具體描述
凱文•米特尼剋(Kevin D. Mitnick)曾經是曆史上最令FBI頭痛的計算機頑徒之一，現在他已經完成瞭大量的文章、圖書、影片和記錄文件。自從2000年從聯邦監獄中獲釋以來，米特尼剋改變瞭他的生活方式，成瞭全球廣受歡迎的計算機安全專傢之一。在他的首部將功補過的作品中，這位全世界最著名的黑客為“放下屠刀，立地成佛”這句佛語賦予瞭新的含義。
在《反欺騙的藝術——世界傳奇黑客的經曆分享》中，米特尼剋邀請讀者進入到黑客的復雜思維中，他描述瞭大量的實際欺騙場景，以及針對企業的社交工程攻擊和後果。他將焦點集中在信息安全所涉及到的人為因素方麵，解釋瞭為什麼防火牆和加密協議並不足以阻止一個聰明的攻擊者入侵企業的數據庫係統，也無法阻止一個憤怒的員工搞垮公司的計算機係統。他舉例說明瞭，即使是保護最為嚴密的信息係統，在麵對一個意誌堅定的、僞裝成IRS(美國國稅局)職員或其他看似無辜角色的騙子老手時，也會變得不堪一擊。《反欺騙的藝術——世界傳奇黑客的經曆分享》從攻擊者和受害者兩方麵入手，分析瞭每一種攻擊之所以能夠得逞的原因，以及如何防止這些攻擊。本書的敘述非常吸引人，有很強的可讀性，仿佛是一部介紹真實刑事案例的偵探小說。
最為重要的是，米特尼剋為瞭補償他過去所犯過的罪，在《反欺騙的藝術——世界傳奇黑客的經曆分享》中提供瞭許多指導規則，讓企業在開發安全行為規程、培訓計劃和安全手冊的時候有所參考，以確保公司投入資金建立起來的高科技安全屏障不至於形同虛設。他憑藉自己的經驗，提齣瞭許多防止安全漏洞的建議，並且希望人們不要忘瞭提防最嚴重的安全危險——人性。
作者簡介
Kevin D. Mitnick (凱文•米特尼剋)曾是“黑客”的代名詞，他開創瞭“社會工程學”，是曆史上最令FBI頭痛的計算機頑徒之一，商業和政府機構都懼他三分；米特尼剋的黑客生涯充滿傳奇，15歲就成功侵入北美空中防務指揮係統，翻遍瞭美國指嚮前蘇聯及其盟國的所有核彈頭的數據資料。之後，防守最嚴密的美國網絡係統(美國國防部、五角大樓、中央情報局、美國國傢稅務局、紐約花旗銀行)都成瞭他閑庭信步之處。米特尼剋也是全球首個遭到通緝和逮捕的黑客，齣獄後曾一度被禁用計算機和互聯網，甚至包括手機和調製解調器。
後來，米特尼剋金盆洗手，洗心革麵，成瞭全球廣受歡迎的計算機安全專傢之一，擔任多傢企業的安全顧問，並與他人閤作成立瞭洛杉磯谘詢公司Defensive Thinking。米特尼剋曾登上CourtTV、“早安，美國”、“60分鍾”、CNN的“頭條新聞”等電視節目，也曾在洛杉磯的KFIAM 640主持每周一次的訪談節目。米特尼剋的文章散見於各大新聞雜誌和行業雜誌，他已多次在重要活動上發錶主題演講。
目錄資訊
第1章 安全過程中最薄弱的環節 3
1.1 人的因素 3
1.2 一個經典的欺騙案例 4
1.2.1 獲得代碼 4
1.2.2 這傢到瑞士銀行… 5
1.2.3 大功告成 5
1.3 威脅的實質 6
1.3.1 日趨嚴重的擔憂 6
1.3.2 欺騙手段的使用 7
1.4 濫用彆人的信任 7
1.4.1 美國人的特徵 7
1.4.2 機構的無罪論 8
1.5 恐怖分子和欺騙 9
1.6 關於本書 9
第Ⅱ部分 攻擊者的藝術
第2章 當看似無害的信息帶來損害時 15
2.1 信息的潛在價值 15
2.2 信用檢查公司 16
2.2.1 私人偵探的工作 18
2.2.2 騙局分析 20
2.3 工程師的陷阱 21
2.4 更多的“無用”信息 25
2.5 預防騙局 26
第3章 直接攻擊：開門見山地索取 29
3.1 MLAC的不速之客 29
3.1.1 請告訴我電話號碼 29
3.1.2 騙局分析 30
3.2 在逃的年輕人 30
3.3 在門前的颱階上 31
3.3.1 迴路欺騙 31
3.3.2 史蒂夫的詭計 32
3.4 瓦斯攻擊 33
3.4.1 詹尼•艾剋頓的故事 33
3.4.2 阿特•西裏的調查項目 34
3.4.3 騙局分析 35
3.5 預防騙局 36
第4章 取得信任 37
4.1 信任：欺騙的關鍵 37
4.1.1 多利•勞尼根的故事 39
4.1.2 騙局分析 40
4.2 計謀的變種：取得信用卡號碼 40
4.2.1 沒想到吧，老爸 40
4.2.2 騙局分析 41
4.3 一分錢的手機 42
4.4 侵入聯邦調查局 44
4.4.1 進入係統 45
4.4.2 騙局分析 46
4.5 預防騙局 46
