日韩偷拍一区二区,国产香蕉久久精品综合网,亚洲激情五月婷婷,欧美日韩国产不卡

在線客服
反欺騙的藝術(shù)圖書
人氣:165

反欺騙的藝術(shù)

凱文米特尼克(Kevin D. Mitnick)曾經(jīng)是歷史上最令FBI頭痛的計(jì)算機(jī)頑徒之一,現(xiàn)在他已經(jīng)完成了大量的文章、圖書、影片和記錄文件。自從2000年從聯(lián)邦監(jiān)獄中獲釋以來,米特尼克改變了他的生活方式,成了全球廣受歡迎...

內(nèi)容簡介

凱文米特尼克(Kevin D. Mitnick)曾經(jīng)是歷史上最令FBI頭痛的計(jì)算機(jī)頑徒之一,現(xiàn)在他已經(jīng)完成了大量的文章、圖書、影片和記錄文件。自從2000年從聯(lián)邦監(jiān)獄中獲釋以來,米特尼克改變了他的生活方式,成了全球廣受歡迎的計(jì)算機(jī)安全專家之一。在他的首部將功補(bǔ)過的作品中,這位全世界最著名的黑客為"放下屠刀,立地成佛"這句佛語賦予了新的含義。

在《反欺騙的藝術(shù)——世界傳奇黑客的經(jīng)歷分享》中,米特尼克邀請讀者進(jìn)入到黑客的復(fù)雜思維中,他描述了大量的實(shí)際欺騙場景,以及針對企業(yè)的社交工程攻擊和后果。他將焦點(diǎn)集中在信息安全所涉及到的人為因素方面,解釋了為什么防火墻和加密協(xié)議并不足以阻止一個聰明的攻擊者入侵企業(yè)的數(shù)據(jù)庫系統(tǒng),也無法阻止一個憤怒的員工搞垮公司的計(jì)算機(jī)系統(tǒng)。他舉例說明了,即使是保護(hù)最為嚴(yán)密的信息系統(tǒng),在面對一個意志堅(jiān)定的、偽裝成IRS(美國國稅局)職員或其他看似無辜角色的騙子老手時,也會變得不堪一擊。《反欺騙的藝術(shù)——世界傳奇黑客的經(jīng)歷分享》從攻擊者和受害者兩方面入手,分析了每一種攻擊之所以能夠得逞的原因,以及如何防止這些攻擊。本書的敘述非常吸引人,有很強(qiáng)的可讀性,仿佛是一部介紹真實(shí)刑事案例的偵探小說。

最為重要的是,米特尼克為了補(bǔ)償他過去所犯過的罪,在《反欺騙的藝術(shù)——世界傳奇黑客的經(jīng)歷分享》中提供了許多指導(dǎo)規(guī)則,讓企業(yè)在開發(fā)安全行為規(guī)程、培訓(xùn)計(jì)劃和安全手冊的時候有所參考,以確保公司投入資金建立起來的高科技安全屏障不至于形同虛設(shè)。他憑借自己的經(jīng)驗(yàn),提出了許多防止安全漏洞的建議,并且希望人們不要忘了提防最嚴(yán)重的安全危險——人性。

編輯推薦

作者是全球首位被通緝和入獄的黑客,他與幫助FBI抓捕他的日裔黑客之間的對戰(zhàn)頗具傳奇色彩

展示信息安全的薄弱環(huán)節(jié),并指出為什么個人和企業(yè)處于社會工程師攻擊的危險之下

展示黑客如何利用人們的信任、樂于助人的愿望和同情心使你上當(dāng)受騙,從而獲得他們想要的信息

以小說故事的形式來敘述典型的攻擊案例,給讀者演示黑客可以戴上許多面具并冒充各種身份

作者簡介

Kevin D. Mitnick (凱文?米特尼克)曾是"黑客"的代名詞,他開創(chuàng)了"社會工程學(xué)",是歷令FBI頭痛的計(jì)算機(jī)頑徒之一,商業(yè)和政府機(jī)構(gòu)都懼他三分;米特尼克的黑客生涯充滿傳奇,15歲就成功侵入北美空中防務(wù)指揮系統(tǒng),翻遍了美國指向前蘇聯(lián)及其盟國的所有核彈頭的數(shù)據(jù)資料。之后,防守最嚴(yán)密的美國網(wǎng)絡(luò)系統(tǒng)(美國國防部、五角大樓、中央情報局、美國國家稅務(wù)局、紐約花旗銀行)都成了他閑庭信步之處。米特尼克也是全球首個遭到通緝和逮捕的黑客,出獄后曾一度被禁用計(jì)算機(jī)和互聯(lián)網(wǎng),甚至包括手機(jī)和調(diào)制解調(diào)器。

