反欺騙的藝術(shù)：世界傳奇黑客的經(jīng)歷分享

定　價(jià)：￥49.80

作　者：	（美）米特尼克，Mitnick（ K. D.），西蒙，Simon（ W. L.）著；潘愛(ài)民譯
出版社：	清華大學(xué)出版社
叢編項(xiàng)：	安全技術(shù)經(jīng)典譯叢
標(biāo)　簽：	計(jì)算機(jī)/網(wǎng)絡(luò) 信息安全

購(gòu)買這本書(shū)可以去

ISBN：	9787302369738	出版時(shí)間：	2014-09-01	包裝：	平裝
開(kāi)本：	32開(kāi)	頁(yè)數(shù)：	336	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　凱文·米特尼克（Kevin D.Mitnick）曾經(jīng)是歷史上最令FBI頭痛的計(jì)算機(jī)頑徒之一，現(xiàn)在他已經(jīng)完成了大量的文章、圖書(shū)、影片和記錄文件。自從2000年從聯(lián)邦監(jiān)獄中獲釋以來(lái)，米特尼克改變了他的生活方式，成了全球廣受歡迎的計(jì)算機(jī)安全專家之一。在他的首部將功補(bǔ)過(guò)的作品中，這位全世界最著名的黑客為“放下屠刀，立地成佛”這句佛語(yǔ)賦予了新的含義。在《反欺騙的藝術(shù)：世界傳奇黑客的經(jīng)歷分享》中，米特尼克邀請(qǐng)讀者進(jìn)入到黑客的復(fù)雜思維中，他描述了大量的實(shí)際欺騙場(chǎng)景，以及針對(duì)企業(yè)的社交工程攻擊和后果。他將焦點(diǎn)集中在信息安全所涉及到的人為因素方面，解釋了為什么防火墻和加密協(xié)議并不足以阻止一個(gè)聰明的攻擊者入侵企業(yè)的數(shù)據(jù)庫(kù)系統(tǒng)，也無(wú)法阻止一個(gè)憤怒的員工搞垮公司的計(jì)算機(jī)系統(tǒng)。他舉例說(shuō)明了，即使是保護(hù)最為嚴(yán)密的信息系統(tǒng)，在面對(duì)一個(gè)意志堅(jiān)定的、偽裝成IRS（美國(guó)國(guó)稅局）職員或其他看似無(wú)辜角色的騙子老手時(shí)，也會(huì)變得不堪一擊?！斗雌垓_的藝術(shù)——世界傳奇黑客的經(jīng)歷分享》從攻擊者和受害者兩方面入手，分析了每一種攻擊之所以能夠得逞的原因，以及如何防止這些攻擊。本書(shū)的敘述非常吸引人，有很強(qiáng)的可讀性，仿佛是一部介紹真實(shí)刑事案例的偵探小說(shuō)。最為重要的是，米特尼克為了補(bǔ)償他過(guò)去所犯過(guò)的罪，在《反欺騙的藝術(shù)——世界傳奇黑客的經(jīng)歷分享》中提供了許多指導(dǎo)規(guī)則，讓企業(yè)在開(kāi)發(fā)安全行為規(guī)程、培訓(xùn)計(jì)劃和安全手冊(cè)的時(shí)候有所參考，以確保公司投入資金建立起來(lái)的高科技安全屏障不至于形同虛設(shè)。他憑借自己的經(jīng)驗(yàn)，提出了許多防止安全漏洞的建議，并且希望人們不要忘了提防最嚴(yán)重的安全危險(xiǎn)——人性。

