书 名：反欺骗的艺术

译 者：潘爱民

ISBN：2055868067

类 别：计算机

页 数：336

定 价：49.80

出版社：清华大学出版社

出版时间：2014年

装 帧：平装

开 本：32开

作者身份：黑客

内容简介：

著名黑客凯文·米特尼克于2002年推出的一本关于社会工程学的公益性质的畅销书，中文名《欺骗的艺术》英文名为《The Art of Deception》。《欺骗的艺术》跟《反欺骗的艺术》这是两本书，前者作者是凯文·米特尼克原著的直接翻译过来的，后者是出版社根据《欺骗的艺术》原著基础上修改的。在《反欺骗的艺术》的第一部分（第一章），我将展示信息安全的薄弱环节，并指出为什么你和你们的企业处于社会工程师攻击的危险之下。本书的第二部分（第二至九章），大家将会看到社会工程师是如何利用人们的信任、乐于助人的愿望和同情心使你上当受骗，从而获得他们想要的信息。本书通过小说故事的形式来叙述典型的攻击案例，给读者演示社会工程师可以戴上许多面具并冒充各种身份。如果你认为自己从来没有遇到过这种事情，你很可能错了。你能从本书的故事中认出自己似曾相识的场景么？你想知道自己是否经历过社会工程学的攻击么？这些都极有可能。但当你看完了第二章到第九章时，便知道下一个社会工程师打来电话时你该如何占取主动了。

接下来的部分将展示一个社会工程师如何铤而走险，进入企业内部，盗取关健信息并越过高级安全防控措施的过程。此部分内容会让人意识到安全威胁存在于各个方面，从普通员工对企业的报复一直到电脑空间的网络恐怖主义。如果你对保持公司业务运转的数据和秘密信息十分重视并为之感到担心，请仔细的阅读本书第三部分（第十至第十四章）。这里需要注明的是：“除非另做声明，本书中的故事情节纯属虚构。”

本书第四部分(第十五至十六章)我将谈到，在业务对话中如何成功的防止社会工程学给企业带来的攻击。第十五章提供一套有效的安全防范培训计划；第十六章也许正解你的燃眉之急――它包含一个完整的安全策略，你可以按公司的需要来立刻应用，以保证企业的信息安全。

作者简介：

Kevin D. Mitnick (凯文米特尼克)曾是“黑客”的代名词，他开创了“社会工程学”，是历史上令FBI头痛的计算机顽徒之一，商业和政府机构都惧他三分；米特尼克的黑客生涯充满传奇，15岁就成功侵入北美空中防务指挥系统，翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料。之后，防守最严密的美国网络系统(美国国防部、五角大楼、中央情报局、美国国家税务局、纽约花旗银行)都成了他闲庭信步之处。米特尼克也是全球首个遭到通缉和逮捕的黑客，出狱后曾一度被禁用计算机和互联网，甚至包括手机和调制解调器。

后来，米特尼克金盆洗手，洗心革面，成了全球广受欢迎的计算机安全专家之一，担任多家企业的安全顾问，并与他人合作成立了洛杉矶咨询公司Defensive Thinking。米特尼克曾登上CourtTV、“早安，美国”、“60分钟”、CNN的“头条新闻”等电视节目，也曾在洛杉矶的KFIAM 640主持每周一次的访谈节目。米特尼克的文章散见于各大新闻杂志和行业杂志，他已多次在重要活动上发表主题演讲。