后來,米特尼克金盆洗手,洗心革面,成了全球廣受歡迎的計(jì)算機(jī)安全專家之一,擔(dān)任多家企業(yè)的安全顧問,并與他人合作成立了洛杉磯咨詢公司Defensive Thinking。米特尼克曾登上CourtTV、"早安,美國"、"60分鐘"、CNN的"頭條新聞"等電視節(jié)目,也曾在洛杉磯的KFIAM 640主持每周一次的訪談節(jié)目。米特尼克的文章散見于各大新聞雜志和行業(yè)雜志,他已多次在重要活動上發(fā)表主題演講。

目錄

第Ⅰ部分事件的背后

第1章安全過程中最薄弱的環(huán)節(jié)3

1.1人的因素3

1.2一個經(jīng)典的欺騙案例4

1.2.1獲得代碼4

1.2.2這家到瑞士銀行…5

1.2.3大功告成5

1.3威脅的實(shí)質(zhì)6

1.3.1日趨嚴(yán)重的擔(dān)憂6

1.3.2欺騙手段的使用7

1.4濫用別人的信任7

1.4.1美國人的特征7

1.4.2機(jī)構(gòu)的無罪論8

1.5恐怖分子和欺騙9

1.6關(guān)于本書9

第Ⅱ部分攻擊者的藝術(shù)