作者簡(jiǎn)介

　　Kevin D. Mitnick （凱文·米特尼克）曾是“黑客”的代名詞，他開(kāi)創(chuàng)了“社會(huì)工程學(xué)”，是歷史上最令FBI頭痛的計(jì)算機(jī)頑徒之一，商業(yè)和政府機(jī)構(gòu)都懼他三分；米特尼克的黑客生涯充滿傳奇，15歲就成功侵入北美空中防務(wù)指揮系統(tǒng)，翻遍了美國(guó)指向前蘇聯(lián)及其盟國(guó)的所有核彈頭的數(shù)據(jù)資料。之后，防守最嚴(yán)密的美國(guó)網(wǎng)絡(luò)系統(tǒng)（美國(guó)國(guó)防部、五角大樓、中央情報(bào)局、美國(guó)國(guó)家稅務(wù)局、紐約花旗銀行）都成了他閑庭信步之處。米特尼克也是全球首個(gè)遭到通緝和逮捕的黑客，出獄后曾一度被禁用計(jì)算機(jī)和互聯(lián)網(wǎng)，甚至包括手機(jī)和調(diào)制解調(diào)器?！『髞?lái)，米特尼克金盆洗手，洗心革面，成了全球廣受歡迎的計(jì)算機(jī)安全專家之一，擔(dān)任多家企業(yè)的安全顧問(wèn)，并與他人合作成立了洛杉磯咨詢公司Defensive Thinking。米特尼克曾登上CourtTV、“早安，美國(guó)”、“60分鐘”、CNN的“頭條新聞”等電視節(jié)目，也曾在洛杉磯的KFIAM 640主持每周一次的訪談節(jié)目。米特尼克的文章散見(jiàn)于各大新聞雜志和行業(yè)雜志，他已多次在重要活動(dòng)上發(fā)表主題演講。

