本文關鍵詞：社會工程：安全體系中的人性漏洞，由筆耕文化傳播整理發(fā)布。

當前位置：主頁 > 電子書籍 > 其它相關 > 社會工程：安全體系中的人性漏洞 PDF掃描[52MB]

社會工程：安全體系中的人性漏洞

網(wǎng)友評分： 3

相關書籍 52.79MB

社會工程：安全體系中的人性漏洞首次從技術層面剖析和解密社會工程手法，從攻擊者的視角詳細介紹了社會工程的所有方面，，包括誘導、偽裝、心理影響和人際操縱等，并通過凱文·米特尼克等社會工程大師的真實故事和案例加以闡釋，探討了社會工程的奧秘。主要內(nèi)容包括黑客、間諜和騙子所使用的欺騙手法，以及防止社會工程威脅的關鍵步驟。

《社會工程：安全體系中的人性漏洞》適用于社會工程師、對社會工程及信息安全感興趣的人。

社會工程：安全體系中的人性漏洞 目錄：

第1章　社會工程學初探　　1
1.1 　為何本書很重要　　2
1.1.1 　本書框架　　3
1.1.2 　本書內(nèi)容　　4
1.2 　社會工程概述　　7
1.2.1 　社會工程及其定位　　10
1.2.2 　社會工程人員的類型　　12
1.2.3 　社會工程的框架及其使用方法　　14
1.3 　小結(jié)　　15
第2章　信息收集　　16
2.1 　收集信息　　18
2.1.1 　使用BasKet　　18
2.1.2 　使用Dradis　　20
2.1.3 　像社會工程人員一樣思考　　21
2.2 　信息源　　25
2.2.1 　從網(wǎng)站上收集信息　　25
2.2.2 　運用觀察的力量　　29
2.2.3 　垃圾堆里找信息　　30
2.2.4 　運用分析軟件　　31
2.3 　交流模型　　32
2.3.1 　交流模型及其根源　　34
2.3.2 　制定交流模型　　36
2.4 　交流模型的力量　　39
第3章　誘導　　41
3.1 　誘導的含義　　42
3.2 　誘導的目的　　44
3.2.1 　鋪墊　　46
3.2.2 　成為成功的誘導者　　49
3.2.3 　提問的學問　　52
3.3 　精通誘導　　55
3.4 　小結(jié)　　57
第4章　偽裝：如何成為任何人　　58
4.1 　什么是偽裝　　59
4.2 　偽裝的原則和計劃階段　　60
4.2.1 　調(diào)查越充分，成功的幾率越大　　60
4.2.2 　植入個人愛好會提高成功率　　61
4.2.3 　練習方言或者表達方式　　63
4.2.4 　使用電話不會減少社會工程人員投入的精力　　64
4.2.5 　偽裝越簡單，成功率越高　　65
4.2.6 　偽裝必須顯得自然　　66
4.2.7 　為目標提供邏輯結(jié)論或下一步安排　　67
4.3 　成功的偽裝　　68
4.3.1 　案例1：斯坦利?馬克?瑞夫金　　68
4.3.2 　案例2：惠普　　70
4.3.3 　遵紀守法　　72
4.3.4 　其他偽裝工具　　73
4.4 　小結(jié)　　74
第5章　心理戰(zhàn)術：社會工程心理學　　75
5.1 　思維模式　　76
5.1.1 　感官　　77
5.1.2 　3種主要的思維模式　　77
5.2 　微表情　　81
5.2.1 　憤怒　　83
5.2.2 　厭惡　　85
5.2.3 　輕蔑　　87
5.2.4 　恐懼　　89
5.2.5 　驚訝　　91
5.2.6 　悲傷　　92
5.2.7 　快樂　　95
5.2.8 　訓練自己識別微表情　　97
5.2.9 　社會工程人員如何運用微表情　　99
5.3 　神經(jīng)語言程序?qū)W　　103
5.3.1 　神經(jīng)語言程序?qū)W的歷史　　104
5.3.2 　神經(jīng)語言程序?qū)W的準則　　105
5.3.3 　社會工程人員如何應用NLP　　106
5.4 　采訪和審訊　　109
5.4.1 　專業(yè)的審訊技巧　　110
5.4.2 　手勢　　116
5.4.3 　雙臂和手的擺放　　118
5.4.4 　聆聽：通往成功之門　　119
5.5 　即刻達成共識　　123
5.5.1 　真正地想要了解他人　　123
5.5.2 　注意自身形象　　123
5.5.3 　善于聆聽　　124
5.5.4 　留心自己對他人的影響　　124
5.5.5 　盡量少談論自己　　125
5.5.6 　謹記：同情心是達成共識的關鍵　　125
5.5.7 　擴大知識領域　　126
5.5.8 　挖掘你的好奇心　　126
5.5.9 　設法滿足他人的需求　　127
5.5.10 　使用其他建立共識的技巧　　129
5.5.11 　測試“共識”　　130
5.6 　人類思維緩沖區(qū)溢出　　131
5.6.1 　設定最基本的原則　　132
5.6.2 　人性操作系統(tǒng)的模糊測試　　133
5.6.3 　嵌入式指令的規(guī)則　　134
5.7 　小結(jié)　　135
第6章　影響：說服的力量　　137
6.1 　影響和說服的5項基本原則　　138
6.1.1 　心中有明確的目標　　138
6.1.2 　共識、共識、共識　　139
6.1.3 　保持自身和環(huán)境一致　　141
