社會工程：安全體系中的人性漏洞

標籤

揭開數字時代最隱秘的武器：**社會工程學**的神秘面紗！ 想象一下，沒有一行代碼，沒有一個漏洞，僅僅憑藉言語、信任和人性的弱點，就能攻破最嚴密的防線。這本書將徹底顛覆你對“黑客”的認知，帶你進入一個由謊言、偽裝和心理博弈編織而成的世界。 它不是一本枯燥的技術手冊，而是一場扣人心絃的偵探小說，一次深度潛入頂級欺詐大師大腦的冒險。你將跟隨凱文·米特尼克等傳奇人物的腳步，親歷他們如何將“誘騙”玩弄於股掌之間，如何將“偽裝”演繹得出神入化，如何精準操控人心，最終竊取機密、製造混亂。 本書首次以**攻擊者視角**，全方位、無死角地剖析社會工程的所有戰術：從看似無害的誘導，到精密的心理暗示，再到滴水不漏的人際操縱。你將不僅理解這些欺騙手段的原理，更能洞察其背後深刻的人性弱點。 更重要的是，它不僅僅是揭露。在這些令人驚歎的案例背後，本書更將為你提供最核心的防禦秘籍——那些能夠讓你在信息安全戰場上立於不敗之地的“關鍵步驟”。 無論你是對信息安全充滿好奇的普通讀者，希望提升防範意識；還是身處安全前線，渴望洞悉敵人思維的專業人士，這本書都將是你不可或缺的生存指南。 準備好，重新定義你對“安全”的理解了嗎？翻開它，你將發現，最危險的漏洞，往往藏匿於人心。

