凱文米特尼克(Kevin D. Mitnick)曾經(jīng)是歷史上最令FBI頭痛的計(jì)算機(jī)頑徒之一,現(xiàn)在他已經(jīng)完成了大量的文章、圖書、影片和記錄文件。自從2000年從聯(lián)邦監(jiān)獄中獲釋以來,米特尼克改變了他的生活方式,成了全球廣受歡迎的計(jì)算機(jī)安全專家之一。在他的首部將功補(bǔ)過的作品中,這位全世界最著名的黑客為"放下屠刀,立地成佛"這句佛語賦予了新的含義。
在《反欺騙的藝術(shù)——世界傳奇黑客的經(jīng)歷分享》中,米特尼克邀請讀者進(jìn)入到黑客的復(fù)雜思維中,他描述了大量的實(shí)際欺騙場景,以及針對企業(yè)的社交工程攻擊和后果。他將焦點(diǎn)集中在信息安全所涉及到的人為因素方面,解釋了為什么防火墻和加密協(xié)議并不足以阻止一個聰明的攻擊者入侵企業(yè)的數(shù)據(jù)庫系統(tǒng),也無法阻止一個憤怒的員工搞垮公司的計(jì)算機(jī)系統(tǒng)。他舉例說明了,即使是保護(hù)最為嚴(yán)密的信息系統(tǒng),在面對一個意志堅(jiān)定的、偽裝成IRS(美國國稅局)職員或其他看似無辜角色的騙子老手時,也會變得不堪一擊。《反欺騙的藝術(shù)——世界傳奇黑客的經(jīng)歷分享》從攻擊者和受害者兩方面入手,分析了每一種攻擊之所以能夠得逞的原因,以及如何防止這些攻擊。本書的敘述非常吸引人,有很強(qiáng)的可讀性,仿佛是一部介紹真實(shí)刑事案例的偵探小說。
最為重要的是,米特尼克為了補(bǔ)償他過去所犯過的罪,在《反欺騙的藝術(shù)——世界傳奇黑客的經(jīng)歷分享》中提供了許多指導(dǎo)規(guī)則,讓企業(yè)在開發(fā)安全行為規(guī)程、培訓(xùn)計(jì)劃和安全手冊的時候有所參考,以確保公司投入資金建立起來的高科技安全屏障不至于形同虛設(shè)。他憑借自己的經(jīng)驗(yàn),提出了許多防止安全漏洞的建議,并且希望人們不要忘了提防最嚴(yán)重的安全危險——人性。
作者是全球首位被通緝和入獄的黑客,他與幫助FBI抓捕他的日裔黑客之間的對戰(zhàn)頗具傳奇色彩
展示信息安全的薄弱環(huán)節(jié),并指出為什么個人和企業(yè)處于社會工程師攻擊的危險之下
展示黑客如何利用人們的信任、樂于助人的愿望和同情心使你上當(dāng)受騙,從而獲得他們想要的信息
以小說故事的形式來敘述典型的攻擊案例,給讀者演示黑客可以戴上許多面具并冒充各種身份
Kevin D. Mitnick (凱文?米特尼克)曾是"黑客"的代名詞,他開創(chuàng)了"社會工程學(xué)",是歷令FBI頭痛的計(jì)算機(jī)頑徒之一,商業(yè)和政府機(jī)構(gòu)都懼他三分;米特尼克的黑客生涯充滿傳奇,15歲就成功侵入北美空中防務(wù)指揮系統(tǒng),翻遍了美國指向前蘇聯(lián)及其盟國的所有核彈頭的數(shù)據(jù)資料。之后,防守最嚴(yán)密的美國網(wǎng)絡(luò)系統(tǒng)(美國國防部、五角大樓、中央情報局、美國國家稅務(wù)局、紐約花旗銀行)都成了他閑庭信步之處。米特尼克也是全球首個遭到通緝和逮捕的黑客,出獄后曾一度被禁用計(jì)算機(jī)和互聯(lián)網(wǎng),甚至包括手機(jī)和調(diào)制解調(diào)器。
后來,米特尼克金盆洗手,洗心革面,成了全球廣受歡迎的計(jì)算機(jī)安全專家之一,擔(dān)任多家企業(yè)的安全顧問,并與他人合作成立了洛杉磯咨詢公司Defensive Thinking。米特尼克曾登上CourtTV、"早安,美國"、"60分鐘"、CNN的"頭條新聞"等電視節(jié)目,也曾在洛杉磯的KFIAM 640主持每周一次的訪談節(jié)目。米特尼克的文章散見于各大新聞雜志和行業(yè)雜志,他已多次在重要活動上發(fā)表主題演講。
第Ⅰ部分事件的背后
第1章安全過程中最薄弱的環(huán)節(jié)3
1.1人的因素3
1.2一個經(jīng)典的欺騙案例4
1.2.1獲得代碼4
1.2.2這家到瑞士銀行…5
1.2.3大功告成5
1.3威脅的實(shí)質(zhì)6
1.3.1日趨嚴(yán)重的擔(dān)憂6
1.3.2欺騙手段的使用7
1.4濫用別人的信任7
1.4.1美國人的特征7
1.4.2機(jī)構(gòu)的無罪論8
1.5恐怖分子和欺騙9
1.6關(guān)于本書9
第Ⅱ部分攻擊者的藝術(shù)
第2章當(dāng)看似無害的信息帶來損害時15
2.1信息的潛在價值15
2.2信用檢查公司16
2.2.1私人偵探的工作18
2.2.2騙局分析20
