中图网(原中国图书网):网上书店,尾货特色书店,30万种特价书低至2折!

歡迎光臨中圖網 請 | 注冊
> >
社會工程 安全體系中的人性漏洞 第2版

包郵 社會工程 安全體系中的人性漏洞 第2版

出版社:人民郵電出版社出版時間:2022-01-01
開本: 16開 頁數: 243
中 圖 價:¥63.2(7.9折) 定價  ¥79.8 登錄后可看到會員價
加入購物車 收藏
開年大促, 全場包郵
?新疆、西藏除外
本類五星書更多>

社會工程 安全體系中的人性漏洞 第2版 版權信息

  • ISBN:9787115574695
  • 條形碼:9787115574695 ; 978-7-115-57469-5
  • 裝幀:一般膠版紙
  • 冊數:暫無
  • 重量:暫無
  • 所屬分類:>

社會工程 安全體系中的人性漏洞 第2版 本書特色

·社會工程領域口碑佳作重磅升級 ·蘋果公司聯合創始人史蒂夫·沃茲尼亞克作序推薦 ·傳奇黑客凱文·米特尼克鼎力背書

社會工程 安全體系中的人性漏洞 第2版 內容簡介

自本書上一版面世以來,無論是社會工程的工具和手段,還是人們所處的環境,都發生了巨大的變化,因此本書推出了升級版。本書作者是具備多年從業經驗的社會工程人員,在上一版的基礎上增加了新的示例,將社會工程從一門“藝術”上升為“科學”,讓讀者知其然更知其所以然。書中的觀點均有科學研究支持,無論是個人還是企業都能從本書中得到有益的啟示,在更好地保護自身的同時,還能教導他人免于遭受惡意攻擊者的侵害。本書很后還對有志于從事信息安全工作的人提出了寶貴的建議。