獻詞
序
前言和致謝
第1章 社會工程學初探/1
1.1 為何本書很重要/2
1.1.1 本書框架/3
1.1.2 本書內容/4
1.2 社會工程概述/7
1.2.1 社會工程及其定位/10
1.2.2 社會工程人員的類型/12
1.2.3 社會工程的框架及其使用方法/14
1.3 小結/15
第2章 信息收集/16
2.1 收集信息/18
2.1.1 使用BasKet/18
2.1.2 使用Dradis/20
2.1.3 像社會工程人員一樣思考/21
2.2 信息源/25
2.2.1 從網站上收集信息/25
2.2.2 運用觀察的力量/29
2.2.3 垃圾堆裡找信息/30
2.2.4 運用分析軟件/31
2.3 交流模型/32
2.3.1 交流模型及其根源/34
2.3.2 制定交流模型/36
2.4 交流模型的力量/39
第3章 誘導/41
3.1 誘導的含義/42
3.2 誘導的目的/44
3.2.1 鋪墊/46
3.2.2 成為成功的誘導者/49
3.2.3 提問的學問/52
3.3 精通誘導/55
3.4 小結/57
第4章 偽裝：如何成為任何人/58
4.1 什麼是偽裝/59
4.2 偽裝的原則和計劃階段/60
4.2.1 調查越充分，成功的幾率越大/60
4.2.2 植入個人愛好會提高成功率/61
4.2.3 練習方言或者表達方式/63
4.2.4 使用電話不會減少社會工程人員投入的精力/64
4.2.5 偽裝越簡單，成功率越高/65
4.2.6 偽裝必須顯得自然/66
4.2.7 為目標提供邏輯結論或下一步安排/67
4.3 成功的偽裝/68
4.3.1 案例1：斯坦利·馬克·瑞夫金/68
4.3.2 案例2：惠普/70
4.3.3 遵紀守法/72
4.3.4 其他偽裝工具/73
4.4 小結/74
第5章 心理戰術：社會工程心理學/75
5.1 思維模式/76
5.1.1 感官/77
5.1.2 3種主要的思維模式/77
5.2 微表情/81
5.2.1 憤怒/83
5.2.2 厭惡/85
5.2.3 輕蔑/87
5.2.4 恐懼/89
5.2.5 驚訝/91
5.2.6 悲傷/92
5.2.7 快樂/95
5.2.8 訓練自己識別微表情/97
5.2.9 社會工程人員如何運用微表情/99
5.3 神經語言程序學/103
5.3.1 神經語言程序學的歷史/104
5.3.2 神經語言程序學的準則/105
5.3.3 社會工程人員如何應用NLP/106
5.4 採訪和審訊/109
5.4.1 專業的審訊技巧/110
5.4.2 手勢/116
5.4.3 雙臂和手的擺放/118
5.4.4 聆聽：通往成功之門/119
5.5 即刻達成共識/123
5.5.1 真正地想要了解他人/123
5.5.2 注意自身形象/123
5.5.3 善於聆聽/124
5.5.4 留心自己對他人的影響/124
5.5.5 儘量少談論自己/125
5.5.6 謹記：同情心是達成共識的關鍵/125
5.5.7 擴大知識領域/126
5.5.8 挖掘你的好奇心/126
5.5.9 設法滿足他人的需求/127
5.5.10 使用其他建立共識的技巧/129
5.5.11 測試“共識”/130
5.6 人類思維緩衝區溢出/131
5.6.1 設定最基本的原則/132
5.6.2 人性操作系統的模糊測試/133
5.6.3 嵌入式指令的規則/134
5.7 小結/135
第6章 影響：說服的力量/137
6.1 影響和說服的5項基本原則/138
6.1.1 心中有明確的目標/138
6.1.2 共識、共識、共識/139
6.1.3 保持自身和環境一致/141
6.1.4 不要瘋狂，要靈活應變/141
6.1.5 內省/141
6.2 影響戰術/142
6.2.1 回報/142
6.2.2 義務/145
6.2.3 讓步/147
6.2.4 稀缺/148
6.2.5 權威/151
6.2.6 承諾和一致性/153
6.2.7 喜歡/157
6.2.8 共識或社會認同/159
6.3 改動現實：框架/163
6.3.1 政治活動/163
6.3.2 在日常生活中使用框架/164
6.3.3 框架聯盟的4種類型/168
6.3.4 社會工程人員如何利用框架戰術/172
6.4 操縱：控制你的目標/177
6.4.1 召回還是不召回/179
6.4.2 焦慮的最終治癒/180
6.4.3 你不能讓我買那個/181
6.4.4 令目標積極地響應/184
6.4.5 操縱激勵/185
6.5 社會工程中的操縱/189
6.5.1 提高目標的暗示感受性/189
6.5.2 控制目標的環境/190
6.5.3 迫使目標重新評估/190
6.5.4 讓目標感到無能為力/191
6.5.5 給予非肉體懲罰/192
6.5.6 威脅目標/192
6.5.7 使用積極的操縱/193
6.6 小結/195
第7章 社會工程工具/197
7.1 物理工具/198
7.1.1 開鎖器/198
7.1.2 攝像機和錄音設備/204
7.1.3 使用GPS跟蹤器/207
7.2 在線信息收集工具/214
7.2.1 Maltego/214
7.2.2 社會工程人員工具包/216
7.2.3 基於電話的工具/221
7.2.4 密碼分析工具/224
7.3 小結/228
第8章 案例研究：剖析社會工程人員/229
8.1 了米特尼克案例1：攻擊DMV/230
8.1.1 目標/230
8.1.2 故事/230
8.1.3 社會工程框架的運用/233
8.2 米特尼克案例2：攻擊美國社會保障局/235
8.2.1 目標/235
8.2.2 故事/235
8.2.3 社會工程框架的運用/237
8.3 海德納吉案例1：自負的CEO/238
8.3.1 目標/238
8.3.2 故事/239
8.3.3 社會工程框架的運用/243
8.4 海德納吉案例2：主題樂園醜聞/244
8.4.1 目標/244
8.4.2 故事/245
8.4.3 社會工程框架的運用/247
8.5 最高機密案例1：不可能的使命/248
8.5.1 目標/248
8.5.2 故事/249
8.5.3 社會工程框架的運用/253
8.6 最高機密案例2：對黑客的社會工程/254
8.6.1 目標/254
8.6.2 故事/255
8.6.3 社會工程框架的運用/260
8.7 案例學習的重要性/261
8.8 小結/261
第9章 預防和補救/262
9.1 學會識別社會工程攻擊/263
9.2 創建具有個人安全意識的文化/264
9.3 充分認識信息的價值/266
9.4 及時更新軟件/268
9.5 編制參考指南/269
9.6 學習社會工程審計案例/269
9.6.1 理解什麼是社會安全審計/269
9.6.2 設立審計目標/270
9.6.3 審計中的可為與不可為/271
9.6.4 挑選最好的審計人員/272
9.7 總結/273
9.7.1 社會工程並非總是消極的/273
9.7.2 收集與組織信息的重要性/274
9.7.3 謹慎用詞/274
9.7.4 巧妙偽裝/275
9.7.5 練習解讀表情/276
9.7.6 操縱與影響/276
9.7.7 警惕惡意策略/276
9.7.8 利用你的恐懼/277
9.8 小結/278