6.1.4 　不要瘋狂，要靈活應變　　141
6.1.5 　內(nèi)省　　141
6.2 　影響戰(zhàn)術　　142
6.2.1 　回報　　142
6.2.2 　義務　　145
6.2.3 　讓步　　147
6.2.4 　稀缺　　148
6.2.5 　權(quán)威　　151
6.2.6 　承諾和一致性　　153
6.2.7 　喜歡　　157
6.2.8 　共識或社會認同　　159
6.3 　改動現(xiàn)實：框架　　163
6.3.1 　政治活動　　163
6.3.2 　在日常生活中使用框架　　164
6.3.3 　框架聯(lián)盟的4種類型　　168
6.3.4 　社會工程人員如何利用框架戰(zhàn)術　　172
6.4 　操縱：控制你的目標　　177
6.4.1 　召回還是不召回　　179
6.4.2 　焦慮的最終治愈　　180
6.4.3 　你不能讓我買那個　　181
6.4.4 　令目標積極地響應　　184
6.4.5 　操縱激勵　　185
6.5 　社會工程中的操縱　　189
6.5.1 　提高目標的暗示感受性　　189
6.5.2 　控制目標的環(huán)境　　190
6.5.3 　迫使目標重新評估　　190
6.5.4 　讓目標感到無能為力　　191
6.5.5 　給予非肉體懲罰　　192
6.5.6 　威脅目標　　192
6.5.7 　使用積極的操縱　　193
6.6 　小結(jié)　　195
第7章　社會工程工具　　197
7.1 　物理工具　　198
7.1.1 　開鎖器　　198
7.1.2 　攝像機和錄音設備　　204
7.1.3 　使用GPS跟蹤器　　207
7.2 　在線信息收集工具　　214
7.2.1 　Maltego　　214
7.2.2 　社會工程人員工具包　　216
7.2.3 　基于電話的工具　　221
7.2.4 　密碼分析工具　　224
7.3 　小結(jié)　　228
第8章　案例研究：剖析社會工程人員　　229
8.1 　米特尼克案例1：攻擊DMV　　230
8.1.1 　目標　　230
8.1.2 　故事　　230
8.1.3 　社會工程框架的運用　　233
8.2 　米特尼克案例2：攻擊美國社會保障局　　235
8.2.1 　目標　　235
8.2.2 　故事　　235
8.2.3 　社會工程框架的運用　　237
8.3 　海德納吉案例1：自負的CEO　　238
8.3.1 　目標　　238
8.3.2 　故事　　239
8.3.3 　社會工程框架的運用　　243
8.4 　海德納吉案例2：主題樂園丑聞　　244
8.4.1 　目標　　244
8.4.2 　故事　　245
8.4.3 　社會工程框架的運用　　247
8.5 　最高機密案例1：不可能的使命　　248
8.5.1 　目標　　248
8.5.2 　故事　　249
8.5.3 　社會工程框架的運用　　253
8.6 　最高機密案例2：對黑客的社會工程　　254
8.6.1 　目標　　254
8.6.2 　故事　　255
8.6.3 　社會工程框架的運用　　260
8.7 　案例學習的重要性　　261
8.8 　小結(jié)　　261
第9章　預防和補救　　262
9.1 　學會識別社會工程攻擊　　263
9.2 　創(chuàng)建具有個人安全意識的文化　　264
9.3 　充分認識信息的價值　　266
9.4 　及時更新軟件　　268
9.5 　編制參考指南　　269
9.6 　學習社會工程審計案例　　269
9.6.1 　理解什么是社會安全審計　　269
9.6.2 　設立審計目標　　270
9.6.3 　審計中的可為與不可為　　271
9.6.4 　挑選最好的審計人員　　272
9.7 　總結(jié)　　273
9.7.1 　社會工程并非總是消極的　　273
9.7.2 　收集與組織信息的重要性　　274
9.7.3 　謹慎用詞　　274
9.7.4 　巧妙偽裝　　275
9.7.5 　練習解讀表情　　276
9.7.6 　操縱與影響　　276
9.7.7 　警惕惡意策略　　276
9.7.8 　利用你的恐懼　　277
9.8 　小結(jié)　　278

截圖：

標簽：社會工程   安全體系   人性漏洞  

人氣書籍

下載地址

相關書籍

網(wǎng)友評論

下載聲明

☉解壓密碼： 就是本站主域名，希望大家看清楚。
☉推薦使用 [ 迅雷 ] 下載，使用 [ WinRAR v3.93 ] 以上版本解壓本站電子書。
☉如果這個電子書總是不能下載的請在評論中留言,我們會盡快修復，謝謝!
☉下載本站資源，如果服務器暫不能下載請過一段時間重試!
☉如果遇到什么問題，請評論留言，我們定會解決問題，謝謝大家支持!
☉本站提供的一些商業(yè)電子書是供學習研究之用，如用于商業(yè)用途，請購買正版。
☉本站提供的社會工程：安全體系中的人性漏洞 PDF掃描[52MB]資源來源互聯(lián)網(wǎng)，版權(quán)歸該下載資源的合法擁有者所有。

最近更新

圖書推薦

  本文關鍵詞：社會工程：安全體系中的人性漏洞，由筆耕文化傳播整理發(fā)布。