社會工程 安全體系中的人性漏洞 第2版 目錄

第 1章 社會工程初探 1
1.1 第 2版有什么變化 2
1.2 為何需要閱讀本書 4
1.3 社會工程概述 6
1.4 社會工程金字塔 9
1.4.1 OSINT 10
1.4.2 設計偽裝 10
1.4.3 規劃攻擊測試 10
1.4.4 發起攻擊測試 10
1.4.5 匯報 10
1.5 本書內容概要 11
1.6 小結 13
第 2章 我們看到的是否一樣 15
2.1 OSINT收集實例 15
2.2 非技術型OSINT 19
2.2.1 觀察技巧 19
2.2.2 技術型OSINT 28
2.2.3 另外兩點 42
2.3 實戰工具 48
2.3.1 SET 48
2.3.2 IntelTechniques 48
2.3.3 FOCA 49
2.3.4 Maltego:這一切的始祖 49
2.4 小結 49
第3章 如何使用對方的語言 50
3.1 接近目標 53
3.2 DISC畫像初探 55
3.2.1 DISC是什么 56
3.2.2 了解自己是智慧的開端 57
3.3 小結 66
第4章 變成任何你想成為的人 68
4.1 偽裝的原則 69
4.1.1 原則一:想清楚你的目標 70
4.1.2 原則二:明白現實與虛構的差距 71
4.1.3 原則三:把握尺度 72
4.1.4 原則四:避免短期記憶丟失 75
4.1.5 原則五:為偽裝做好準備 78
4.1.6 原則六:執行偽裝 79
4.2 小結 82
第5章 獲得他人的好感 83
5.1 族群心理 85
5.2 像社會工程人員一樣建立融洽關系 87
5.2.1 道德分子 88
5.2.2 建立融洽關系的10個原則 89
5.3 融洽關系的機器 100
5.3.1 在日常生活中練習 100
5.3.2 閱讀 100
5.3.3 特別留意失敗的經歷 100
5.4 小結 101
第6章 對他人施加影響 103
6.1 原則一:互惠 105
6.1.1 實戰中的互惠原則 105
6.1.2 社會工程中的互惠原則 107
6.2 原則二:義務 108
6.2.1 實戰中的義務原則 108
6.2.2 社會工程中的義務原則 109
6.3 原則三:讓步 111
6.3.1 實戰中的讓步原則 111
6.3.2 社會工程中的讓步原則 112
6.4 原則四:稀缺 114
6.4.1 實戰中的稀缺原則 114
6.4.2 社會工程中的稀缺原則 115
6.5 原則五:權威 116
6.5.1 實戰中的權威原則 117
6.5.2 社會工程中的權威原則 119
6.6 原則六:一致性和承諾 120
6.6.1 實戰中的一致性和承諾原則 120
6.6.2 社會工程中的一致性和承諾原則 121
6.7 原則七:好感 123
6.8 原則八:社會認同 125
6.8.1 實戰中的社會認同原則 126
6.8.2 社會工程中的社會認同原則 127
6.9 影響還是操控 127
6.9.1 實戰中的操控 128
6.9.2 操控的原則 129
6.10 小結 132
第7章 構建你的藝術 134
7.1 框架的動態準則 136
7.1.1 準則1:你說的每句話都會觸發框架 138
7.1.2 準則2:通過框架定義的文字能喚起框架 140
7.1.3 準則3:否認框架 141
7.1.4 準則4:讓目標想起框架能強化框架 142
7.2 誘導 143
7.2.1 迎合自我 143
7.2.2 共同利益 145
7.2.3 刻意虛假陳述 147
7.2.4 掌握知識 150
7.2.5 運用提問 151
7.3 小結 156
第8章 讀懂對方的暗示 157
8.1 非語言表達至關重要 158
8.2 你的基準全在我們的掌控之中 161
8.2.1 當心誤解 163
8.2.2 了解基本規則 167
8.3 非語言表達基礎 168
8.4 舒適與不適 170
8.4.1 憤怒 171
8.4.2 厭惡 173
8.4.3 輕蔑 175
8.4.4 恐懼 176
8.4.5 驚訝 179
8.4.6 悲傷 182
8.4.7 快樂 186
8.5 小結 190
第9章 發起社會工程攻擊 192
9.1 攻擊面前人人平等 193
9.2 滲透測試的原則 194
9.2.1 記錄一切 196
9.2.2 審慎選擇偽裝 196
9.3 網絡釣魚測試 197
9.3.1 教育型網絡釣魚 197
9.3.2 滲透測試型網絡釣魚 198
9.3.3 魚叉式網絡釣魚 199
9.3.4 小結 200
9.4 電信詐騙測試 200
9.4.1 獲取憑證 201
9.4.2 通過電信詐騙獲取OSINT 202
9.4.3 通過電信詐騙實現徹底入侵 203
9.4.4 小結 206
9.5 短信詐騙測試 206
9.6 冒充測試 208
9.6.1 規劃冒充型滲透測試 208
9.6.2 對于凈化的思考 211
9.6.3 設備的采購 211
9.6.4 小結 212
9.7 匯報 212
9.7.1 專業素養 213
9.7.2 語法和拼寫 213
9.7.3 所有細節 213
9.7.4 整治方案 214
9.7.5 后續行動 215
9.8 社會工程滲透測試人員的常見問題 215
9.8.1 如何獲得一份社會工程人員的工作 215
9.8.2 如何向我的客戶推廣社會工程服務 216
9.8.3 我該如何收費 218
9.9 小結 219
第 10章 你有沒有M.A.P.P. 220
10.1 第 1步:學會識別社會工程攻擊 222
10.2 第 2 步:制定切實可行的政策 223
10.2.1 避免過于復雜的政策 224
10.2.2 避免盲目的同情 224
10.2.3 讓政策切實可行 225
10.3 第3步:定期檢查實際情況 226
10.4 第4步:切實可行的安全意識項目 228
10.5 綜合以上4步 229
10.6 時刻保持更新 230
10.7 從同行的錯誤中學習 231
10.8 塑造重視安全意識的文化 232
10.9 小結 234
第 11章 走上職業道路 236
11.1 成為社會工程人員的特質 236
11.1.1 謙遜 237
11.1.2 動力 237
11.1.3 外向 237
11.1.4 樂于嘗試 238
11.1.5 真的管用 238
11.2 專業技能 239
11.3 教育 240
11.4 工作前景 241
11.4.1 自己創業 241
11.4.2 入職滲透測試公司 241
11.4.3 入職社會工程公司 242
11.5 社會工程的未來 242

展開全部

社會工程 安全體系中的人性漏洞 第2版 作者簡介

【作者簡介】克里斯托弗.海德納吉(Christopher Hadnagy)信息安全專家,Social-Engineer有限公司CEO,業內影響廣泛的社會工程框架Social-Engineer的主要開發者,有近30年的安全和信息技術實踐經驗。另著有《社會工程 卷2:解讀肢體語言》及《社會工程:防范釣魚欺詐(卷3)》,深受讀者歡迎。他創辦了DEF CON極客大會,建立了DerbyCon安全大會中的“社會工程村”,同時參與創辦了社會工程奪旗賽。【譯者簡介】管晨畢業于山東財經大學金融數學系,擅長數據分析和數據可視化,努力用對人類更友好的語言,將數據的奧秘發揮出更大價值。王大鵬數據科學從業人,終身學習踐行者。以生命為燃料點亮四周,希望看出更多真相,看到更多美好,在保持警惕中看清自己,在心懷敬畏下看懂世界。郭鵬程天文學博士,科普愛好者,數據科學家。任教于山東財經大學數學與數量經濟學院。致力于將數據科學和數學建模應用于實際業務中,專門從事相關領域的教學研究、培訓咨詢以及設計開發。