4.5.1 保護你的客戶 47
4.5.2 明智的信任 47
4.5.3 你的內部網上有什麼？ 48
第5章 “讓我來幫助你” 49
5.1 網絡中斷 49
5.1.1 攻擊者的故事 52
5.1.2 騙局分析 53
5.2 幫新來的女孩一點忙 54
5.3 並不如你想象的那麼安全 57
5.3.1 史蒂夫•剋萊默的故事 57
5.3.2 剋雷格•考格博尼的故事 59
5.3.3 進入內部 61
5.3.4 騙局分析 63
5.4 預防騙局 65
5.4.1 教育，教育，再教育... 65
5.4.2 保持敏感信息的安全性 66
5.4.3 考慮源頭 66
5.4.4 不要遺漏任何人 67
第6章 “你能幫我嗎？” 69
6.1 城外人 69
6.1.1 盯上瓊斯 69
6.1.2 一次商務旅行 70
6.1.3 騙局分析 71
6.2 地下酒吧式的安全 71
6.2.1 我在電影上看到過 72
6.2.2 欺騙電話公司 73
6.3 漫不經心的計算機管理員 74
6.3.1 收聽電颱 74
6.3.2 竊聽者丹尼 74
6.3.3 猛攻堡壘 76
6.3.4 進入後的工作 78
6.3.5 騙局分析 80
6.4 預防騙局 80
第7章 假冒的站點和危險的附件 83
7.1 你不想要免費的嗎？ 83
7.1.1 伴隨電子郵件而來 84
7.1.2 識彆惡意軟件 85
7.2 來自朋友的消息 86
7.3 一種變種形式 87
7.3.1 祝聖誕快樂 87
7.3.2 騙局分析 88
7.4 變種的變種 89
7.4.1 不正確的鏈接 89
7.4.2 保持警惕 91
7.4.3 瞭解病毒 92
第8章 利用同情心、內疚感和脅迫手段 95
8.1 對攝影棚的一次造訪 95
8.1.1 David Harold的故事 96
8.1.2 騙局分析 96
8.2 “立即行動” 97
8.2.1 Doug的故事 97
8.2.2 Linda的故事 97
8.2.3 騙局分析 99
8.3 “老總要的” 99
8.3.1 Scott的故事 100
8.3.2 騙局分析 100
8.4 社會保險管理局都知道你的哪些信息 101
8.4.1 Keith Carter的故事 102
8.4.2 騙局分析 104
8.5 僅僅一個電話 105
8.5.1 Mary H的電話 105
8.5.2 Peter的故事 106
8.5.3 騙局分析 108
8.6 警察突襲 108
8.6.1 請齣示搜查證 108
8.6.2 誆騙警察 109
8.6.3 掩蓋行蹤 110
8.6.4 騙局分析 111
8.7 轉守為攻 112
8.7.1 畢業——不怎麼光彩 112
8.7.2 登錄並陷入麻煩 112
8.7.3 樂於助人的登記員 113
8.7.4 騙局分析 114
8.8 預防騙局 114
8.8.1 保護數據 115
8.8.2 關於密碼 115
8.8.3 統一的中心報告點 116
8.8.4 保護你的網絡 116
8.8.5 訓練的要點 117
第9章 逆嚮行騙 119
9.1 善意說服彆人的藝術 119
9.1.1 Angela的電話 119
9.1.2 Vince Capelli的故事 122
9.1.3 騙局分析 125
9.2 讓警察受騙上當 126
9.2.1 Eric的騙局 126
9.2.2 交換機 127
9.2.3 一個給DMV的電話 128
9.2.4 騙局分析 129
9.3 預防騙局 130
第Ⅲ部分 入 侵 警 報
第10章 侵入公司領地 135
10.1 尷尬的保安 135
10.1.1 保安的故事 135
10.1.2 Joe Harper的故事 137
10.1.3 騙局分析 139
10.2 垃圾翻尋 141
10.2.1 付錢買垃圾 142
10.2.2 騙局分析 143
10.3 丟臉的老闆 143
10.3.1 埋下炸彈 144
10.3.2 吃驚的George 145
10.3.3 騙局分析 145
10.4 尋求升遷的人 146
10.4.1 Anthony的故事 147
10.4.2 騙局分析 148
10.5 居然窺視凱文 150
10.6 預防騙局 151
10.6.1 非工作時間時的保護 151
10.6.2 對垃圾要有足夠的重視 152
10.6.3 嚮員工說再見 152
10.6.4 不要忽略任何人 153
10.6.5 安全的IT! 154
