内容简介 · · · · · ·
自本书上一版面世以来，无论是社会工程的工具和手段，还是人们所处的环境，都发生了巨大的变化，因此本书推出了升级版。本书作者是具备多年从业经验的社会工程人员，在上一版的基础上增加了新的示例，将社会工程从一门“艺术”上升为“科学”，让读者知其然更知其所以然。书中的观点均有科学研究支持，无论是个人还是企业都能从本书中得到有益的启示，在更好地保护自身的同时，还能教导他人免于遭受恶意攻击者的侵害。本书后还对有志于从事信息安全工作的人提出了宝贵的建议。
作者简介 · · · · · ·
克里斯托弗·海德纳吉（Christopher Hadnagy）
信息安全专家，Social-Engineer有限公司CEO，业内影响广泛的社会工程框架Social-Engineer的主要开发者，有近30年的安全和信息技术实践经验。另著有《社会工程 卷2：解读肢体语言》及《社会工程：防范钓鱼欺诈（卷3）》，深受读者欢迎。
他创办了DEF CON极客大会，建立了DerbyCon安全大会中的“社会工程村”，同时参与创办了社会工程夺旗赛。
【译者简介】
管晨
毕业于山东财经大学金融数学系，擅长数据分析和数据可视化，努力用对人类更友好的语言，将数据的奥秘发挥出更大价值。
王大鹏
数据科学从业人，终身学习践行者。以生命为燃料点亮四周，希望看出更多真相，看到更多美好，在保持警惕中看清自己，在心怀敬畏下看懂世界。
郭鹏程
天文学博士，科普爱好者，数据科学家。任教于山...
喜欢读"社会工程"的人也喜欢 · · · · · ·
-
- 种子帝国 9.1
社会工程的书评 · · · · · · ( 全部 5 条 )
fishbird
人民邮电出版社2013版
一本被书名埋没的好书
估计看到这个书名的时候，你肯定跟我一样，首先想的是社会工程是啥子玩意，然后看到了副标题里的安全体系。脑袋里默默的把安全体系和工程联系起来，做出了判断，八九不离十肯定是码农的书，指导怎么做杀毒软件防火墙的吧。 但是那就错了，这本书跟安全软件工程尽管不能说没有一...
(展开)
麦机长
人民邮电出版社2013版
《社会工程：安全体系中的人性漏洞》摘要与心得
这篇书评可能有关键情节透露
注：【】部分为笔者心得，非原文摘抄。 更好的排版： https://captnotes.github.io/social-engineering 必须置身事外才能全面地理解安全，从本质上来说就是把自己作为一个局外人，尝试用其它方式来进入系统。 大部分人因为自信满满而对潜在的问题视而不见。 制造恐慌、运用影响... (展开)
Ivan
人民邮电出版社2013版
social engineering
这篇书评可能有关键情节透露
最初看了部黑客电影 了解到社会工程学 黑客在虚拟世界的成功 离不开现实生活里骗过保安 由此可见社会工程是操纵他人采取特地行动的行为 结果包括获取信息 取得访问权限或采取特定行动 书的内容可谓全面完整 从很多细节入手 比如强调学会聆听 集中注意力 提供正在聆听的证据和及... (展开)> 更多书评 5篇
论坛 · · · · · ·
在这本书的论坛里发言
这本书的其他版本 · · · · · · ( 全部4 )
以下书单推荐 · · · · · · ( 全部 )
- 计算机 (徐永冰)
- 数字化表征----与环境利益相关者的数据互动 (小毛叔)
- 人与社会 (风逝)
- 书 (MurloNate)
- 书 (狂傲的旋子鱼)
谁读这本书? · · · · · ·
二手市场
· · · · · ·
- 在豆瓣转让 有245人想读，手里有一本闲着?
订阅关于社会工程的评论:
feed: rss 2.0
0 有用 wenxue@2022 2024-05-18 21:16:43 中国香港
很有意思的书，之前看过第一版，这一版作者更多了谈论自己的经历和看法，几乎每个篇章都有事例的说明，相比第一版，这一版的看起来更轻松，似乎作者真的和读者面对面的在沟通。第一版则将更多的篇幅放在技术上，谈论了更多的技术和方法，总的来说我认为两版各有千秋，虽然这本书更新了其中的一些技术，但我认为不应该单纯的将其视作升级版，因为两版区别蛮大的，不过我觉得都很不错，各有亮点。
2 有用 xhide 2022-03-01 23:43:20
因为工作原因想要了解什么是社工攻击，看了这本书，了解了一个新的领域。人不是机器，大概没有人可以百分百躲过有针对性的攻击
0 有用 石山弄牛仔 2023-09-03 15:59:07 上海
方法都告诉你了，能不能知行合一就看你的悟性和执行力了。
0 有用 千古壹号 2022-03-16 18:29:24
不实用。
0 有用 树摇风 2022-11-13 22:11:02 江西
意外之喜，这么呆萌的书名下有如此丰富的信息量。防范信息泄露、搜集开源情报、说服和谈话技巧、我甚至担心有人利用这本书的技巧去人肉别人。总之这本书给我的感觉挺酷的，很有用
0 有用 wenxue@2022 2024-05-18 21:16:43 中国香港
很有意思的书，之前看过第一版，这一版作者更多了谈论自己的经历和看法，几乎每个篇章都有事例的说明，相比第一版，这一版的看起来更轻松，似乎作者真的和读者面对面的在沟通。第一版则将更多的篇幅放在技术上，谈论了更多的技术和方法，总的来说我认为两版各有千秋，虽然这本书更新了其中的一些技术，但我认为不应该单纯的将其视作升级版，因为两版区别蛮大的，不过我觉得都很不错，各有亮点。
0 有用 momo 2024-05-12 20:53:20 北京
给非此专业人士提供了一些跟人相处之道
0 有用 alargel 2024-04-18 11:30:16 北京
其中关于disc的部分还是很有收获的，可以在接下来的工作中学习应用一下。
0 有用 慌张 2024-03-11 00:22:37 美国
osint开源情报基础信息搜集：观察 网络工具 DiSC有点像现在流行的enpf人格分类归档 然后采用同一纬度内的语言进行切人和代入 也就是伪装 获得他人认同和好感进而潜移默化的施加影响：互惠 quid pro quo；设计义务场景；让步；稀缺；诉诸权威 顺便补充一下邪教就基本也是这些方法同时要保持信息封闭无法与外界交互的场景 动态框架就是提纲 而不要过于具体和死板 肢体语言解读 表情和动作 是否... osint开源情报基础信息搜集：观察 网络工具 DiSC有点像现在流行的enpf人格分类归档 然后采用同一纬度内的语言进行切人和代入 也就是伪装 获得他人认同和好感进而潜移默化的施加影响：互惠 quid pro quo；设计义务场景；让步；稀缺；诉诸权威 顺便补充一下邪教就基本也是这些方法同时要保持信息封闭无法与外界交互的场景 动态框架就是提纲 而不要过于具体和死板 肢体语言解读 表情和动作 是否有冲突 作者经典的一句：看到别人的情绪不代表就完全了解 (展开)
0 有用 両襾 2023-11-28 13:49:29 湖北
几个中午读完，这本书系统论述了社工理论，读时其间诸多技巧自己之前也曾实际摸索用过，读到相关方法时有一定共鸣。不过好刀还是要用在正途上。