一本被书名埋没的好书

估计看到这个书名的时候,你肯定跟我一样,首先想的是社会工程是啥子玩意,然后看到了副标题里的安全体系。脑袋里默默的把安全体系和工程联系起来,做出了判断,八九不离十肯定是码农的书,指导怎么做杀毒软件防火墙的吧。
但是那就错了,这本书跟安全软件工程尽管不能说没有一点儿毛关系,但是确实关系约小于1%。
如果不是偶然在一个小组里看到别人的推荐,我说啥也不会买这本书的。那个帖子的名称好像就是类似于“有哪些书名骗了你”之类的,下面有个人回复说这本书实际上是一本非常好的书。
我去查了查,然后默默加入了购物车,后来在今年京东618的时候,以二点三折的价格买回了家。
本来想在单位利用每天午休前的10分钟读这本书,但是实在是太好看了,就带回家直接读完了。
百度百科对于社会工程学的解释是这样的:社会工程学(Social Engineering)在上世纪60年代左右作为正式的学科出现,广义社会工程学的定义是:建立理论并通过利用自然的、社会的和制度上的途径来逐步地解决各种复杂的社会问题。但是实际上,书名里的应该是狭义的定义,也即:社会工程学,是一种通过人际交流的方式获得信息的非技术渗透手段。
记得有一部电影,似乎是《惊天魔盗团》?还是什么,里面有一段,几个人在飞机上,其中一个利用随机应变的语言,和一个富翁攀谈并假装认识他,从他嘴里套出来一个关键的名字还是什么信息。当时觉得这水平可真是太高了,根据对方的一个非常细微的动作、表情或者语调的变化,就能立刻做出反应,天衣无缝,叹为神人。
还有近期在报纸上看到的一系列关于PUA(Pick-up Artist)培训的报道,有专门的人进行培训,如何利用女性的心理,进行精神上的控制,骗钱骗色,最后很多女性精神彻底崩溃甚至自杀。
这些其实都是社会工程学中的一部分手段,看看这本书的目录吧:

看看这些题目,啧啧……
第3章 诱导 41 第4章 伪装:如何成为任何人 58
第5章 心理战术:社会工程心理学 75
第6章 影响:说服的力量 137
6.1 影响和说服的5项基本原则 138
6.4 操纵:控制你的目标 177
6.5 社会工程中的操纵 189
《影响力》与这本书相比,就像是《苏菲的世界》与《哲学导论》的关系,一个是通俗的科普书,一个是专业的入门书。
这本书里介绍了什么是社会工程学,以及社会工程学常用的方法和工具。
不得不说,在这个高度发达的信息社会,知识本身是没有善恶之分的,只有利用的人才有善恶之分。好人看了这本书,第一可以增长自己的知识,避免以后再上当受骗,第二可以利用这些知识做一个对自己有益但又不损害别人的事儿。但是坏人看了这本书,比如上面提到的骗子还有PUA爱好者,就可以用来给自己作恶。
记得当年一个同事评论《影响力》说,没什么用,我给我老婆暗示让她干什么什么,她根本毫无反应。其实我们都知道,干什么都需要练习的。这本书里也有很多有用的手段,但是都需要不断地练习提高能力,才能在实际中产生作用。不是魔术那样,教教你就可以骗人了。
经过努力,你也有一定的几率成为我上面所说的电影里那么厉害的人,或者书里的例子里那些能做出匪夷所思的事的人。
其实这本书可以当做一本社会工程入门的工具书,里面提供了很多有用的指引,比如一些工具软件,比如一些可以深入了解微表情、神经语言程序学(NLP)的书籍,等等等等。真的是一本好书,虽然有些内容有一点过时了,因为现在的信息科技发展的实在是太快了,刚写下就会过时。
这本书是一系列中的第一本,后面还有《社会工程 卷2:解读肢体语言》《社会工程:防范钓鱼欺诈(卷3)》,我已经买了第二卷了,迫不及待的想去读了。
豆瓣上有个人这么评论,

我觉得这是一个典型的见仁见智的例子,我读这本书看到的是如何观察、影响别人来提高自己的能力,他看到的是骗子的手段。
其实还是那句话,知识没有善恶。不知道你看到的是什么?
总的来说,这真是一本被书名埋没的好书,如果改名为《如何操控别人》、《如何让别人听你的话》、《私家侦探侦查手段大全》、《PUA把妹指南高级手册》、《如何成为一个举世闻名的骗子》、《乖 骗骗人》、《我坏 你不 阿弥陀佛听我话》……,恐怕豆瓣上就不会仅有区区348个打分了。

最过分的是,竟然一个书评也没有!!!!


没关系,我来消灭零书评,哈哈,很开心。