目录：
第Ⅰ部分 事件的背后

第1章 安全过程中最薄弱的环节 3

1.1 人的因素 3

1.2 一个经典的欺骗案例 4

1.2.1 获得代码 4

1.2.2 这家到瑞士银行… 5

1.2.3 大功告成 5

1.3 威胁的实质 6

1.3.1 日趋严重的担忧 6

1.3.2 欺骗手段的使用 7

1.4 滥用别人的信任 7

1.4.1 美国人的特征 7

1.4.2 机构的无罪论 8

1.5 恐怖分子和欺骗 9

1.6 关于本书 9

第Ⅱ部分 攻击者的艺术

第2章 当看似无害的信息带来损害时 15

2.1 信息的潜在价值 15

2.2 信用检查公司 16

2.2.1 私人侦探的工作 18

2.2.2 骗局分析 20

2.3 工程师的陷阱 21

2.4 更多的“无用”信息 25

2.5 预防骗局 26

第3章 直接攻击：开门见山地索取 29

3.1 MLAC的不速之客 29

3.1.1 请告诉我电话号码 29

3.1.2 骗局分析 30

3.2 在逃的年轻人 30

3.3 在门前的台阶上 31

3.3.1 回路欺骗 31

3.3.2 史蒂夫的诡计 32

3.4 瓦斯攻击 33

3.4.1 詹尼•艾克顿的故事 33

3.4.2 阿特•西里的调查项目 34

3.4.3 骗局分析 35

3.5 预防骗局 36

第4章 取得信任 37

4.1 信任：欺骗的关键 37

4.1.1 多利•劳尼根的故事 39

4.1.2 骗局分析 40

4.2 计谋的变种：取得信用卡号码 40

4.2.1 没想到吧，老爸 40

4.2.2 骗局分析 41

4.3 一分钱的手机 42

4.4 侵入联邦调查局 44

4.4.1 进入系统 45

4.4.2 骗局分析 46

4.5 预防骗局 46

4.5.1 保护你的客户 47

4.5.2 明智的信任 47

4.5.3 你的内部网上有什么？ 48

第5章 “让我来帮助你” 49

5.1 网络中断 49

5.1.1 攻击者的故事 52

5.1.2 骗局分析 53

5.2 帮新来的女孩一点忙 54

5.3 并不如你想象的那么安全 57

5.3.1 史蒂夫•克莱默的故事 57

5.3.2 克雷格•考格博尼的故事 59

5.3.3 进入内部 61

5.3.4 骗局分析 63

5.4 预防骗局 65

5.4.1 教育，教育，再教育... 65

5.4.2 保持敏感信息的安全性 66

5.4.3 考虑源头 66

5.4.4 不要遗漏任何人 67

第6章 “你能帮我吗？” 69

6.1 城外人 69

6.1.1 盯上琼斯 69

6.1.2 一次商务旅行 70

6.1.3 骗局分析 71

6.2 地下酒吧式的安全 71

6.2.1 我在电影上看到过 72

6.2.2 欺骗电话公司 73

6.3 漫不经心的计算机管理员 74

6.3.1 收听电台 74

6.3.2 窃听者丹尼 74

6.3.3 猛攻堡垒 76

6.3.4 进入后的工作 78

6.3.5 骗局分析 80

6.4 预防骗局 80

第7章 假冒的站点和危险的附件 83

7.1 你不想要免费的吗？ 83

7.1.1 伴随电子邮件而来 84

7.1.2 识别恶意软件 85

7.2 来自朋友的消息 86

7.3 一种变种形式 87

7.3.1 祝圣诞快乐 87

7.3.2 骗局分析 88

7.4 变种的变种 89

7.4.1 不正确的链接 89

7.4.2 保持警惕 91

7.4.3 了解病毒 92

第8章 利用同情心、内疚感和胁迫手段 95

8.1 对摄影棚的一次造访 95

8.1.1 David Harold的故事 96

8.1.2 骗局分析 96

8.2 “立即行动” 97

8.2.1 Doug的故事 97

8.2.2 Linda的故事 97

8.2.3 骗局分析 99

8.3 “老总要的” 99

8.3.1 Scott的故事 100

8.3.2 骗局分析 100

8.4 社会保险管理局都知道你的哪些信息 101

8.4.1 Keith Carter的故事 102

8.4.2 骗局分析 104

8.5 仅仅一个电话 105

8.5.1 Mary H的电话 105

8.5.2 Peter的故事 106

8.5.3 骗局分析 108

8.6 警察突袭 108

8.6.1 请出示搜查证 108

8.6.2 诓骗警察 109

8.6.3 掩盖行踪 110

8.6.4 骗局分析 111

8.7 转守为攻 112

8.7.1 毕业——不怎么光彩 112

8.7.2 登录并陷入麻烦 112

8.7.3 乐于助人的登记员 113

8.7.4 骗局分析 114

8.8 预防骗局 114

8.8.1 保护数据 115

8.8.2 关于密码 115

8.8.3 统一的中心报告点 116

8.8.4 保护你的网络 116

8.8.5 训练的要点 117

第9章 逆向行骗 119

9.1 善意说服别人的艺术 119

9.1.1 Angela的电话 119

9.1.2 Vince Capelli的故事 122

9.1.3 骗局分析 125

9.2 让警察受骗上当 126

9.2.1 Eric的骗局 126