商品評論(0條)
暫無評論……
書友推薦
本類暢銷
編輯推薦
返回頂部
中圖網
在線客服
主站蜘蛛池模板: 京港视通报道-质量走进大江南北-京港视通传媒[北京]有限公司 | 上海logo设计| 真空粉体取样阀,电动楔式闸阀,电动针型阀-耐苛尔(上海)自动化仪表有限公司 | 赛默飞Thermo veritiproPCR仪|ProFlex3 x 32PCR系统|Countess3细胞计数仪|371|3111二氧化碳培养箱|Mirco17R|Mirco21R离心机|仟诺生物 | 威客电竞(vk·game)·电子竞技赛事官网| 北京发电机出租_发电机租赁_北京发电机维修 - 河北腾伦发电机出租 | SMC-ASCO-CKD气缸-FESTO-MAC电磁阀-上海天筹自动化设备官网 | 济南侦探调查-济南调查取证-山东私家侦探-山东白豹调查咨询公司 密集架|电动密集架|移动密集架|黑龙江档案密集架-大量现货厂家销售 | 微型实验室真空泵-无油干式真空泵-微型涡旋耐腐蚀压缩机-思科涡旋科技(杭州)有限公司 | 气力输送_输送机械_自动化配料系统_负压吸送_制造主力军江苏高达智能装备有限公司! | 集菌仪_智能集菌仪_全封闭集菌仪_无菌检查集菌仪厂家-那艾 | 筛分机|振动筛分机|气流筛分机|筛分机厂家-新乡市大汉振动机械有限公司 | 合肥制氮机_合肥空压机厂家_安徽真空泵-凯圣精机 | 回转窑-水泥|石灰|冶金-巩义市瑞光金属制品有限责任公司 | 杭州门窗厂家_阳光房_包阳台安装电话-杭州窗猫铝合金门窗 | 四川成都干燥设备_回转筒干燥机_脉冲除尘器_输送设备_热风炉_成都川工星科机电设备有限公司 | 品牌策划-品牌设计-济南之式传媒广告有限公司官网-提供品牌整合丨影视创意丨公关活动丨数字营销丨自媒体运营丨数字营销 | 临时厕所租赁_玻璃钢厕所租赁_蹲式|坐式厕所出租-北京慧海通 | 小型气象站_车载气象站_便携气象站-山东风途物联网 | IP检测-检测您的IP质量 | 宿松新闻网 宿松网|宿松在线|宿松门户|安徽宿松(直管县)|宿松新闻综合网站|宿松官方新闻发布 | 选宝石船-陆地水上开采「精选」色选机械设备-青州冠诚重工机械有限公司 | 「钾冰晶石」氟铝酸钾_冰晶石_氟铝酸钠「价格用途」-亚铝氟化物厂家 | 胶辊硫化罐_胶鞋硫化罐_硫化罐厂家-山东鑫泰鑫智能装备有限公司 意大利Frascold/富士豪压缩机_富士豪半封闭压缩机_富士豪活塞压缩机_富士豪螺杆压缩机 | 金现代信息产业股份有限公司--数字化解决方案供应商 | 昆明化妆培训-纹绣美甲-美容美牙培训-昆明博澜培训学校 | 药品冷藏箱厂家_低温冰箱_洁净工作台-济南欧莱博电子商务有限公司官网 | 青岛侦探_青岛侦探事务所_青岛劝退小三_青岛婚外情取证-青岛王军侦探事务所 | 体检车_移动CT车_CT检查车_CT车_深圳市艾克瑞电气有限公司移动CT体检车厂家-深圳市艾克瑞电气有限公司 | 高压包-点火器-高压发生器-点火变压器-江苏天网 | 模具ERP_模具管理系统_模具mes_模具进度管理_东莞市精纬软件有限公司 | 高低温万能试验机_拉力试验机_拉伸试验机-馥勒仪器科技(上海)有限公司 | 酒吧霸屏软件_酒吧霸屏系统,酒吧微上墙,夜场霸屏软件,酒吧点歌软件,酒吧互动游戏,酒吧大屏幕软件系统下载 | 民用音响-拉杆音响-家用音响-ktv专用音响-万昌科技 | 瓶盖扭矩测试仪-瓶盖扭力仪-全自动扭矩仪-济南三泉中石单品站 | 根系分析仪,大米外观品质检测仪,考种仪,藻类鉴定计数仪,叶面积仪,菌落计数仪,抑菌圈测量仪,抗生素效价测定仪,植物表型仪,冠层分析仪-杭州万深检测仪器网 | IP检测-检测您的IP质量| 机器视觉检测系统-视觉检测系统-机器视觉系统-ccd检测系统-视觉控制器-视控一体机 -海克易邦 | 陕西视频监控,智能安防监控,安防系统-西安鑫安5A安防工程公司 | 袋式过滤器,自清洗过滤器,保安过滤器,篮式过滤器,气体过滤器,全自动过滤器,反冲洗过滤器,管道过滤器,无锡驰业环保科技有限公司 | 机床主轴维修|刀塔维修|C轴维修-常州翔高精密机械有限公司 |