第2章當(dāng)看似無害的信息帶來損害時15

2.1信息的潛在價值15

2.2信用檢查公司16

2.2.1私人偵探的工作18

2.2.2騙局分析20

2.3工程師的陷阱21

2.4更多的"無用"信息25

2.5預(yù)防騙局26

第3章直接攻擊:開門見山地索取29

3.1MLAC的不速之客29

3.1.1請告訴我電話號碼29

3.1.2騙局分析30

3.2在逃的年輕人30

3.3在門前的臺階上31

3.3.1回路欺騙31

3.3.2史蒂夫的詭計(jì)32

3.4瓦斯攻擊33

3.4.1詹尼·艾克頓的故事33

3.4.2阿特·西里的調(diào)查項(xiàng)目34

3.4.3騙局分析35

3.5預(yù)防騙局36

第4章取得信任37

4.1信任:欺騙的關(guān)鍵37

4.1.1多利·勞尼根的故事39

4.1.2騙局分析40

4.2計(jì)謀的變種:取得號碼40

4.2.1沒想到吧,老爸40

4.2.2騙局分析41

4.3一分錢的手機(jī)42

4.4侵入聯(lián)邦調(diào)查局44

4.4.1進(jìn)入系統(tǒng)45

4.4.2騙局分析46

4.5預(yù)防騙局46

4.5.1保護(hù)你的客戶47

4.5.2明智的信任47

4.5.3你的內(nèi)部網(wǎng)上有什么?48

第5章"讓我來幫助你"49

5.1網(wǎng)絡(luò)中斷49

5.1.1攻擊者的故事52

5.1.2騙局分析53

5.2幫新來的女孩一點(diǎn)忙54

5.3并不如你想象的那么安全57

5.3.1史蒂夫·克萊默的故事57

5.3.2克雷格·考格博尼的故事59

5.3.3進(jìn)入內(nèi)部61

5.3.4騙局分析63

5.4預(yù)防騙局65

5.4.1教育,教育,再教育65

5.4.2保持敏感信息的安全性66

5.4.3考慮源頭66

5.4.4不要遺漏任何人67

第6章"你能幫我嗎?"69

6.1城外人69

6.1.1盯上瓊斯69

6.1.2一次商務(wù)旅行70

6.1.3騙局分析71

6.2地下酒吧式的安全71

6.2.1我在電影上看到過72

6.2.2欺騙電話公司73

6.3漫不經(jīng)心的計(jì)算機(jī)管理員74

6.3.1收聽電臺74

6.3.2竊聽者丹尼74

6.3.3猛攻堡壘76

6.3.4進(jìn)入后的工作78

6.3.5騙局分析80

6.4預(yù)防騙局80

第7章假冒的站點(diǎn)和危險的附件83

7.1你不想要免費(fèi)的嗎?83

7.1.1伴隨電子郵件而來84

7.1.2識別惡意軟件85

7.2來自朋友的消息86

7.3一種變種形式87

7.3.1祝圣誕快樂87

7.3.2騙局分析88

7.4變種的變種89

7.4.1不正確的鏈接89

7.4.2保持警惕91

7.4.3了解病毒92

第8章利用同情心、內(nèi)疚感和脅迫手段95

8.1對攝影棚的一次造訪95

8.1.1DavidHarold的故事96

8.1.2騙局分析96

8.2"立即行動"97

8.2.1Doug的故事97

8.2.2Linda的故事97

8.2.3騙局分析99

8.3"老總要的"99

8.3.1Scott的故事100

8.3.2騙局分析100

8.4社會保險管理局都知道你的哪些信息101

8.4.1KeithCarter的故事102

8.4.2騙局分析104

8.5僅僅一個電話105

8.5.1MaryH的電話105

8.5.2Peter的故事106

8.5.3騙局分析108

8.6警察突襲108

8.6.1請出示搜查證108

8.6.2誆騙警察109

8.6.3掩蓋行蹤110

8.6.4騙局分析111

8.7轉(zhuǎn)守為攻112

8.7.1畢業(yè)——不怎么光彩112

8.7.2登錄并陷入麻煩112

8.7.3樂于助人的登記員113

8.7.4騙局分析114

8.8預(yù)防騙局114

8.8.1保護(hù)數(shù)據(jù)115

8.8.2關(guān)于密碼115

8.8.3統(tǒng)一的中心報告點(diǎn)116

8.8.4保護(hù)你的網(wǎng)絡(luò)116

8.8.5訓(xùn)練的要點(diǎn)117

第9章逆向行騙119

9.1善意說服別人的藝術(shù)119

9.1.1Angela的電話119

9.1.2VinceCapelli的故事122

9.1.3騙局分析125

9.2讓警察受騙上當(dāng)126

9.2.1Eric的騙局126

9.2.2交換機(jī)127

9.2.3一個給DMV的電話128

9.2.4騙局分析129

9.3預(yù)防騙局130

第Ⅲ部分入侵警報

第10章侵入公司領(lǐng)地135

10.1尷尬的保安135

10.1.1保安的故事135

10.1.2JoeHarper的故事137

10.1.3騙局分析139

10.2垃圾翻尋141

10.2.1付錢買垃圾142

10.2.2騙局分析143

10.3丟臉的老板143

10.3.1埋下炸彈144

10.3.2吃驚的George145

10.3.3騙局分析145

10.4尋求升遷的人146

10.4.1Anthony的故事147