圖書(shū)目錄

第Ⅰ部分事件的背后
第1章安全過(guò)程中最薄弱的環(huán)節(jié)
1.1 人的因素
1.2 一個(gè)經(jīng)典的欺騙案例
1.2.1 獲得代碼
1.2.2 這家到瑞士銀行…
1.2.3 大功告成
1.3 威脅的實(shí)質(zhì)
1.3.1 日趨嚴(yán)重的擔(dān)憂
1.3.2 欺騙手段的使用
1.4 濫用別人的信任
1.4.1 美國(guó)人的特征
1.4.2 機(jī)構(gòu)的無(wú)罪論
1.5 恐怖分子和欺騙
1.6 關(guān)于本書(shū)
第Ⅱ部分攻擊者的藝術(shù)
第2章當(dāng)看似無(wú)害的信息帶來(lái)?yè)p害時(shí)
2.1 信息的潛在價(jià)值
2.2 信用檢查公司
2.2.1 私人偵探的工作
2.2.2 騙局分析
2.3 工程師的陷阱
2.4 更多的"無(wú)用"信息
2.5 預(yù)防騙局
第3章直接攻擊：開(kāi)門(mén)見(jiàn)山地索取
3.1 MLAC的不速之客
3.1.1 請(qǐng)告訴我電話號(hào)碼
3.1.2 騙局分析
3.2 在逃的年輕人
3.3 在門(mén)前的臺(tái)階上
3.3.1 回路欺騙
3.3.2 史蒂夫的詭計(jì)
3.4 瓦斯攻擊
3.4.1 詹尼·艾克頓的故事
3.4.2 阿特·西里的調(diào)查項(xiàng)目
3.4.3 騙局分析
3.5 預(yù)防騙局
第4章取得信任
4.1 信任：欺騙的關(guān)鍵
4.1.1 多利·勞尼根的故事
4.1.2 騙局分析
4.2 計(jì)謀的變種：取得信用卡號(hào)碼
4.2.1 沒(méi)想到吧，老爸
4.2.2 騙局分析
4.3 一分錢(qián)的手機(jī)
4.4 侵入聯(lián)邦調(diào)查局
4.4.1 進(jìn)入系統(tǒng)
4.4.2 騙局分析
4.5 預(yù)防騙局
4.5.1 保護(hù)你的客戶
4.5.2 明智的信任
4.5.3 你的內(nèi)部網(wǎng)上有什么？
第5章 "讓我來(lái)幫助你"
5.1 網(wǎng)絡(luò)中斷
5.1.1 攻擊者的故事
5.1.2 騙局分析
5.2 幫新來(lái)的女孩一點(diǎn)忙
5.3 并不如你想象的那么安全
5.3.1 史蒂夫·克萊默的故事
5.3.2 克雷格·考格博尼的故事
5.3.3 進(jìn)入內(nèi)部
5.3.4 騙局分析
5.4 預(yù)防騙局
5.4.1 教育，教育，再教育...
5.4.2 保持敏感信息的安全性
5.4.3 考慮源頭
5.4.4 不要遺漏任何人
第6章 "你能幫我嗎？"
6.1 城外人
6.1.1 盯上瓊斯
6.1.2 一次商務(wù)旅行
6.1.3 騙局分析
6.2 地下酒吧式的安全
6.2.1 我在電影上看到過(guò)
6.2.2 欺騙電話公司
6.3 漫不經(jīng)心的計(jì)算機(jī)管理員
6.3.1 收聽(tīng)電臺(tái)
6.3.2 竊聽(tīng)者丹尼
6.3.3 猛攻堡壘
6.3.4 進(jìn)入后的工作
6.3.5 騙局分析
6.4 預(yù)防騙局
第7章假冒的站點(diǎn)和危險(xiǎn)的附件
7.1 你不想要免費(fèi)的嗎？
7.1.1 伴隨電子郵件而來(lái)
7.1.2 識(shí)別惡意軟件
7.2 來(lái)自朋友的消息
7.3 一種變種形式
7.3.1 祝圣誕快樂(lè)
7.3.2 騙局分析
7.4 變種的變種
7.4.1 不正確的鏈接
7.4.2 保持警惕
7.4.3 了解病毒
第8章利用同情心、內(nèi)疚感和脅迫手段
8.1 對(duì)攝影棚的一次造訪
8.1.1 David Harold的故事
8.1.2 騙局分析
8.2 "立即行動(dòng)"
8.2.1 Doug的故事
8.2.2 Linda的故事
8.2.3 騙局分析
8.3 "老總要的"
8.3.1 Scott的故事
8.3.2 騙局分析
8.4 社會(huì)保險(xiǎn)管理局都知道你的哪些信息
8.4.1 Keith Carter的故事
8.4.2 騙局分析
8.5 僅僅一個(gè)電話
8.5.1 Mary H的電話
8.5.2 Peter的故事
8.5.3 騙局分析
8.6 警察突襲
8.6.1 請(qǐng)出示搜查證
8.6.2 誆騙警察
8.6.3 掩蓋行蹤
8.6.4 騙局分析
8.7 轉(zhuǎn)守為攻
8.7.1 畢業(yè)--不怎么光彩
8.7.2 登錄并陷入麻煩
8.7.3 樂(lè)于助人的登記員
8.7.4 騙局分析
8.8 預(yù)防騙局
8.8.1 保護(hù)數(shù)據(jù)
8.8.2 關(guān)于密碼
8.8.3 統(tǒng)一的中心報(bào)告點(diǎn)
8.8.4 保護(hù)你的網(wǎng)絡(luò)
8.8.5 訓(xùn)練的要點(diǎn)
第9章逆向行騙
9.1 善意說(shuō)服別人的藝術(shù)
9.1.1 Angela的電話
9.1.2 Vince Capelli的故事
9.1.3 騙局分析