2.3工程師的陷阱21
2.4更多的"無用"信息25
2.5預(yù)防騙局26
第3章直接攻擊:開門見山地索取29
3.1MLAC的不速之客29
3.1.1請告訴我電話號碼29
3.1.2騙局分析30
3.2在逃的年輕人30
3.3在門前的臺階上31
3.3.1回路欺騙31
3.3.2史蒂夫的詭計(jì)32
3.4瓦斯攻擊33
3.4.1詹尼·艾克頓的故事33
3.4.2阿特·西里的調(diào)查項(xiàng)目34
3.4.3騙局分析35
3.5預(yù)防騙局36
第4章取得信任37
4.1信任:欺騙的關(guān)鍵37
4.1.1多利·勞尼根的故事39
4.1.2騙局分析40
4.2計(jì)謀的變種:取得號碼40
4.2.1沒想到吧,老爸40
4.2.2騙局分析41
4.3一分錢的手機(jī)42
4.4侵入聯(lián)邦調(diào)查局44
4.4.1進(jìn)入系統(tǒng)45
4.4.2騙局分析46
4.5預(yù)防騙局46
4.5.1保護(hù)你的客戶47
4.5.2明智的信任47
4.5.3你的內(nèi)部網(wǎng)上有什么?48
第5章"讓我來幫助你"49
5.1網(wǎng)絡(luò)中斷49
5.1.1攻擊者的故事52
5.1.2騙局分析53
5.2幫新來的女孩一點(diǎn)忙54
5.3并不如你想象的那么安全57
5.3.1史蒂夫·克萊默的故事57
5.3.2克雷格·考格博尼的故事59
5.3.3進(jìn)入內(nèi)部61
5.3.4騙局分析63
5.4預(yù)防騙局65
5.4.1教育,教育,再教育65
5.4.2保持敏感信息的安全性66
5.4.3考慮源頭66
5.4.4不要遺漏任何人67
第6章"你能幫我嗎?"69
6.1城外人69
6.1.1盯上瓊斯69
6.1.2一次商務(wù)旅行70
6.1.3騙局分析71
6.2地下酒吧式的安全71
6.2.1我在電影上看到過72
6.2.2欺騙電話公司73
6.3漫不經(jīng)心的計(jì)算機(jī)管理員74
6.3.1收聽電臺74
6.3.2竊聽者丹尼74
6.3.3猛攻堡壘76
6.3.4進(jìn)入后的工作78
6.3.5騙局分析80
6.4預(yù)防騙局80
第7章假冒的站點(diǎn)和危險的附件83
7.1你不想要免費(fèi)的嗎?83
7.1.1伴隨電子郵件而來84
7.1.2識別惡意軟件85
7.2來自朋友的消息86
7.3一種變種形式87
7.3.1祝圣誕快樂87
7.3.2騙局分析88
7.4變種的變種89
7.4.1不正確的鏈接89
7.4.2保持警惕91
7.4.3了解病毒92
第8章利用同情心、內(nèi)疚感和脅迫手段95
8.1對攝影棚的一次造訪95
8.1.1DavidHarold的故事96
8.1.2騙局分析96
8.2"立即行動"97
8.2.1Doug的故事97
8.2.2Linda的故事97
8.2.3騙局分析99
8.3"老總要的"99
8.3.1Scott的故事100
8.3.2騙局分析100
8.4社會保險管理局都知道你的哪些信息101
8.4.1KeithCarter的故事102
8.4.2騙局分析104
8.5僅僅一個電話105
8.5.1MaryH的電話105
8.5.2Peter的故事106
8.5.3騙局分析108
8.6警察突襲108
8.6.1請出示搜查證108
8.6.2誆騙警察109
8.6.3掩蓋行蹤110
8.6.4騙局分析111
8.7轉(zhuǎn)守為攻112
8.7.1畢業(yè)——不怎么光彩112
8.7.2登錄并陷入麻煩112
8.7.3樂于助人的登記員113
8.7.4騙局分析114
8.8預(yù)防騙局114
8.8.1保護(hù)數(shù)據(jù)115
8.8.2關(guān)于密碼115
8.8.3統(tǒng)一的中心報告點(diǎn)116
8.8.4保護(hù)你的網(wǎng)絡(luò)116
8.8.5訓(xùn)練的要點(diǎn)117
第9章逆向行騙119
9.1善意說服別人的藝術(shù)119
9.1.1Angela的電話119
9.1.2VinceCapelli的故事122
9.1.3騙局分析125
9.2讓警察受騙上當(dāng)126
9.2.1Eric的騙局126
9.2.2交換機(jī)127
9.2.3一個給DMV的電話128
9.2.4騙局分析129
9.3預(yù)防騙局130
第Ⅲ部分入侵警報
第10章侵入公司領(lǐng)地135
10.1尷尬的保安135
10.1.1保安的故事135
10.1.2JoeHarper的故事137
10.1.3騙局分析139
10.2垃圾翻尋141
10.2.1付錢買垃圾142
10.2.2騙局分析143
