，去学会区分“事实”和“观点”。最让我受益的是，它教会我，反欺骗并不是一件“对抗”的事情，而是一种“成长”的过程。通过不断地学习、反思和实践，我们能够逐渐建立起一套属于自己的“信息免疫系统”，在这个复杂的世界中，更自信、更从容地前行。这本书让我感觉，自己不再是被动的信息接受者，而是能够主动筛选、分析和判断的“信息使用者”。
评分有点啰嗦，案例太多冲淡了干货比例。最后两章更多的是面向企业安全培训人员。然而本书提出的社会工程学（即伪装身份）倒是很有启发意义。
评分似乎是新译版？半年多前看的，那时候在豆瓣上根本搜不到。另外书名翻译简直信达雅……
评分读两章就知道全书的内容，社会工程学，人才是最大的漏洞。
评分翻译扣一星 不过看完感觉又经历了一次公司的confidentiality & security training 书里面很多例子读起来都很老派 但是骗局设置的根本没有变 就是人性和人性的弱点
评分继续膜拜Mitnick~
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 qciss.net All Rights Reserved. 小哈图书下载中心 版权所有