欺骗的艺术pdf版 凯文·米特尼克著

欺骗的艺术，英文名称the art of deception，是著名黑客凯文·米特尼克编写的一本关于社会工程学的公益性质的畅销书。全书以小说故事的形式展开叙述，不仅有趣，还具有启发性，凯文和合著人比尔·西蒙将把社会工程学这一不为人知的地下世界展现在你的面前。在每个故事叙述之后，他们还将提供一个实用的技术指南来帮助你提防他们在书中所描述的威胁和泄露。注意：这里小编为广大网友带来的是欺骗的艺术pdf版和txt下载，包括高清的pdf文档、txt文档和word文档，以及各个章节的word文档，用户可以免费下载观看。

基本介绍

《欺骗的艺术》将会展示政府、企业和我们每一个人，在社会工程师的入侵面前是多么的脆弱和易受攻击。在这个重视信息安全的时代，我们在技术上投入大量的资金来保护我们的计算机网络和数据，而这本书会指出，骗取内部人员的信任和绕过所有技术上的保护是多么的轻而易举。无论你是在政府还是在企业，欺骗的艺术都如同一个清晰、明确的路标，它将帮助你弄清社会工程师的手段，并且挫败他们的阴谋。

全书内容介绍

欺骗的艺术第一部分（第一章），作者将展示信息安全的薄弱环节，并指出为什么你和你们的企业处于社会工程师攻击的危险之下。

本书的第二部分（第二至九章），大家将会看到社会工程师是如何利用人们的信任、乐于助人的愿望和同情心使你上当受骗，从而获得他们想要的信息。本书通过小说故事的形式来叙述典型的攻击案例，给读者演示社会工程师可以戴上许多面具并冒充各种身份。如果你认为自己从来没有遇到过这种事情，你很可能错了。你能从本书的故事中认出自己似曾相识的场景么？你想知道自己是否经历过社会工程学的攻击么？这些都极有可能。但当你看完了第二章到第九章时，便知道下一个社会工程师打来电话时你该如何占取主动了。

接下来的部分将展示一个社会工程师如何铤而走险，进入企业内部，盗取关健信息并越过高级安全防控措施的过程。此部分内容会让人意识到安全威胁存在于各个方面，从普通员工对企业的报复一直到电脑空间的网络恐怖主义。如果你对保持公司业务运转的数据和秘密信息十分重视并为之感到担心，请仔细的阅读本书第三部分（第十至第十四章）。这里需要注明的是：“除非另做声明，本书中的故事情节纯属虚构。”

本书第四部分(第十五至十六章)我将谈到，在业务对话中如何成功的防止社会工程学给企业带来的攻击。第十五章提供一套有效的安全防范培训计划；第十六章也许正解你的燃眉之急――它包含一个完整的安全策略，你可以按公司的需要来立刻应用，以保证企业的信息安全。

最后，欺骗的艺术提供一个由列表、表格组成的“安全一瞥”，用来概括说明一些关健信息，以帮助员工在工作中阻止社会工程学带来的攻击。这些方法还可以为你做出自己的信息安全培训计划提供颇具价值的帮助。 

纵览全书，你还可以发现一些非常有用的内容条目：“术语箱”提供社会工程学和计算机黑客的术语；“米特尼克信箱”发出精典短语，有助于加深安全策略的印象；注释与工具条则带来一些有趣的背景知识等附加信息。

欺骗的艺术目录

第一部分

第一章 安全软肋

第二部分

第二章 无害信息的价值

第四章 建立信任 

第五章 我来帮你

第六章 你能帮我吗？

第七章 假冒网站和危险附件

第八章 利用同情、内疚和胁迫

第九章 逆向骗局

第三部分 入侵警报 

第十章 进入内部

第十一章 综合技术与社会工程学

第十二章 攻击新进员工

第十三章 聪明的骗局

第十四章 商业间谍

第四部分 加强防范 

第十五章 信息安全知识与训练

第十六章 推荐的信息安全策略