10.4.2騙局分析148

10.5居然窺視凱文150

10.6預(yù)防騙局151

10.6.1非工作時間時的保護(hù)151

10.6.2對垃圾要有足夠的重視152

10.6.3向員工說再見152

10.6.4不要忽略任何人153

10.6.5安全的IT!154

第11章技術(shù)和社交工程的結(jié)合155

11.1在獄中作黑客155

11.1.1打電話給MaBell(AT&T)157

11.1.2找到Gondorff158

11.1.3對好時間159

11.1.4騙局分析160

11.2快速下載160

11.3輕松賺錢161

11.3.1當(dāng)場賭現(xiàn)金162

11.3.2接受挑戰(zhàn)163

11.4用詞典做攻擊工具165

11.4.1密碼攻擊166

11.4.2比你想得還要快167

11.4.3騙局分析169

11.5預(yù)防騙局170

11.5.1盡管說不170

11.5.2保潔人員171

11.5.3提醒同伴:保護(hù)你的密碼171

第12章針對低級別員工的攻擊173

12.1樂于助人的保安173

12.1.1在Elliot的角度看來173

12.1.2Bill的故事174

12.1.3騙局分析176

12.2緊急補(bǔ)丁177

12.2.1一個幫忙電話177

12.2.2騙局分析178

12.3新來的女孩178

12.3.1KurtDillon的故事180

12.3.2騙局分析182

12.4預(yù)防騙局182

12.4.1欺騙毫無戒心的人182

12.4.2提防間諜軟件184

第13章巧妙的騙術(shù)187

13.1起誤導(dǎo)作用的來電顯示187

13.1.1Linda的電話187

13.1.2Jack的故事188

13.1.3騙局分析189

13.2變種:美國總統(tǒng)來電話了189

13.3看不見的員工191

13.3.2Shirley的攻擊192

13.3.2騙局分析192

13.4樂于助人的秘書193

13.5交通法庭194

13.5.1騙局194

13.5.2騙局分析195

13.6SAMANTHA的報復(fù)行動196

13.6.1報復(fù)197

13.6.2騙局分析198

13.7預(yù)防騙局198

第14章工業(yè)間諜201

14.1陰謀的變種形式201

14.1.1集體訴訟201

14.1.2Pete的攻擊202

14.1.3騙局分析203

14.2新的商業(yè)合作伙伴203

14.2.1Jessica的故事204

14.2.2SammySanford的故事207

14.2.3騙局分析208

14.3跳背游戲210

14.3.1在家做好準(zhǔn)備工作211

14.3.2設(shè)計(jì)圈套212

14.3.3騙局分析213

14.4預(yù)防騙局214

14.4.1辦公場所之外的安全性215

14.4.2那人是誰?216

第Ⅳ部分進(jìn)階內(nèi)容

第15章信息安全意識和培訓(xùn)219

15.1通過技術(shù)、培訓(xùn)和規(guī)定來達(dá)到安全219

15.2理解攻擊者如何利用人的天性220

15.2.1220

15.2.2討人喜歡221

15.2.3回報221

15.2.4言行一致221

15.2.5跟其他人一樣222

15.2.6供不應(yīng)求222

15.3建立起培訓(xùn)和安全意識計(jì)劃222

15.3.1目標(biāo)223

15.3.2建立起安全培訓(xùn)和安全意識計(jì)劃224

15.3.3培訓(xùn)的組成結(jié)構(gòu)225

15.3.4培訓(xùn)課程的內(nèi)容226

15.4測試227

15.5持續(xù)的安全意識228

15.6我會得到什么?229

第16章建議采用的企業(yè)信息安全政策231

16.1什么是安全政策232

16.1.1開發(fā)一個信息安全計(jì)劃的步驟232

16.1.2如何使用這些政策233

16.2數(shù)據(jù)分類234

16.2.1分類的類別和定義235

16.2.2分類數(shù)據(jù)中用到的術(shù)語236

16.3驗(yàn)證和授權(quán)規(guī)程237

16.3.1可信人員提出的請求237

16.3.2未經(jīng)核實(shí)人員的請求237

16.4管理政策241

附錄A安全一覽表291

附錄B參考資源299

網(wǎng)友評論(不代表本站觀點(diǎn))

來自stevenz**的評論:

準(zhǔn)確的說是黑客訪談錄,對于實(shí)踐中的技術(shù)工作幫助不大

2016-04-23 14:55:40

免責(zé)聲明

更多出版社
主站蜘蛛池模板: 拉孜县| 辉南县| 武陟县| 上杭县| 石家庄市| 郴州市| 江油市| 师宗县| 乐至县| 剑阁县| 沙湾县| 襄城县| 灵石县| 西和县| 平陆县| 安阳县| 罗山县| 项城市| 大新县| 望谟县| 巴南区| 福州市| 鹤壁市| 壶关县| 庆阳市| 马尔康县| 邓州市| 伊川县| 西城区| 渑池县| 清河县| 博白县| 唐山市| 沂源县| 江陵县| 马尔康县| 辉南县| 和顺县| 施甸县| 海晏县| 灵川县|