|
昨日阅读2小时,累计阅读240小时。《反入侵的艺术》阅读完毕。
本书是被称为20世纪10大黑客之一的凯文.米特尼克之作。通过对20多个入侵案例,告诉我们我们认为的安全系统在黑客眼中是漏洞百出,正如文中一个黑客Erik所言---当一种方法行不通的时候,我会试着用其他的方法。因为我知道一定会有行得通的方法。世上总会有行得通的方法,关键在于能否找到它。通过研读这些案例我们可以知道黑客是如何入侵,针对入侵的方法我们可以根据自己企业的实际情况进行防护。(虽然这些案例很早,但是入侵的方法基本没变)。
特别社会工程学第10介绍让我们对这个作者提出的学科有所了解,利用人性。如下所示:
1.角色的陷阱;2.信任度;3.反转角色;4.偏离系统式思维;5.顺从冲动;6.乐于助人;7.归因;8.喜好;9.恐惧;10,抗拒。针对这些进行攻击。大家有机会可以阅读下,当作小说即可。下一本阅读作者另一本书《反欺骗的艺术》到时候将心得与大家分享。
|