9.2.2 交换机 127

9.2.3 一个给DMV的电话 128

9.2.4 骗局分析 129

9.3 预防骗局 130

第Ⅲ部分 入 侵 警 报

第10章 侵入公司领地 135

10.1 尴尬的保安 135

10.1.1 保安的故事 135

10.1.2 Joe Harper的故事 137

10.1.3 骗局分析 139

10.2 垃圾翻寻 141

10.2.1 付钱买垃圾 142

10.2.2 骗局分析 143

10.3 丢脸的老板 143

10.3.1 埋下炸弹 144

10.3.2 吃惊的George 145

10.3.3 骗局分析 145

10.4 寻求升迁的人 146

10.4.1 Anthony的故事 147

10.4.2 骗局分析 148

10.5 居然窥视凯文 150

10.6 预防骗局 151

10.6.1 非工作时间时的保护 151

10.6.2 对垃圾要有足够的重视 152

10.6.3 向员工说再见 152

10.6.4 不要忽略任何人 153

10.6.5 安全的IT! 154

第11章 技术和社交工程的结合 155

11.1 在狱中作黑客 155

11.1.1 打电话给Ma Bell(AT&T) 157

11.1.2 找到Gondorff 158

11.1.3 对好时间 159

11.1.4 骗局分析 160

11.2 快速下载 160

11.3 轻松赚钱 161

11.3.1 当场赌现金 162

11.3.2 接受挑战 163

11.4 用词典做攻击工具 165

11.4.1 密码攻击 166

11.4.2 比你想得还要快 167

11.4.3 骗局分析 169

11.5 预防骗局 170

11.5.1 尽管说不 170

11.5.2 保洁人员 171

11.5.3 提醒同伴：保护你的密码 171

第12章 针对低级别员工的攻击 173

12.1 乐于助人的保安 173

12.1.1 在Elliot的角度看来 173

12.1.2 Bill的故事 174

12.1.3 骗局分析 176

12.2 紧急补丁 177

12.2.1 一个帮忙电话 177

12.2.2 骗局分析 178

12.3 新来的女孩 178

12.3.1 Kurt Dillon的故事 180

12.3.2 骗局分析 182

12.4 预防骗局 182

12.4.1 欺骗毫无戒心的人 182

12.4.2 提防间谍软件 184

第13章 巧妙的骗术 187

13.1 起误导作用的来电显示 187

13.1.1 Linda的电话 187

13.1.2 Jack的故事 188

13.1.3 骗局分析 189

13.2 变种：美国总统来电话了 189

13.3 看不见的员工 191

13.3.2 Shirley的攻击 192

13.3.2 骗局分析 192

13.4 乐于助人的秘书 193

13.5 交通法庭 194

13.5.1 骗局 194

13.5.2 骗局分析 195

13.6 SAMANTHA的报复行动 196

13.6.1 报复 197

13.6.2 骗局分析 198

13.7 预防骗局 198

第14章 工业间谍 201

14.1 阴谋的变种形式 201

14.1.1 集体诉讼 201

14.1.2 Pete的攻击 202

14.1.3 骗局分析 203

14.2 新的商业合作伙伴 203

14.2.1 Jessica的故事 204

14.2.2 Sammy Sanford的故事 207

14.2.3 骗局分析 208

14.3 跳背游戏 210

14.3.1 在家做好准备工作 211

14.3.2 设计圈套 212

14.3.3 骗局分析 213

14.4 预防骗局 214

14.4.1 办公场所之外的安全性 215

14.4.2 那人是谁？ 216

第Ⅳ部分 进 阶 内 容

第15章 信息安全意识和培训 219

15.1 通过技术、培训和规定来达到安全 219

15.2 理解攻击者如何利用人的天性 220

15.2.1 权威 220

15.2.2 讨人喜欢 221

15.2.3 回报 221

15.2.4 言行一致 221

15.2.5 跟其他人一样 222

15.2.6 供不应求 222

15.3 建立起培训和安全意识计划 222

15.3.1 目标 223

15.3.2 建立起安全培训和安全意识计划 224

15.3.3 培训的组成结构 225

15.3.4 培训课程的内容 226

15.4 测试 227

15.5 持续的安全意识 228

15.6 我会得到什么？ 229

第16章 建议采用的企业信息安全政策 231

16.1 什么是安全政策 232

16.1.1 开发一个信息安全计划的步骤 232

16.1.2 如何使用这些政策 233

16.2 数据分类 234

16.2.1 分类的类别和定义 235

16.2.2 分类数据中用到的术语 236

16.3 验证和授权规程 237

16.3.1 可信人员提出的请求 237

16.3.2 未经核实人员的请求 237

16.4 管理政策 241

附录A 安全一览表 291

附录B 参考资源 299
反欺骗的艺术.zip