内容介紹
在本書的第一部分（第一章）展示了信息安全的薄弱環節，并指出為什麼你和你們的企業處于社會工程師攻擊的危險之下。本書的第二部分（第二至九章），大家将會看到社會工程師是如何利用人們的信任、樂于助人的願望和同情心使你上當受騙，從而獲得他們想要的信息。本書通過小說故事的形式來叙述典型的攻擊案例，給讀者演示社會工程師可以戴上許多面具并冒充各種身份。如果你認為自己從來沒有遇到過這種事情，你很可能錯了。
你能從本書的故事中認出自己似曾相識的場景麼？你想知道自己是否經曆過社會工程學的攻擊麼？這些都極有可能。但當你看完了第二章到第九章時，便知道下一個社會工程師打來電話時你該如何占取主動了。
接下來的部分将展示一個社會工程師如何铤而走險，進入企業内部，盜取關健信息并越過高級安全防控措施的過程。此部分内容會讓人意識到安全威脅存在于各個方面，從普通員工對企業的報複一直到電腦空間的網絡恐怖主義。
如果你對保持公司業務運轉的數據和秘密信息十分重視并為之感到擔心，請仔細的閱讀本書第三部分（第十至第十四章）。這裡需要注明的是：“除非另做聲明，本書中的故事情節純屬虛構。”
本書第四部分(第十五至十六章)談到在業務對話中如何成功的防止社會工程學給企業帶來的攻擊。第十五章提供一套有效的安全防範培訓計劃；第十六章也許正解你的燃眉之急――它包含一個完整的安全策略，你可以按公司的需要來立刻應用，以保證企業的信息安全。
最後，本書提供一個由列表、表格組成的“安全一瞥”，用來概括說明一些關健信息，以幫助員工在工作中阻止社會工程學帶來的攻擊。這些方法還可以為你做出自己的信息安全培訓計劃提供頗具價值的幫助。
内容幫助
縱覽全書，可以發現一些非常有用的内容條目：“術語箱”提供社會工程學和計算機黑客的術語；“米特尼克信箱”發出精典短語，有助于加深安全策略的印象；注釋與工具條則帶來一些有趣的背景知識等附加信息。
序言
探索自己周圍的世界是人類與生俱來的天性。當凱文·米特尼克和我年輕時，我們對這個世界充滿了強烈的好奇心，并且急于表現自己的能力。我們總是試圖學習新東西、解決疑難問題以及力争赢得遊戲，以此來滿足自己的好奇心和表現欲望。與此同時，周圍的世界也教給我們一些行為準則，以約束我們内心想自由探索的沖動，而不是為所欲為。、對于最勇敢的科學家和技術型企業家，以及像凱文·米特尼克這樣的人，這種内心的沖動可以帶給他們極大的刺激，從而使他們完成别人認為不可能的事情。
凱文·米特尼克是我所認識的最傑出的人之一。如果有人問起的話，他會很直率地講述他過去常做的事情——社交工程(social engineering)，包括如何騙取他人的信任。但凱文·米特尼克現在已經不再是一個社交工程師了。即使當年他從事社交工程活動期間，他的動機也從來不是發财緻富或者損害别人。
這并不是說沒有人利用社交工程來從事危險的破壞活動，并且給社會帶來真正的危害。實際上，這正是他寫作這本書的原因：提醒你警惕這些罪犯。
通過閱讀本書可以深刻地領會到，不管是政府部門，還是商業機構，或者我們個人，在面對社交工程師(social engineer)的入侵時是何等脆弱。如今，計算機安全的重要性已廣為人知，我們花費了巨資來研究各種技術，以求保護我們的計算機網絡和數據。然而，本書指出，欺騙内部人員，并繞過所有這些技術上的保護措施是多麼容易。
不管你就職于商業機構還是政府部門，本書都提供了一份權威指南，幫助你了解社交工程師們是如何工作的，也告訴你該如何對付他們。凱文·米特尼克和合着者西蒙利用一些既引人入勝又讓人大開眼界的虛構故事，生動地講述了社交工程學中鮮為人知的種種手段。在每個故事的後面，作者們給出了實用的指導建議，來幫助你防範故事中所描述的攻擊和威脅。
僅從技術上保障安全還是不夠的，這将留下巨大的缺口，像凱文·米特尼克這樣的人能幫助我們彌補這一點。閱讀本書後，你或許最終會意識到，我們需要像凱文·米特尼克這樣的人來指導我們做得更好。
