反欺骗的艺术

- 书名:反欺骗的艺术
- 作者: 米特尼克(Mitnick K.D.)
- 格式:EPUB,AZW3
- 时间:2024-06-15
- 评分:7.6
- ISBN:9787302369738
内容简介:
凯文•米特尼克(Kevin D. Mitnick)曾经是历史上最令FBI头痛的计算机顽徒之一,现在他已经完成了大量的文章、图书、影片和记录文件。自从2000年从联邦监狱中获释以来,米特尼克改变了他的生活方式,成了全球广受欢迎的计算机安全专家之一。在他的首部将功补过的作品中,这位全世界最著名的黑客为“放下屠刀,立地成佛”这句佛语赋予了新的含义。
在《反欺骗的艺术——世界传奇黑客的经历分享》中,米特尼克邀请读者进入到黑客的复杂思维中,他描述了大量的实际欺骗场景,以及针对企业的社交工程攻击和后果。他将焦点集中在信息安全所涉及到的人为因素方面,解释了为什么防火墙和加密协议并不足以阻止一个聪明的攻击者入侵企业的数据库系统,也无法阻止一个愤怒的员工搞垮公司的计算机系统。他举例说明了,即使是保护最为严密的信息系统,在面对一个意志坚定的、伪装成IRS(美国国税局)职员或其他看似无辜角色的骗子老手时,也会变得不堪一击。《反欺骗的艺术——世界传奇黑客的经历分享》从攻击者和受害者两方面入手,分析了每一种攻击之所以能够得逞的原因,以及如何防止这些攻击。《反欺骗的艺术》的叙述非常吸引人,有很强的可读性,仿佛是一部介绍真实刑事案例的侦探小说。
最为重要的是,米特尼克为了补偿他过去所犯过的罪,在《反欺骗的艺术——世界传奇黑客的经历分享》中提供了许多指导规则,让企业在开发安全行为规程、培训计划和安全手册的时候有所参考,以确保公司投入资金建立起来的高科技安全屏障不至于形同虚设。他凭借自己的经验,提出了许多防止安全漏洞的建议,并且希望人们不要忘了提防最严重的安全危险——人性。
下载地址:
标签:
文章链接:https://www.dushupai.com/book-content-14928.html(转载时请注明本文出处及文章链接)
- 上一篇: 人人都是产品经理2.0
- 下一篇: Linux 系统编程(第二版)
最新评论:
更多
-
no more sorrow2017-06-14woz推荐,值得一看
-
zzyong2016-02-23当“欺骗的艺术”读的
-
苍★☆☆☆☆2015-06-02很多骗术的具体诡计由于时效问题已经不适用了,但基本原理是一样的,社会工程学究其根本是一种利用人的心理惯性和思维来钻漏子的技巧。
最新书摘:
更多
-
Guri2021-03-2915.2.5 跟其他人一样如果一个人做事情的风格看上去跟其他人比较一致,则人们就会倾向于满足他的请求。其他人的行为已经被人们所接受,因而眼前的人的做法也被认为是正确的、恰当的举动。攻击例子:打电话的人说自己正在做一项调查,并提到了部门中其他人的名字,说他们已经跟自己合作过了。受害者认为其他人的合作已经证明了该请求的真实性,于是就同意参与。然后,打电话的人问了一系列问题,其中包括让受害者透露自己的计算机用户名和密码。
-
Guri2021-03-2915.2.1 权威 如果一个请求是由权威人士提出的,则人们就会倾向于满足该请求。就像在本书其他部分所讨论过的,如果一个人认为提出请求的人是具有权威的,或者是被授权的人,则他可能很容易被说服,从而满足别人的请求。在 Cialdini博士的《影响》一书中,他描述了在中西部三家医院所做的一项研究。那里的2个独立的护台都接到了一个电话,对方声称自己是住院医生,并对一位住院病人的处方做了指示。接到指示的护士都不认识来电话的人。她们甚至不知道他是否真的是位医生(他不是)。她们接到了从电话中传来的处方指示,而实际上,通过电话指示处方是违反医院规定的。在电话中指示她们给病人服用的药是不允许在病房使用的,而且其用药量也是最大日用量的两倍,因此可能会危及病人的生命。但是,Cialdini报道说,在95%的情况下,“护士开始从病房的药柜中取出必要的用量,然后去给病人服药”。后来她们被观察者拦住,告诉她们这是一个试验。攻击例子:社交工程师总是声称自己来自T部门,或自己是个主管或主管的助理,企图给自己披上一件权威的外衣。
-
Guri2021-03-2915.2.3 回报当别人给了我们某些有价值的东西,或者承诺要给我们此类东西的时候,我们可能会不由自主地满足他的请求。对方给予的礼物可能是实实在在的物品,也可能是建议,或者帮助。当别人为你做了某件事情的时候,你总是会有一种要回报的倾向。就算这份礼物并不是你主动要来的,这种强烈的回报倾向也是存在的。影响别人帮我们一个“忙”(满足请求)的最有效方式之一是,给他(或她)一个礼物或帮助,从而形成潜在的义务(人情债)。Hare Krishna教派中的人特别善于影响别人来捐助自己的事业,他们首先给别人一本书或一束鮮花作为礼物,如果接受者试图归还礼物,则给予者就会拒绝收回,并且说,“这是我们给你的礼物。”Krishna教徒利用人们的这种回报行为规则,有效地争得了更多捐助。攻击例子:一名员工接到一个电话,对方声称来自T部门。打电话的人解释说,公司中的某些计算机感染了一种反病毒软件不能识别的新病毒,该病毒可能会破坏计算机上的所有文件。他主动告诉该员工,通过哪些步骤可以防止问题的发生。随后,打电话的人请这名员工帮忙测试一个软件工具,该软件最近刚被更新过,它允许用户更改密码。这名员工不愿意拒绝,因为对方刚刚帮过自己,教会了自己如何免遭病毒的侵害。最后,他满足了打电话者的请求,以此作为回报。
猜你喜欢:
-
学习教育豆瓣 6.7
-
学习教育豆瓣 9.8
-
学习教育
-
学习教育豆瓣 8.3
-
学习教育豆瓣 6.2
-
学习教育豆瓣 7.6
-
学习教育豆瓣 9.1
-
学习教育豆瓣 7.4