反欺骗的艺术-摘记（持续更新中）

本书作者

Kevin D.Mitnick（凯文.米特尼克）曾是“黑客”的代名词，他开创了“社会工程学”，是历史上最令FBI头痛的计算机顽徒之一，商业和政府机构都惧他三分；米特尼克的黑客生涯充满传奇，15岁就成功侵入北美空中防务指挥系统，翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料。之后，防守最严密的美国网络系统（美国国防部、五角大楼、中央情报局、美国国家税务局、纽约花旗银行）都成了他闲庭信步之处。米特尼克也是全球首个遭到通缉和逮捕的黑客，出狱后曾一度被禁用计算机和互联网，甚至包括手机和调制解调器。
后来，米特尼克金盆洗手，洗心革面，成了全球最受欢迎的计算机安全专家之一，担任多家企业的安全顾问，并与他人合作成立了洛杉矶咨询公司Defensive Thinking。米特尼克曾登上CourtTV、“早安，美国”、“60分钟”、CNN的“头条新闻”等电视节目，也曾在洛杉矶的KFI AM 640主持每周一次的访谈节目。米特尼克的文章散见于各大新闻杂志和行业杂志，他已多次在重要活动上发表主题演讲。

社交工程

社交工程（Social Engineering）利用影响力和说服力来欺骗人们，使他们相信社交工程师所假冒的身份，或者被社交工程师所操纵。因此，社交工程师能够利用这些人来得到想要的信息，此过程中可能用到技术手段，也可能根本不用技术手段。

摘记

攻击者的艺术

1、看似无害的信息带来的损害

• 社交领域的基本策略：获取那些在尚未造成危害时公司职员认为无害的信息。“把关键的问