欺騙的藝術(shù)pdf版 凱文·米特尼克著

欺騙的藝術(shù)，英文名稱the art of deception，是著名黑客凱文·米特尼克編寫的一本關(guān)于社會(huì)工程學(xué)的公益性質(zhì)的暢銷書。全書以小說故事的形式展開敘述，不僅有趣，還具有啟發(fā)性，凱文和合著人比爾·西蒙將把社會(huì)工程學(xué)這一不為人知的地下世界展現(xiàn)在你的面前。在每個(gè)故事敘述之后，他們還將提供一個(gè)實(shí)用的技術(shù)指南來幫助你提防他們?cè)跁兴枋龅耐{和泄露。注意：這里小編為廣大網(wǎng)友帶來的是欺騙的藝術(shù)pdf版和txt下載，包括高清的pdf文檔、txt文檔和word文檔，以及各個(gè)章節(jié)的word文檔，用戶可以免費(fèi)下載觀看。

基本介紹

《欺騙的藝術(shù)》將會(huì)展示政府、企業(yè)和我們每一個(gè)人，在社會(huì)工程師的入侵面前是多么的脆弱和易受攻擊。在這個(gè)重視信息安全的時(shí)代，我們?cè)诩夹g(shù)上投入大量的資金來保護(hù)我們的計(jì)算機(jī)網(wǎng)絡(luò)和數(shù)據(jù)，而這本書會(huì)指出，騙取內(nèi)部人員的信任和繞過所有技術(shù)上的保護(hù)是多么的輕而易舉。無論你是在政府還是在企業(yè)，欺騙的藝術(shù)都如同一個(gè)清晰、明確的路標(biāo)，它將幫助你弄清社會(huì)工程師的手段，并且挫敗他們的陰謀。

全書內(nèi)容介紹

欺騙的藝術(shù)第一部分（第一章），作者將展示信息安全的薄弱環(huán)節(jié)，并指出為什么你和你們的企業(yè)處于社會(huì)工程師攻擊的危險(xiǎn)之下。

本書的第二部分（第二至九章），大家將會(huì)看到社會(huì)工程師是如何利用人們的信任、樂于助人的愿望和同情心使你上當(dāng)受騙，從而獲得他們想要的信息。本書通過小說故事的形式來敘述典型的攻擊案例，給讀者演示社會(huì)工程師可以戴上許多面具并冒充各種身份。如果你認(rèn)為自己從來沒有遇到過這種事情，你很可能錯(cuò)了。你能從本書的故事中認(rèn)出自己似曾相識(shí)的場(chǎng)景么？你想知道自己是否經(jīng)歷過社會(huì)工程學(xué)的攻擊么？這些都極有可能。但當(dāng)你看完了第二章到第九章時(shí)，便知道下一個(gè)社會(huì)工程師打來電話時(shí)你該如何占取主動(dòng)了。

接下來的部分將展示一個(gè)社會(huì)工程師如何鋌而走險(xiǎn)，進(jìn)入企業(yè)內(nèi)部，盜取關(guān)健信息并越過高級(jí)安全防控措施的過程。此部分內(nèi)容會(huì)讓人意識(shí)到安全威脅存在于各個(gè)方面，從普通員工對(duì)企業(yè)的報(bào)復(fù)一直到電腦空間的網(wǎng)絡(luò)恐怖主義。如果你對(duì)保持公司業(yè)務(wù)運(yùn)轉(zhuǎn)的數(shù)據(jù)和秘密信息十分重視并為之感到擔(dān)心，請(qǐng)仔細(xì)的閱讀本書第三部分（第十至第十四章）。這里需要注明的是：“除非另做聲明，本書中的故事情節(jié)純屬虛構(gòu)?！?/p>

本書第四部分(第十五至十六章)我將談到，在業(yè)務(wù)對(duì)話中如何成功的防止社會(huì)工程學(xué)給企業(yè)帶來的攻擊。第十五章提供一套有效的安全防范培訓(xùn)計(jì)劃；第十六章也許正解你的燃眉之急――它包含一個(gè)完整的安全策略，你可以按公司的需要來立刻應(yīng)用，以保證企業(yè)的信息安全。

最后，欺騙的藝術(shù)提供一個(gè)由列表、表格組成的“安全一瞥”，用來概括說明一些關(guān)健信息，以幫助員工在工作中阻止社會(huì)工程學(xué)帶來的攻擊。這些方法還可以為你做出自己的信息安全培訓(xùn)計(jì)劃提供頗具價(jià)值的幫助。 

縱覽全書，你還可以發(fā)現(xiàn)一些非常有用的內(nèi)容條目：“術(shù)語箱”提供社會(huì)工程學(xué)和計(jì)算機(jī)黑客的術(shù)語；“米特尼克信箱”發(fā)出精典短語，有助于加深安全策略的印象；注釋與工具條則帶來一些有趣的背景知識(shí)等附加信息。

欺騙的藝術(shù)目錄

第一部分

第一章 安全軟肋

第二部分

第二章 無害信息的價(jià)值

第四章 建立信任 

第五章 我來幫你

第六章 你能幫我嗎？

第七章 假冒網(wǎng)站和危險(xiǎn)附件

第八章 利用同情、內(nèi)疚和脅迫

第九章 逆向騙局

第三部分 入侵警報(bào) 

第十章 進(jìn)入內(nèi)部

第十一章 綜合技術(shù)與社會(huì)工程學(xué)

第十二章 攻擊新進(jìn)員工

第十三章 聰明的騙局

第十四章 商業(yè)間諜

第四部分 加強(qiáng)防范 

第十五章 信息安全知識(shí)與訓(xùn)練

第十六章 推薦的信息安全策略