第 1章 社會工程初探1

1.1第 2版有什麼變化2

1.2為何需要閱讀本書4

1.3社會工程概述6

1.4社會工程金字塔9

1.4.1OSINT10

1.4.2設計偽裝10

1.4.3規劃攻擊測試10

1.4.4發起攻擊測試10

1.4.5彙報10

1.5本書內容概要11

1.6小結13

第2章 我們看到的是否一樣15

2.1OSINT收集實例15

2.2非技術型OSINT19

2.2.1觀察技巧19

2.2.2技術型OSINT28

2.2.3另外兩點42

2.3實戰工具48

2.3.1SET48

2.3.2IntelTechniques48

2.3.3FOCA49

2.3.4Maltego：這一切的始祖49

2.4小結49

第3章如何使用對方的語言50

3.1接近目標53

3.2DISC畫像初探55

3.2.1DISC是什麼56

3.2.2了解自己是智慧的開端57

3.3小結66

第4章變成任何你想成為的人68

4.1偽裝的原則69

4.1.1原則一：想清楚你的目標70

4.1.2原則二：明白現實與虛構的差距71

4.1.3原則三：把握尺度72

4.1.4原則四：避免短期記憶丟失75

4.1.5原則五：為偽裝做好準備78

4.1.6原則六：執行偽裝79

4.2小結82

第5章獲得他人的好感83

5.1族群心理85

5.2像社會工程人員一樣建立融洽關繫87

5.2.1道德分子88

5.2.2建立融洽關繫的10個原則89

5.3融洽關繫的機器100

5.3.1在日常生活中練習100

5.3.2閱讀100

5.3.3特別留意失敗的經歷100

5.4小結101

第6章對他人施加影響103

6.1原則一：互惠105

6.1.1實戰中的互惠原則105

6.1.2社會工程中的互惠原則107

6.2原則二：義務108

6.2.1實戰中的義務原則108

6.2.2社會工程中的義務原則109

6.3原則三：讓步111

6.3.1實戰中的讓步原則111

6.3.2社會工程中的讓步原則112

6.4原則四：稀缺114

6.4.1實戰中的稀缺原則114

6.4.2社會工程中的稀缺原則115

6.5原則五：權威116

6.5.1實戰中的權威原則117

6.5.2社會工程中的權威原則119

6.6原則六：一致性和承諾120

6.6.1實戰中的一致性和承諾原則120

6.6.2社會工程中的一致性和承諾原則121

6.7原則七：好感123

6.8原則八：社會認同125

6.8.1實戰中的社會認同原則126

6.8.2社會工程中的社會認同原則127

6.9影響還是操控127

6.9.1實戰中的操控128

6.9.2操控的原則129

6.10小結132

第7章構建你的藝術134

7.1框架的動態準則136

7.1.1準則1：你說的每句話都會觸發框架138

7.1.2準則2：通過框架定義的文字能喚起框架140

7.1.3準則3：否認框架141

7.1.4準則4：讓目標想起框架能強化框架142

7.2誘導143

7.2.1迎合自我143

7.2.2共同利益145

7.2.3刻意虛假陳述147

7.2.4掌握知識150

7.2.5運用提問151

7.3小結156

第8章讀懂對方的暗示157

8.1非語言表達至關重要158

8.2你的基準全在我們的掌控之中161

8.2.1當心誤解163

8.2.2了解基本規則167

8.3非語言表達基礎168

8.4舒適與不適170

8.4.1憤怒171

8.4.2厭惡173

8.4.3輕蔑175

8.4.4恐懼176

8.4.5驚訝179

8.4.6悲傷182

8.4.7快樂186

8.5小結190

第9章發起社會工程攻擊192

9.1攻擊面前人人平等193

9.2滲透測試的原則194

9.2.1記錄一切196

9.2.2審慎選擇偽裝196

9.3網絡釣魚測試197

9.3.1教育型網絡釣魚197

9.3.2滲透測試型網絡釣魚198

9.3.3魚叉式網絡釣魚199

9.3.4小結200

9.4電信詐騙測試200

9.4.1獲取憑證201

9.4.2通過電信詐騙獲取OSINT202

9.4.3通過電信詐騙實現徹底入侵203

9.4.4小結206

9.5短信詐騙測試206

9.6冒充測試208

9.6.1規劃冒充型滲透測試208

9.6.2對於淨化的思考211

9.6.3設備的采購211

9.6.4小結212

9.7彙報212

9.7.1專業素養213

9.7.2語法和拼寫213

9.7.3所有細節213

9.7.4整治方案214

9.7.5後續行動215

9.8社會工程滲透測試人員的常見問題215

9.8.1如何獲得一份社會工程人員的工作215

9.8.2如何向我的客戶推廣社會工程服務216

9.8.3我該如何收費218

9.9小結219

第10章 你有沒有M.A.P.P.220

10.1第 1步：學會識別社會工程攻擊222

10.2第 2 步：制定切實可行的政策223

10.2.1避免過於復雜的政策224

10.2.2避免盲目的同情224

10.2.3讓政策切實可行225

10.3第3步：定期檢查實際情況226

10.4第4步：切實可行的安全意識項目228

10.5綜合以上4步229

10.6時刻保持更新230

10.7從同行的錯誤中學習231

10.8塑造重視安全意識的文化232

10.9小結234

第11章 走上職業道路236

11.1成為社會工程人員的特質236

11.1.1謙遜237

11.1.2動力237

11.1.3外向237

11.1.4樂於嘗試238

11.1.5真的管用238

11.2專業技能239

11.3教育240

11.4工作前景241

11.4.1自己創業241

11.4.2入職滲透測試公司241

11.4.3入職社會工程公司242

11.5社會工程的未來242

"黑客行為已經存在很久了，而社會工程行為更是自人類出現就一直存在。本書能武裝你、保護你，並教你識別、抵御和降低來自社會工程的風險。"

--史蒂夫·沃茲尼亞克

蘋果公司聯合創始人



"我從20世紀70年代後期就開始在實踐中運用社會工程。然而直到今天，社會工程手段仍是進行滲透測試的利器，它對個人及組織安全影響重大。這本書涵蓋從基礎的OSINT到滲透測試的方方面面，任何對社會工程感興趣的人都應該讀一讀。"

--凱文·米特尼克

社會工程之父，《反欺騙的藝術》作者



"無論你是社會工