
武新华 李伟等编著
本书以配图、图释、标注、指引线框等丰富的图解手段,再辅以浅显易懂的语言,讲述的具体内容有:全面认识社会工程学、无所不能的信息搜索、扫描工具应用实战、黑客常用入侵工具、商业窃密常用伎俩、诠释黑客的攻击方式、诠释网络钓鱼攻击方式、跨网站攻击技术、刨根问底挖掘用户隐私、真假莫辨的防范欺骗攻击、形形色色的反侦查技术、安全威胁防御技术等,使得读者可以对黑客社会工程学攻击与防护等具有代表性的技术有一个全面认识。
这本书虽出版于2011年,技术细节已显陈旧,却精准戳中了信息安全最易被忽视的软肋:防线的崩溃往往始于人心的漏洞。它没有止步于技术工具的罗列,而是系统梳理了信息搜集、身份伪装、心理诱导等社会工程学核心手法,用大量真实案例揭示了黑客如何利用信任、好奇、贪婪等人性弱点实施攻击。对于公共部门而言,这是一本极佳的安全意识教育读本。技术可以不断升级,但人性的弱点永恒存在。真正的安全防线,不仅需要防火墙和加密技术,更需要每个工作人员保持警惕,养成"不轻信、不泄露、不盲从"的职业习惯。
11年的书,技术比较老了,不过很多思想目前还是有参考价值的
社会工程学,可以说是我大学自修的第二专业,信息时代下拥有可靠第一手信息的你就是王,本就是轻车熟路,阅读此书无非温故知新而已
不夠專業而且技術相對滯後,不過對於新手很不錯,我嘛感覺太小兒科不夠乾貨代碼和思路都不夠騷不夠淫蕩
工程学结束一般,大篇幅在介绍工具。
非常好的一本书,很适合初学者或者爱好者学习