社会工程(卷3防范钓鱼欺诈)
正版新书 新华官方库房直发 可开电子发票
￥ 44.25 7.4折 ￥ 59.8 全新
库存8件
作者(美)海德纳吉//芬奇
出版社人民邮电出版社
ISBN9787115435477
出版时间2016-10
版次1
装帧平装
开本16开
纸张胶版纸
页数172页
字数199千字
定价59.8元
货号SC:9787115435477
上书时间2024-06-26
商品详情
- 品相描述：全新
- 全新正版 提供发票
- 商品描述
-
作者简介:
Christopher Hadnagy
杰出安全专家，Social-Engineer公司CEO，世界上头个社会工程框架（www.social-engineer.org）的主要开 发者，主动式安全渗透测试小组的培训师和首 席社会工程专家，有近20年的安全和信息技术实践经验。著有《社会工程：安全体系中的人性漏洞》及《社会工程 卷2：解读肢体语言》，深受读者欢迎。
Michele Fincher
杰出渗透测试人员，Social-Engineer公司CIO，拥有超过20年的信息安全工作经验。
主编推荐:
钓鱼邮件是一种利用人性弱点进行欺诈的社会工程手段。调查机构数据显示，全球每天有几百亿封左右的垃圾邮件。这些邮件已经成为骗子和恶意社会工程人员渗透进人们生活和工作的利器，给个人以及组织机构的网络安全造成了严重威胁。
本书结合近年来的钓鱼攻击实例，讨论钓鱼攻击是什么，为什么会起作用，背后的心理学原则，并提出一套创造性地利用钓鱼攻击者的工具来防范钓鱼欺诈的流程。作者对当下有效的一些钓鱼攻击手段进行了分析，介绍了辨识伪造邮件或者克隆网站的方法以及防范钓鱼攻击的培训平台，并演示了如何在安全培训中创建自己的钓鱼攻击培训项目。
媒体评论:
“本书的内容适合所有人阅读，可以用于职业生涯和个人生活的方方面面。克里斯和米歇尔用他们作为专业社会工程人员和渗透测试者的实际经验，阐释了人类点击不该点击的东西这一行为背后的心理学……一本实用手册，告诉你如何经营更安全、红火的企业，同时让个人生活免受恶意攻击者干扰。”
——罗宾 德瑞克，美国海军陆战队军官，FBI探员/行为学家，People Formula创始人
“这本书包含许多新相关的钓鱼攻击案例，并以一种简洁紧凑的方式展示了两位杰出社会工程人员在相关领域的知识和经验，适合所有对网络时代信息安全感兴趣的人阅读。”
——亚马逊英文网站读者评论
内容简介:
本书从专业社会工程人员的视角，详细介绍了钓鱼欺诈中所使用的心理学原则和技术工具，帮助读者辨识和防范各种类型和难度级别的钓鱼欺诈。本书包含大量真实案例，全面展示了恶意钓鱼攻击者的各种手段。本书还针对企业如何防范钓鱼攻击并组织开展相关培训提供了切实可行的意见。本书提供了企业和个人面对现实中的社会工程问题和风险的无可替代的解决方案。
本书适合社会工程人员、企业管理人员、IT部门人员以及任何对信息安全感兴趣的人阅读。
目录:
第1章 真实世界的钓鱼攻击
1.1 网络钓鱼基础
1.2 人们是如何进行网络钓鱼的
1.3 示例
1.3.1 重大攻击
1.3.2 常见的钓鱼手段
1.3.3 更强大的钓鱼手段
1.3.4 鱼叉式网络钓鱼
1.4 总结
第2章 决策背后的心理学原则
2.1 决策：观滴水可知沧海
2.1.1 认知偏差
2.1.2 生理状态
2.1.3 外部因素
2.1.4 决策的底线
2.2 当局者迷
2.3 钓鱼攻击者是怎样让鱼咬钩的
2.4 杏仁核简介
2.4.1 杏仁核劫持
2.4.2 控制杏仁核
2.5 清洗、漂洗、重复
2.6 总结
第3章 影响与操控
3.1 为什么这种区别很重要
3.2 如何找出区别
3.2.1 如何与目标建立融洽的关系
3.2.2 当目标发现自己被测试时，感觉如何
3.2.3 测试的意图是什么
3.3 操控：来者不善
3.4 谎言，全都是谎言
3.5 惩罚与操控
3.6 影响的原则
3.6.1 互惠
3.6.2 义务
3.6.3 妥协
3.6.4 稀缺
3.6.5 权威
3.6.6 一致性与承诺
3.6.7 喜爱
3.6.8 社会认同
3.7 与影响相关的更多乐趣
3.7.1 社会性与影响
...
— 没有更多了 —
以下为对购买帮助不大的评价