欺骗的艺术-THE ART OF DECEPTION（社会工程学）.pdf

第一章 安全软肋 某公司也许购置了能用钱买到的最好的安全技术，员工们也训练有素，每晚回家前把所有的秘密都 锁起来，并从业内最好的保安公司雇用了保安，但这家公司仍然易受攻击。一些人可能遵从了专家所有 最好的安全建议，安装了各种受推荐的安全产品，并十分谨慎的处理系统配置以及应用安全补丁，但他 们仍然很不安全。 人为因素 在国会听证 前的一次证言中，我解释到我经常可以从企业获得密码口令或其他类似的敏感信息， 只需假扮某人直接开口要就是了。人们对于绝对安全的渴望常常导致他们满足于虚假的安全感之中。想 像一位负责任的可爱的屋主，他有一套麦迪科（译者注：Medico,知名品