序 言
　　探索自己周圍的世界是人類與生俱來(lái)的天性。當(dāng)凱文·米特尼克和我年輕時(shí)，我們對(duì)這個(gè)世界充滿了強(qiáng)烈的好奇心，并且急于表現(xiàn)自己的能力。我們總是試圖學(xué)習(xí)新東西、解決疑難問(wèn)題以及力爭(zhēng)贏得游戲，以此來(lái)滿足自己的好奇心和表現(xiàn)欲望。與此同時(shí)，周圍的世界也教給我們一些行為準(zhǔn)則，以約束我們內(nèi)心想自由探索的沖動(dòng)，而不是為所欲為。對(duì)于最勇敢的科學(xué)家和技術(shù)型企業(yè)家，以及像凱文·米特尼克這樣的人，這種內(nèi)心的沖動(dòng)可以帶給他們極大的刺激，從而使他們完成別人認(rèn)為不可能的事情。
　　凱文·米特尼克是我所認(rèn)識(shí)的最杰出的人之一。如果有人問(wèn)起的話，他會(huì)很直率地講述他過(guò)去常做的事情——社交工程(social engineering)，包括如何騙取他人的信任。但凱文·米特尼克現(xiàn)在已經(jīng)不再是一個(gè)社交工程師了。即使當(dāng)年他從事社交工程活動(dòng)期間，他的動(dòng)機(jī)也從來(lái)不是發(fā)財(cái)致富或者損害別人。這并不是說(shuō)沒(méi)有人利用社交工程來(lái)從事危險(xiǎn)的破壞活動(dòng)，并且給社會(huì)帶來(lái)真正的危害。實(shí)際上，這正是他寫(xiě)作這本書(shū)的原因：提醒你警惕這些罪犯。
　　通過(guò)閱讀本書(shū)可以深刻地領(lǐng)會(huì)到，不管是政府部門，還是商業(yè)機(jī)構(gòu)，或者我們個(gè)人，在面對(duì)社交工程師(social engineer)的入侵時(shí)是何等脆弱。如今，計(jì)算機(jī)安全的重要性已廣為人知，我們花費(fèi)了巨資來(lái)研究各種技術(shù)，以求保護(hù)我們的計(jì)算機(jī)網(wǎng)絡(luò)和數(shù)據(jù)。然而，本書(shū)指出，欺騙內(nèi)部人員，并繞過(guò)所有這些技術(shù)上的保護(hù)措施是多么容易。
　　不管你就職于商業(yè)機(jī)構(gòu)還是政府部門，本書(shū)都提供了一份權(quán)威指南，幫助你了解社交工程師們是如何工作的，也告訴你該如何對(duì)付他們。 凱文·米特尼克和合著者西蒙利用一些既引人入勝又讓人大開(kāi)眼界的虛構(gòu)故事，生動(dòng)地講述了社交工程學(xué)中鮮為人知的種種手段。在每個(gè)故事的后面，作者們給出了實(shí)用的指導(dǎo)建議，來(lái)幫助你防范故事中所描述的攻擊和威脅。
　　僅從技術(shù)上保障安全還是不夠的，這將留下巨大的缺口，像凱文·米特尼克這樣的人能幫助我們彌補(bǔ)這一點(diǎn)。閱讀本書(shū)后，你或許最終會(huì)意識(shí)到，我們需要像凱文·米特尼克這樣的人來(lái)指導(dǎo)我們做得更好。

Steve Wozniak(史蒂夫·渥茲尼克)，蘋(píng)果電腦公司聯(lián)合創(chuàng)始人


前 言
　　本書(shū)包含了有關(guān)信息安全和社交工程的大量信息。為了讓你有個(gè)初步印象，這里首先介紹一下本書(shū)的內(nèi)容組織結(jié)構(gòu)。
　　第Ⅰ部分將揭示出安全方面最薄弱的環(huán)節(jié)，并指出為什么你和你的公司正在面臨著遭受社交工程攻擊的危險(xiǎn)。
　　在第Ⅱ部分中，你將會(huì)看到，社交工程師如何利用你的信任、你好心助人的愿望、你的同情心以及人類易輕信的弱點(diǎn)，來(lái)得到他們想要的東西。這一部分中有一些虛構(gòu)的故事反映了典型的攻擊行為，從中我們可以看出，社交工程師可能會(huì)以多種面目出現(xiàn)。如果你認(rèn)為自己從未與他們?cè)庥鲞^(guò)，那你可能錯(cuò)了。你是否發(fā)現(xiàn)自己曾有過(guò)與故事中類似的經(jīng)歷，并開(kāi)始懷疑自己曾經(jīng)遭遇過(guò)社交工程？多半會(huì)是這樣。但一旦閱讀了第2章~第9章，那么，當(dāng)社交工程師下次造訪時(shí)，你就知道該如何做才能使自己占據(jù)上風(fēng)。
　　在第Ⅲ部分，通過(guò)一些編造的故事，你能看到，社交工程師如何以技高一籌的手段入侵你公司的領(lǐng)地，竊取那些可能會(huì)決定你公司成敗的機(jī)密，并挫敗你的高科技安全措施。這部分中給出的場(chǎng)景將使你意識(shí)到各種安全威脅的存在，從簡(jiǎn)單的職員報(bào)復(fù)行為到網(wǎng)絡(luò)恐怖主義，都有可能。如果你對(duì)企業(yè)賴以生存的信息和數(shù)據(jù)的私密性足夠重視的話，那你就要從頭至尾閱讀第10章~第14章。
　　需要特別聲明的一點(diǎn)是，除非特殊指明，否則本書(shū)中的故事都是虛構(gòu)的。
　　在第Ⅳ部分，我從企業(yè)防范的角度講解怎樣防止社交工程的成功攻擊。第15章就如何進(jìn)行安全培訓(xùn)計(jì)劃給出了一個(gè)藍(lán)圖。而第16章則教你如何免受損失—— 這是一個(gè)全面的安全政策，你可以根據(jù)自己組織機(jī)構(gòu)的情況進(jìn)行裁減，選擇適當(dāng)?shù)姆绞絹?lái)保障企業(yè)和信息的安全。
　　最后，我給出了名為“安全一覽表”的一章，其中包含一些清單、表格和圖示，就如何幫助職員們挫敗社交工程攻擊給出了一份重要的摘要信息。如果你要設(shè)計(jì)自己的安全培訓(xùn)計(jì)劃，則這些資料也會(huì)非常有價(jià)值。
　　你會(huì)發(fā)現(xiàn)，有幾大要素將貫穿全書(shū)的始終：“行話(lingo box)”給出了社交工程和計(jì)算機(jī)黑客術(shù)語(yǔ)的定義；“米特尼克的提示”用簡(jiǎn)短的警示語(yǔ)幫助你增強(qiáng)安全策略；“注記和補(bǔ)充”給出了有趣的背景資料或附加信息。