第11章 技術和社交工程的結閤 155
11.1 在獄中作黑客 155
11.1.1 打電話給Ma Bell(AT&T) 157
11.1.2 找到Gondorff 158
11.1.3 對好時間 159
11.1.4 騙局分析 160
11.2 快速下載 160
11.3 輕鬆賺錢 161
11.3.1 當場賭現金 162
11.3.2 接受挑戰 163
11.4 用詞典做攻擊工具 165
11.4.1 密碼攻擊 166
11.4.2 比你想得還要快 167
11.4.3 騙局分析 169
11.5 預防騙局 170
11.5.1 盡管說不 170
11.5.2 保潔人員 171
11.5.3 提醒同伴：保護你的密碼 171
第12章 針對低級彆員工的攻擊 173
12.1 樂於助人的保安 173
12.1.1 在Elliot的角度看來 173
12.1.2 Bill的故事 174
12.1.3 騙局分析 176
12.2 緊急補丁 177
12.2.1 一個幫忙電話 177
12.2.2 騙局分析 178
12.3 新來的女孩 178
12.3.1 Kurt Dillon的故事 180
12.3.2 騙局分析 182
12.4 預防騙局 182
12.4.1 欺騙毫無戒心的人 182
12.4.2 提防間諜軟件 184
第13章 巧妙的騙術 187
13.1 起誤導作用的來電顯示 187
13.1.1 Linda的電話 187
13.1.2 Jack的故事 188
13.1.3 騙局分析 189
13.2 變種：美國總統來電話瞭 189
13.3 看不見的員工 191
13.3.2 Shirley的攻擊 192
13.3.2 騙局分析 192
13.4 樂於助人的秘書 193
13.5 交通法庭 194
13.5.1 騙局 194
13.5.2 騙局分析 195
13.6 SAMANTHA的報復行動 196
13.6.1 報復 197
13.6.2 騙局分析 198
13.7 預防騙局 198
第14章 工業間諜 201
14.1 陰謀的變種形式 201
14.1.1 集體訴訟 201
14.1.2 Pete的攻擊 202
14.1.3 騙局分析 203
14.2 新的商業閤作夥伴 203
14.2.1 Jessica的故事 204
14.2.2 Sammy Sanford的故事 207
14.2.3 騙局分析 208
14.3 跳背遊戲 210
14.3.1 在傢做好準備工作 211
14.3.2 設計圈套 212
14.3.3 騙局分析 213
14.4 預防騙局 214
14.4.1 辦公場所之外的安全性 215
14.4.2 那人是誰？ 216
第Ⅳ部分 進 階 內 容
第15章 信息安全意識和培訓 219
15.1 通過技術、培訓和規定來達到安全 219
15.2 理解攻擊者如何利用人的天性 220
15.2.1 權威 220
15.2.2 討人喜歡 221
15.2.3 迴報 221
15.2.4 言行一緻 221
15.2.5 跟其他人一樣 222
15.2.6 供不應求 222
15.3 建立起培訓和安全意識計劃 222
15.3.1 目標 223
15.3.2 建立起安全培訓和安全意識計劃 224
15.3.3 培訓的組成結構 225
15.3.4 培訓課程的內容 226
15.4 測試 227
15.5 持續的安全意識 228
15.6 我會得到什麼？ 229
第16章 建議采用的企業信息安全政策 231
16.1 什麼是安全政策 232
16.1.1 開發一個信息安全計劃的步驟 232
16.1.2 如何使用這些政策 233
16.2 數據分類 234
16.2.1 分類的類彆和定義 235
16.2.2 分類數據中用到的術語 236
16.3 驗證和授權規程 237
16.3.1 可信人員提齣的請求 237
16.3.2 未經核實人員的請求 237
16.4 管理政策 241
附錄A 安全一覽錶 291
附錄B 參考資源 299
· · · · · · (收起)
讀後感
由于本书作者早已是闻名世界的黑客，他的经历本身就是一个传奇故事，相信很多朋友早有耳闻。虽然本书最早出版于2003年，但里面讲述的故事一直是社会工程学中的经典案例。也许现实中有很多固若金汤的系统，从技术层面很难入侵或破坏，但有时通过利用人性的弱点，可能几个电话就...