10.3丟臉的老板143
10.3.1埋下炸彈144
10.3.2吃驚的George145
10.3.3騙局分析145
10.4尋求升遷的人146
10.4.1Anthony的故事147
10.4.2騙局分析148
10.5居然窺視凱文150
10.6預(yù)防騙局151
10.6.1非工作時間時的保護(hù)151
10.6.2對垃圾要有足夠的重視152
10.6.3向員工說再見152
10.6.4不要忽略任何人153
10.6.5安全的IT!154
第11章技術(shù)和社交工程的結(jié)合155
11.1在獄中作黑客155
11.1.1打電話給MaBell(AT&T)157
11.1.2找到Gondorff158
11.1.3對好時間159
11.1.4騙局分析160
11.2快速下載160
11.3輕松賺錢161
11.3.1當(dāng)場賭現(xiàn)金162
11.3.2接受挑戰(zhàn)163
11.4用詞典做攻擊工具165
11.4.1密碼攻擊166
11.4.2比你想得還要快167
11.4.3騙局分析169
11.5預(yù)防騙局170
11.5.1盡管說不170
11.5.2保潔人員171
11.5.3提醒同伴:保護(hù)你的密碼171
第12章針對低級別員工的攻擊173
12.1樂于助人的保安173
12.1.1在Elliot的角度看來173
12.1.2Bill的故事174
12.1.3騙局分析176
12.2緊急補(bǔ)丁177
12.2.1一個幫忙電話177
12.2.2騙局分析178
12.3新來的女孩178
12.3.1KurtDillon的故事180
12.3.2騙局分析182
12.4預(yù)防騙局182
12.4.1欺騙毫無戒心的人182
12.4.2提防間諜軟件184
第13章巧妙的騙術(shù)187
13.1起誤導(dǎo)作用的來電顯示187
13.1.1Linda的電話187
13.1.2Jack的故事188
13.1.3騙局分析189
13.2變種:美國總統(tǒng)來電話了189
13.3看不見的員工191
13.3.2Shirley的攻擊192
13.3.2騙局分析192
13.4樂于助人的秘書193
13.5交通法庭194
13.5.1騙局194
13.5.2騙局分析195
13.6SAMANTHA的報復(fù)行動196
13.6.1報復(fù)197
13.6.2騙局分析198
13.7預(yù)防騙局198
第14章工業(yè)間諜201
14.1陰謀的變種形式201
14.1.1集體訴訟201
14.1.2Pete的攻擊202
14.1.3騙局分析203
14.2新的商業(yè)合作伙伴203
14.2.1Jessica的故事204
14.2.2SammySanford的故事207
14.2.3騙局分析208
14.3跳背游戲210
14.3.1在家做好準(zhǔn)備工作211
14.3.2設(shè)計(jì)圈套212
14.3.3騙局分析213
14.4預(yù)防騙局214
14.4.1辦公場所之外的安全性215
14.4.2那人是誰?216
第Ⅳ部分進(jìn)階內(nèi)容
第15章信息安全意識和培訓(xùn)219
15.1通過技術(shù)、培訓(xùn)和規(guī)定來達(dá)到安全219
15.2理解攻擊者如何利用人的天性220
15.2.1220
15.2.2討人喜歡221
15.2.3回報221
15.2.4言行一致221
15.2.5跟其他人一樣222
15.2.6供不應(yīng)求222
15.3建立起培訓(xùn)和安全意識計(jì)劃222
15.3.1目標(biāo)223
15.3.2建立起安全培訓(xùn)和安全意識計(jì)劃224
15.3.3培訓(xùn)的組成結(jié)構(gòu)225
15.3.4培訓(xùn)課程的內(nèi)容226
15.4測試227
15.5持續(xù)的安全意識228
15.6我會得到什么?229
第16章建議采用的企業(yè)信息安全政策231
16.1什么是安全政策232
16.1.1開發(fā)一個信息安全計(jì)劃的步驟232
16.1.2如何使用這些政策233
16.2數(shù)據(jù)分類234
16.2.1分類的類別和定義235
16.2.2分類數(shù)據(jù)中用到的術(shù)語236
16.3驗(yàn)證和授權(quán)規(guī)程237
16.3.1可信人員提出的請求237
16.3.2未經(jīng)核實(shí)人員的請求237
16.4管理政策241
附錄A安全一覽表291
附錄B參考資源299
準(zhǔn)確的說是黑客訪談錄,對于實(shí)踐中的技術(shù)工作幫助不大