今天翻旧硬盘找资料,突然发现十年前的黑客大会笔记,想起凯文·米特尼克这号人物。当时就觉得这老哥挺神,干脆查查他写过啥书,结果发现市面上信息乱得很。有说三本的,有说五本的,连书名都对不上号。我这人轴劲儿上来了,非得把这事整明白不可。
第一步:网上查资料踩的坑
先打开搜索引擎敲他名字,跳出来一堆书名,看得我直挠头。《入侵的艺术》《线上幽灵》还算眼熟,可什么《反欺骗的艺术》《终极黑客》根本搜不到正版封面。最离谱是有篇文章说他有本《无线网络攻防》,翻遍外网连个书影子都没有。果断关掉网页——这种东拼西凑的二手信息太坑人。
第二步:直接找原版书源
扭头就奔国外图书网站,用英文名搜Kevin Mitnick的著作列表。发现这老哥真正独立写的就两本,其他都是合著。重点记下这两本:
- 2002年的《欺骗的艺术》(The Art of Deception)
- 2011年的《线上幽灵》(Ghost in the Wires)
顺手查了出版社官网确认,总算踏实了。合著的书虽然也有价值,但个人风格最鲜明的还属这俩。
第三部:去书店翻实体书
下午特意跑了趟图书大厦。在网络安全区扒拉半天,发现《欺骗的艺术》居然再版了二十多次。随手翻到讲"公司前台泄密"那段案例,看得我后脖颈发凉——黑客压根没用技术,纯靠忽悠保安就把大楼网络密码套出来了。
再拿起《线上幽灵》更震撼。这老哥年轻时黑进过诺基亚摩托罗拉的系统,居然是为了偷手机设计图!书里写他抱着打印机蹲公司通风管道,等保安巡逻间隙爬出来取设计稿,跟谍战片似的。
聊点实在的
以前总以为网络安全就是防火墙杀毒软件这些玩意儿。看完这两本才明白:
- 《欺骗的艺术》告诉我——最脆弱的漏洞是人。黑客跟你聊个天倒杯茶,你电脑权限就送出去了
- 《线上幽灵》更狠——技术再牛也怕死磕。米特尼克用最原始的社工手段,硬是突破各种高科技防护
回家路上琢磨,怪不得当年我们公司搞安全演练,测试人员假扮快递员混进机房插U盘全员中招。这跟书上写的套路简直一模一样!现在搞安全培训都要求新人先看这两本,比技术手册管用多了。
(突然拍大腿)对!想起个真事:十年前我们部门小王沉迷黑客技术,结果被骗子用"收徒"名义骗走八千块学费——这不活脱脱《欺骗的艺术》现实版么!

还没有评论,来说两句吧...