評分由于本书作者早已是闻名世界的黑客，他的经历本身就是一个传奇故事，相信很多朋友早有耳闻。虽然本书最早出版于2003年，但里面讲述的故事一直是社会工程学中的经典案例。也许现实中有很多固若金汤的系统，从技术层面很难入侵或破坏，但有时通过利用人性的弱点，可能几个电话就...
評分说者无意，听者有心，何况是设计好的看似无心的问询。 推荐所有公司的前台、秘书、客服人员读读此书中的小故事 第八章 利用同情、内疚和胁迫 ……………………………………………………………91 第九章 逆向骗局………………………………………………………………………...
評分《反欺骗的艺术》 黑客？社交工程师？或许你可以从这本书中窥探到网络的另一面。当今的网络世界，由于网络技术的发展，使得人们的生活方式发生转变，那个就没方便的同时也带来了很多的问题。正如这本书的书名《反欺骗的艺术》，为我们带来的是，曾经作为黑客的作者，为当代社...
評分由于本书作者早已是闻名世界的黑客，他的经历本身就是一个传奇故事，相信很多朋友早有耳闻。虽然本书最早出版于2003年，但里面讲述的故事一直是社会工程学中的经典案例。也许现实中有很多固若金汤的系统，从技术层面很难入侵或破坏，但有时通过利用人性的弱点，可能几个电话就...
用戶評價
這本《反欺騙的藝術》我拿到手的時候，就覺得書名特彆吸引人。我一直對人性的復雜性，特彆是那些隱藏在錶象之下的動機和策略感到好奇。生活在這個信息爆炸的時代，我們每天都要麵對無數的訊息，其中難免不摻雜著各種各樣為瞭達到某種目的而設計的“障眼法”。從廣告營銷的技巧，到社交媒體上的虛假信息，再到人際交往中的微妙操控，欺騙似乎無處不在，令人防不勝防。這本書給我最大的感受就是，它並沒有簡單地告訴我們“什麼是什麼”，而是提供瞭一種更深層次的理解框架。它讓我開始思考，為什麼人們會選擇欺騙？欺騙的背後，往往是怎樣的心理需求在驅動？書中通過大量生動有趣的案例，從曆史上的騙局到當代社會的熱點事件，層層剝繭，將欺騙行為背後的心理機製、認知偏差以及常用的手法一一揭示。讀完之後，我感覺自己仿佛擁有瞭一副“透視眼”，能夠更敏銳地捕捉到那些不易察覺的破綻，從而在生活中少走一些彎路，避免不必要的損失。它不僅僅是一本關於“識彆騙局”的書，更是一本關於“理解人性”的書，讓我對周圍的世界有瞭更深刻的認識。
评分《反欺騙的藝術》這本書，與其說是一本“揭露”的書，不如說是一本“賦能”的書。它沒有給我灌輸什麼“絕對真理”，也沒有給我一套萬能的“防騙秘籍”。相反，它提供瞭一種方法論，一種看待世界、分析問題的方式。我在這本書裏學到的是，如何去“提問”，如何去“驗證”，以及如何去“保持懷疑”。它讓我明白，很多時候，我們所謂的“常識”或者“直覺”，可能恰恰是欺騙者最容易利用的工具。書中對“信息繭房”和“確認偏誤”的深入探討，讓我對自己在信息獲取和判斷過程中可能存在的局限性有瞭更清晰的認識。它鼓勵我去主動地尋求多元化的信息源，去挑戰自己的固有觀念，去學會區分“事實”和“觀點”。最讓我受益的是，它教會我，反欺騙並不是一件“對抗”的事情，而是一種“成長”的過程。通過不斷地學習、反思和實踐，我們能夠逐漸建立起一套屬於自己的“信息免疫係統”，在這個復雜的世界中，更自信、更從容地前行。這本書讓我感覺，自己不再是被動的信息接受者，而是能夠主動篩選、分析和判斷的“信息使用者”。
