社会工程：防范钓鱼欺诈(卷3)

本书从专业社会工程人员的视角，详细介绍了钓鱼欺诈中所使用的心理学原则和技术工具，帮助读者辨识和防范各种类型和难度级别的钓鱼欺诈。本书包含大量真实案例，全面展示了恶意钓鱼攻者的各种手段。本书还针对企业如何防范钓鱼攻并组织展相关培训提供了切实可行的意见。本书提供了企业和个人面对现实中的社会工程问题和风险的无可替代的解决方案。
【推荐语】
钓鱼邮件是一种利用人性弱行欺诈的社会工程手段。权威调查机构数据显示，全球每天有几百亿封左右的垃圾邮件。这些邮件已经成为骗子和恶意社会工程人员渗透人们生活和工作的利器，给个人以及组织机构的网络安全造成了严重威胁。   本书结合近年来的钓鱼攻实例，讨论钓鱼攻是什么，为什么会起作用，背后的心理学原则，并提出一套创造性地利用钓鱼攻者的工具来防范钓鱼欺诈的流程。作者对当下*有效的一些钓鱼攻手段行了分析，介绍了辨识伪造邮件或者克隆网站的方法以及防范钓鱼攻的培训平台，并演示了如何在安全培训中创建自己的钓鱼攻培训项目。
【作者】
Christopher Hadnagy 著名安全专家，Social-Engineer公司CEO，世界上个社会工程框架（www.social-engineer.org）的主要发者，主动式安全渗透测试小组的培训师和首席社会工程专家，有近20年的安全和信息技术实践经验。著有《社会工程：安全体系中的人性漏洞》及《社会工程 卷2：解读肢体语言》，深受读者欢迎。图灵访谈：http://www.ituring.com.cn/article/65328。   Michele Fincher 资深渗透测试人员，Social-Engineer公司CIO，拥有超过20年的信息安全工作经验。