黑客社會工程學攻擊

而本書將圍繞個人及企業的信息威脅進行完整的部述，包括信息跟蹤、隱私挖掘、商業竊密、釣魚攻擊、心理學攻擊、反偵查對抗等前沿的信息安全，本書旨在幫助人們及政府、商業機構認識到社會工程學攻擊的所帶來的威脅，以使個人及機構重要機密免遭竊取或被入侵的危險。

國家盛會2008奧運的舉辦無一不説明中國進入了數字信息的時代，而新的挑戰便是信息安全威脅，並且，這種發展趨勢越來越嚴重。傳統的計算機攻擊者在系統入侵的環境下存在很多的侷限性，而新的社會工程學攻擊則將充分發揮其優勢，通過利用人為的漏洞缺陷進行欺騙手段來獲取系統控制權。這種攻擊表面是難以察覺的，不需要與受害者目標進行面對面的交流，不會在系統留下任何可被追查的日誌記錄，並迫使企業內部人員轉移出信息資產給社會工程學師，試圖追查攻擊者困難重重。

同時，每個人都不應忽視社會工程學攻擊的危害性，社會工程學師表現得極為親切，銀行機構都不會懷疑使用了專業的術語而承認他們是合法的內部人員；社會工程學師也像一個魔術師，左手吸引你的注意時，右手已悄悄帶走你的重要文件；社會工程學師很會説話，懂得如何操作未知的專業設備，並擁有一套信息跟蹤手法，在你撥打電話給他的時候，他會開玩笑地報出你的姓名、年齡、地址、信用卡號……

而本書的作者將向讀者們展示並不為人知的社會工程學攻擊內幕，由淺入深從全球頭號黑客凱文米特尼克入侵五角大樓經歷説起，並全面講解社會工程學攻擊 具體實施與細節，讓讀者們清楚地知曉他們攻擊伎倆，所提供的案例可形象地認識到所帶來的威脅，為免於讀者們諸多的安全困擾，在第八章我提供了完整的解決方案，可使免於你受到信息傷害，企業將知道如何通過培訓及相關的防護來阻礙社會工程學的攻擊。

^[1]