作者:
Christopher Hadnagy
/
Michele Fincher
副标题: 防范钓鱼欺诈（卷3）
原作名: Phishing Dark Waters: The Offensive and DefensiveSides of Malicious Emails
译者: 肖诗尧
出版年: 2016-10
页数: 192
定价: 49.00元
装帧: 平装
ISBN: 9787115435477
副标题: 防范钓鱼欺诈（卷3）
原作名: Phishing Dark Waters: The Offensive and DefensiveSides of Malicious Emails
译者: 肖诗尧
出版年: 2016-10
页数: 192
定价: 49.00元
装帧: 平装
ISBN: 9787115435477
内容简介 · · · · · ·
本书结合近年来的钓鱼攻击实例，讨论钓鱼攻击是什么，为什么会起作用，背后的心理学原则，并提出一套创造性地利用钓鱼攻击者的工具来防范钓鱼欺诈的流程。作者对当下最有效的一些钓鱼攻击手段进行了分析，介绍了辨识伪造邮件或者克隆网站的方法以及防范钓鱼攻击的培训平台，并演示了如何在安全培训中创建自己的钓鱼攻击培训项目。
本书从专业社会工程人员的视角，详细介绍了钓鱼欺诈中所使用的心理学原则和技术工具，帮助读者辨识和防范各种类型和难度级别的钓鱼欺诈。本书包含大量真实案例，全面展示了恶意钓鱼攻击者的各种手段。本书还针对企业如何防范钓鱼攻击并组织开展相关培训提供了切实可行的意见。本书提供了企业和个人面对现实中的社会工程问题和风险的无可替代的解决方案。
本书适合社会工程人员、企业管理人员、IT部门人员以及任何对信息安全感兴趣的人阅读。
社会工程的创作者
· · · · · ·
-
肖诗尧 译者
作者简介 · · · · · ·
★作者简介
Christopher Hadnagy
著名安全专家，Social-Engineer公司CEO，世界上第一个社会工程框架（www.social-engineer.org）的主要开发者，主动式安全渗透测试小组的培训师和首席社会工程专家，有近20年的安全和信息技术实践经验。著有《社会工程：安全体系中的人性漏洞》及《社会工程 卷2：解读肢体语言》，深受读者欢迎。图灵访谈：http://www.ituring.com.cn/article/65328。
Michele Fincher
资深渗透测试人员，Social-Engineer公司CIO，拥有超过20年的信息安全工作经验。
★译者简介
肖诗尧
毕业于中国地质大学（武汉），信息安全从业者。
目录 · · · · · ·
"社会工程"试读 · · · · · ·
拉娜：你认为这是某种陷阱吗？ 亚契：什么？不，我不认为这是一个陷阱。尽管我从来都不认为它是陷阱……但它通常就是陷阱。 ——《间谍亚契》第四季第13集 因为我们要在一起一段时间，所以我觉得我应该一开始就开诚布公。虽然我认为自己是一个相当聪明的人，但我还是犯过很多愚蠢的错误，其中很多始于我大喊一声“嘿，看这个”或者心想“我想知道如果<这里插入一些危险/愚蠢..
· · · · · · (查看全部试读)
喜欢读"社会工程"的人也喜欢 · · · · · ·
-
- 社会工程 卷2 6.9
-
- 黑客攻防技术宝典 8.9
-
- Wireshark数据包分析实战 8.0
-
- 反欺骗的艺术 7.7
-
- 信息安全工程 8.7
-
- python黑帽子 7.3
-
- 信息安全原理与实践（第2版） 8.6
-
- 计算机是怎样跑起来的 7.7
社会工程的书评 · · · · · · ( 全部 0 条 )
论坛 · · · · · ·
在这本书的论坛里发言
这本书的其他版本 · · · · · · ( 全部2 )
以下书单推荐 · · · · · · ( 全部 )
- IT 三级 产品定义或需求（智力层次-实用性） 1.1.1.2.2 (ajian005)
- 阳光书屋 (17号元素)
- 社会工程 (Ausfuhrung)
- 2021年待读书单 (thalion)
- 增长工程学 (生日sr)
谁读这本书? · · · · · ·
二手市场
· · · · · ·
订阅关于社会工程的评论:
feed: rss 2.0
2 有用 胡小娥 2019-08-02 23:04:34
甲方看了直骂街，乙方看了直点头——这不就是我们卖东西的销售话术嘛，拿来就用，安全培训的提纲，太好用了！不过作者每个章节前面的引用越来越奇怪了，充分体现了作者没文化。
0 有用 斜晖飘枫 2020-12-08 23:16:18
虽然写是5年之前的钓鱼欺诈，但放到现在，将电子邮件改成电话同样适用。近来我也开始关注社会工程问题，这本书中的一些观点和方法同样可以作为培训的材料。尤其是举办技术培训，而面向的是非IT用户的时候，需要把握BEST原则，这一点在我实际的培训中深有体会。他山之石可以攻玉， 书中的案例已经过时，但是诈骗和防范的方法都可以采纳。
1 有用 paroca 2021-10-19 15:30:11
社会工程的基本概念、基本逻辑和测试工具介绍。薄薄一本书，讲的浅显易懂，只能建立基本概念，适合非专业人士读七八章节之前的内容。
0 有用 白日梦想家 2022-04-16 02:08:27
屁屁坐在这本书上，觉得还行
0 有用 慌张 2024-03-24 00:13:29 美国
学到几个新名词：framing effect availability heuristic confirmation bias
0 有用 慌张 2024-03-24 00:13:29 美国
学到几个新名词：framing effect availability heuristic confirmation bias
0 有用 lewischeng 2022-11-18 21:38:32 上海
这本比前两本有意思不少
0 有用 白日梦想家 2022-04-16 02:08:27
屁屁坐在这本书上，觉得还行
0 有用 kmc*26 2022-02-09 10:58:18
可以下饭
1 有用 paroca 2021-10-19 15:30:11
社会工程的基本概念、基本逻辑和测试工具介绍。薄薄一本书，讲的浅显易懂，只能建立基本概念，适合非专业人士读七八章节之前的内容。