2011年3月10日星期四
社会工程学---剖析人类的艺术 zz
一本关于信息安全的社会工程学的新书---由Christopher Hadnagy所著的Social Engineering: The Art of Human Hacking,作者谈到技术工具是社会工程的重要方面,但仅仅靠技术工具本身 是无法锻造出优秀的社会工程师的。技术工具本身没多大用处,但是善用技术工具的技能则价值连城(记得The Art of Intrusion里有一些cracker并没有通过高深的技术但同样完成了高难度的渗透测试)。太多的人都惯性的认为信息安全和数据保护就是简单的运行 一些工具而不需要了解这些工具的设计哲学和运行原理。这是一本不错的书,Hadnagy会让你明白人为因素是信息安全的重要一环。 /.的书评.
标签: Human Hacking, Social Engineering
订阅 博文 [Atom]