9.2 讓警察受騙上當(dāng)
9.2.1 Eric的騙局
9.2.2 交換機(jī)
9.2.3 一個(gè)給DMV的電話
9.2.4 騙局分析
9.3 預(yù)防騙局
第Ⅲ部分入侵警報(bào)
第10章侵入公司領(lǐng)地
10.1 尷尬的保安
10.1.1 保安的故事
10.1.2 Joe Harper的故事
10.1.3 騙局分析
10.2 垃圾翻尋
10.2.1 付錢(qián)買垃圾
10.2.2 騙局分析
10.3 丟臉的老板
10.3.1 埋下炸彈
10.3.2 吃驚的George
10.3.3 騙局分析
10.4 尋求升遷的人
10.4.1 Anthony的故事
10.4.2 騙局分析
10.5 居然窺視凱文
10.6 預(yù)防騙局
10.6.1 非工作時(shí)間時(shí)的保護(hù)
10.6.2 對(duì)垃圾要有足夠的重視
10.6.3 向員工說(shuō)再見(jiàn)
10.6.4 不要忽略任何人
10.6.5 安全的IT!
第11章技術(shù)和社交工程的結(jié)合
11.1 在獄中作黑客
11.1.1 打電話給Ma Bell(AT&T)
11.1.2 找到Gondorff
11.1.3 對(duì)好時(shí)間
11.1.4 騙局分析
11.2 快速下載
11.3 輕松賺錢(qián)
11.3.1 當(dāng)場(chǎng)賭現(xiàn)金
11.3.2 接受挑戰(zhàn)
11.4 用詞典做攻擊工具
11.4.1 密碼攻擊
11.4.2 比你想得還要快
11.4.3 騙局分析
11.5 預(yù)防騙局
11.5.1 盡管說(shuō)不
11.5.2 保潔人員
11.5.3 提醒同伴：保護(hù)你的密碼
第12章針對(duì)低級(jí)別員工的攻擊
12.1 樂(lè)于助人的保安
12.1.1 在Elliot的角度看來(lái)
12.1.2 Bill的故事
12.1.3 騙局分析
12.2 緊急補(bǔ)丁
12.2.1 一個(gè)幫忙電話
12.2.2 騙局分析
12.3 新來(lái)的女孩
12.3.1 Kurt Dillon的故事
12.3.2 騙局分析
12.4 預(yù)防騙局
12.4.1 欺騙毫無(wú)戒心的人
12.4.2 提防間諜軟件
第13章巧妙的騙術(shù)
13.1 起誤導(dǎo)作用的來(lái)電顯示
13.1.1 Linda的電話
13.1.2 Jack的故事
13.1.3 騙局分析
13.2 變種：美國(guó)總統(tǒng)來(lái)電話了
13.3 看不見(jiàn)的員工
13.3.2 Shirley的攻擊
13.3.2 騙局分析
13.4 樂(lè)于助人的秘書(shū)
13.5 交通法庭
13.5.1 騙局
13.5.2 騙局分析
13.6 SAMANTHA的報(bào)復(fù)行動(dòng)
13.6.1 報(bào)復(fù)
13.6.2 騙局分析
13.7 預(yù)防騙局
第14章工業(yè)間諜
14.1 陰謀的變種形式
14.1.1 集體訴訟
14.1.2 Pete的攻擊
14.1.3 騙局分析
14.2 新的商業(yè)合作伙伴
14.2.1 Jessica的故事
14.2.2 Sammy Sanford的故事
14.2.3 騙局分析
14.3 跳背游戲
14.3.1 在家做好準(zhǔn)備工作
14.3.2 設(shè)計(jì)圈套
14.3.3 騙局分析
14.4 預(yù)防騙局
14.4.1 辦公場(chǎng)所之外的安全性
14.4.2 那人是誰(shuí)？
第Ⅳ部分進(jìn) 階內(nèi) 容
第15章信息安全意識(shí)和培訓(xùn)
15.1 通過(guò)技術(shù)、培訓(xùn)和規(guī)定來(lái)達(dá)到安全
15.2 理解攻擊者如何利用人的天性
15.2.1 權(quán)威
15.2.2 討人喜歡
15.2.3 回報(bào)
15.2.4 言行一致
15.2.5 跟其他人一樣
15.2.6 供不應(yīng)求
15.3 建立起培訓(xùn)和安全意識(shí)計(jì)劃
15.3.1 目標(biāo)
15.3.2 建立起安全培訓(xùn)和安全意識(shí)計(jì)劃
15.3.3 培訓(xùn)的組成結(jié)構(gòu)
15.3.4 培訓(xùn)課程的內(nèi)容
15.4 測(cè)試
15.5 持續(xù)的安全意識(shí)
15.6 我會(huì)得到什么？
第16章建議采用的企業(yè)信息安全政策
16.1 什么是安全政策
16.1.1 開(kāi)發(fā)一個(gè)信息安全計(jì)劃的步驟
16.1.2 如何使用這些政策
16.2 數(shù)據(jù)分類
16.2.1 分類的類別和定義
16.2.2 分類數(shù)據(jù)中用到的術(shù)語(yǔ)
16.3 驗(yàn)證和授權(quán)規(guī)程
16.3.1 可信人員提出的請(qǐng)求
16.3.2 未經(jīng)核實(shí)人員的請(qǐng)求
16.4 管理政策
附錄A 安全一覽表
附錄B 參考資源