
楊義先 鈕心忻
所有信息安全問題,都可以歸因於人。但在過去數十年裏,全球信息安全界的研究重點幾乎都是“如何從技術上去對抗黑客”,忽略了“黑客是人”這一最基本的事實。更準確地說,人、網絡和環境組成了一個閉環系統,只有保障了各個環節的安全,才談得上真正的安全。適用於網絡和環境的安全保障措施,不能照抄照搬用於人的安全保障;而引導人的思維和行爲的最有效辦法,就是運用心理學研究出的方法。本書系統介紹了“黑客心理學”(又名“信息安全心理學”),全面歸納整理了過去三百餘年來,國內外心理學界取得的、能夠用於瞭解和對抗黑客的成果,同時還建立了較爲完整的“社工攻擊案例庫”。本書可作爲全民科普讀物,普通讀者從中可瞭解如何對付黑客的社會工程學攻擊方法,安全專家也可據此填補信息安全保障體系中的信息安全心理學這個空白,爲今後的攻防對抗打下堅實的基礎。
楊義先與鈕心忻的《黑客心理學》顛覆了傳統網絡安全的技術至上思維,以"攻網爲下,攻人爲上"爲核心,系統構建了社會工程學的心理學理論體系。作者創新性地用"元素週期表"思路,將千變萬化的社工攻擊拆解爲三百餘種基本心理操縱手法,從感覺、知覺、記憶到情緒、注意,層層剖析人性的"心理漏洞"。它不僅是網安從業者的必備手冊,更是普通人的防騙指南。讀完你會明白:再堅固的防火牆也擋不住人性的弱點,真正的安全始於對自我心理的認知與守護。
看書名,以爲是社會工程學;看前言覺得是教你如何防止被黑客攻擊技巧;看前幾章有種看《fbi教你像間諜一觀察》的熟悉感,繼續下去還有教人際溝通、成功學、管理學、面試技巧、與同事交往技術、自我心理解壓......anyway,是個心理學拼盤書,適合作爲心理學科普。
和黑客的社會工程學攻擊沒有直接聯繫,就黑客的攻防來說,沒有太多例子,但還是一本不錯的處理人際關係的書。
雖然題目是社會工程學,但是書中內容大多是寫心理學,與黑客心理學沒有多大的關係,有點失望了 內容也比較枯燥乏味。
沒有什麼自己的想法,像是匯總他人研究的綜述性書籍,主要是羅列。
本書通篇是心理學原理,內容大而全,主要是在人交往中的可以被操控的方方面面,比較枯燥。 說是社會工程學,黑客心理學但是實際上只有心理學,在實際工作的運用中很難有什麼記憶點。作爲心理學來看缺乏重點,沒有相關的現實案例輔助理解。總體來說信息加工度不高,閱讀體驗不好,不推薦。
不要浪費時間讀。既不懂黑客,也不懂心理學
令人大失所望的一本書,太水了。
估計是隻看了普心社心就過來寫書了,說實話我也能寫。。。
1青少年近視是安排讓你婆婆生日快樂