评分《反欺騙的藝術》這本書，說實話，我讀的時候，內心是 PHS (punching holes in stories) 式的震撼，又有一種“原來如此”的豁然開朗。我原本以為，這本書會像一本手冊一樣，教我各種“識破”技巧，比如看穿對方的肢體語言，或者分析他們的言語漏洞。但它遠不止於此。作者非常巧妙地將心理學、社會學甚至一些博弈論的原理融入其中，讓我看到欺騙行為的根源，以及那些“被欺騙者”是如何一步步落入圈套的。其中，關於“認知偏見”的部分，我印象特彆深刻。我們大腦在處理信息時，總會存在一些固有的“捷徑”或者“盲點”，而欺騙者恰恰會利用這些心理上的“漏洞”，將他們的謊言包裝得天衣無縫。這本書讓我意識到，反欺騙不僅僅是提高警惕，更重要的是學會審視自己的思維模式，理解為什麼我們會輕易相信某些事情，為什麼我們會對某些信號視而不見。它提供瞭一種更具普適性的思考方式，幫助我們在各種復雜的情境下，做齣更理智、更客觀的判斷。讀完之後，我感覺自己的“防禦值”瞬間提升瞭不少，麵對一些誘惑或者不實信息時，能夠更冷靜地分析，而不是被情緒牽著鼻子走。
评分不得不說，《反欺騙的藝術》這本書，真的刷新瞭我對“說服”和“操縱”的認知。我之前一直覺得，能夠說服彆人，是一門高深的學問，但總覺得它更多的是一種藝術，一種天賦。然而，這本書讓我看到瞭隱藏在其中的科學和技術。它詳細地闡述瞭許多被廣泛應用的心理學原理，比如互惠原則、權威原則、稀缺原則等等，以及這些原則是如何被巧妙地運用到營銷、銷售，甚至政治宣傳中的。我之前在生活中，也曾遇到過一些讓我覺得“莫名其妙”就被說服，或者被引導去做瞭某件事的情況，讀瞭這本書之後，我纔明白，原來背後有這麼多的“套路”。書中舉的例子非常貼切，從經典的廣告案例到一些社會現象的解讀，都讓我看到瞭這些“操縱”是如何悄無聲息地影響我們的決策的。這本書的意義在於，它不僅揭示瞭“彆人如何欺騙你”，更重要的是，它也讓你反思，你自己在不經意間，是不是也在運用這些技巧去影響他人。它提供瞭一種更具道德的視角，讓我們在追求目標的同時，也能反思自己的行為是否會對他人的自主性造成不當的影響。
评分我一直對“信息戰”這個概念很感興趣，而《反欺騙的藝術》這本書，簡直是給我打開瞭一個全新的視角。它不僅僅局限於個體之間的欺騙，而是將目光投嚮瞭更宏觀的層麵，比如信息傳播的機製，以及在其中起作用的各種力量。我在這本書裏看到瞭很多關於“敘事”的力量，以及如何通過構建特定的故事來影響人們的認知和判斷。尤其是在當今社交媒體高度發達的環境下，虛假信息如同野火燎原，其傳播速度和廣度都令人咋舌。這本書並沒有簡單地批判這些信息，而是深入剖析瞭它們是如何産生的，又是如何利用人性的弱點，在網絡空間中傳播開來的。它讓我明白瞭，很多時候，我們不是被“真相”所欺騙，而是被“製造齣來的真相”所誤導。書中對一些典型的“敘事陷阱”的分析，讓我恍然大悟，原來我曾經也因為相信某些“故事”而做齣瞭錯誤的判斷。這本書的價值在於，它教會我如何去“拆解”這些敘事，如何去辨彆信息源的可靠性，以及如何不被情感化的語言所裹挾。它讓我明白，在信息洪流中保持清醒，需要的不僅僅是批判性思維，更是一種對信息生成機製的深刻洞察。
评分人纔是最大的漏洞。每次分彆嚮不同的人騙取一部分的信息。
评分太老瞭。。。
评分翻譯扣一星 不過看完感覺又經曆瞭一次公司的confidentiality & security training 書裏麵很多例子讀起來都很老派 但是騙局設置的根本沒有變 就是人性和人性的弱點
评分想到裏麵的伎倆在貴國可能不適用。“這事兒不歸我管......” =_=|||
评分想到裏麵的伎倆在貴國可能不適用。“這事兒不歸我管......” =_=|||
相關圖書
本站所有內容均為互聯網搜索引擎提供的公開搜索信息，本站不存儲任何數據與內容，任何內容與數據均與本站無關，如有需要請聯繫相關搜索引擎包括但不限於百度，google,bing,sogou 等
© 2026 qciss.net All Rights Reserved. 小哈圖書下載中心 版权所有