序
人类天生就有一种探索周围环境的内在动力,作为年轻人,我和凯文·米特尼克(Kevin
Mitnick)对这个世界有着无比的好奇心并渴望证明自己的能力。我们努力学习新事物、解决
难题并赢得比赛,但同时这个世界又告诉我们一个行为规则――不要过于放任自己对探索自
由的强烈渴望。可对于最大胆的科学家和企业家,还有像凯文·米特尼克这样的人来说,跟
随内心的这种渴望会带来极大的兴奋,并使他们完成别人认为是无法做到的事情。
凯文·米特尼克是我认识的人中最杰出的一个。只要你问他,他便会坦率的告诉你他曾
经做过的事――社会工程学――包括骗人。但凯文已经不再是一个社会工程师了,即便在他
曾经是的时候,他的动机也绝不是发财和伤害他人。这并不是说这个社会不存在利用社会工
程学而给他人带来真正伤害的危险的破坏者,事实上,凯文写这本书的目的就是要提醒大家
警惕这些罪犯。
《欺骗的艺术》将会展示政府、企业和我们每一个人,在社会工程师的入侵面前是多么
的脆弱和易受攻击。在这个重视信息安全的时代,我们在技术上投入大量的资金来保护我们
的计算机网络和数据,而这本书会指出,骗取内部人员的信任和绕过所有技术上的保护是多
么的轻而易举。无论你是在政府还是在企业,这本书都如同一个清晰、明确的路标,它将帮
助你弄清社会工程师的手段,并且挫败他们的阴谋。
以小说故事的形式展开叙述,不仅有趣,还具有启发性,凯文和合著人比尔·西蒙将把
社会工程学这一不为人知的地下世界展现在你的面前。在每个故事叙述之后,他们还将提供
一个实用的技术指南来帮助你提防他们在书中所描述的威胁和泄露。
技术上的安全防护会留下很大的漏洞,凯文这样的人可以帮助我们去堵住它。阅读此书,
你会发现我们所有的人都终将需要得到“米特尼克”(译者注:指凯文·米特尼克这样的人)
的指导。
史蒂夫·沃尼亚克
作者: KEVIN D.MITNICK & William L.Simon
译/王小瑞jroclee[AT]163.com
龍之冰点 Hhacker [AT]Hhacker.com
前言
一些黑客毁坏别人的文件甚至整个硬盘,他们被称为电脑狂人(crackers)或计算机破
坏者(vandals)。另一些新手省去学习技术的麻烦,直接下载黑客工具侵入别人的计算机,
这些人被称为脚本小子(script kiddies)。而真正有着丰富经验和编程技巧的黑客,则开发黑
客程序发布到网站或论坛(BBS)。还有一些人对黑客技术没有丝毫兴趣,他们把计算机仅
仅当做窃取金钱、商品和服务的辅助工具。
尽管媒体神话了凯文·米特尼克,但我并不是一个用心险恶的黑客,我只是喜欢不断地
超越自己。
人之初
我的人生之路,也许在我很小的时候就注定了。三岁时,由于父亲的离去,使我无忧无
虑的生活发生变故。做招待的母亲支撑着家庭。那时的我(一个由深受没有工作规律之苦的
母亲养活着的独生子),除了睡觉以外,大部位时间都没人管,我就是我自己的保姆。
在圣费尔南多谷(San Fernanado Valley)的成长经历给予我探索整个洛杉矶的机会,十
二岁时,我发现了一个可以免费周游洛杉矶的方法。我发现到坐公车时购买的换乘券,是由
一种非常规的打孔机打出来的,公车司机用它来在换乘券上标记日期、时间和路线。一位司
机友好地回答了我精心准备的问题,于是我知道了在哪里可以买到这种特殊的打孔机。换乘
券用来改乘车次从而到达目的地,但是我想出的方法,可以让我使用换乘券免费到达我想去
的任何地方。
获得空白换乘券很容易,如同去公园散步般简单,因为公车终点站的废物箱中总是充斥
着公车司机换班时未用完的换乘券本子。用一叠空白换乘券加上打孔机,我可以制作出我自
己的换乘券,并用它行遍全洛杉机公车能够到达的任何地方。很快,我就差不多记住了整个
公交系统的公车时刻表。(我对某种信息的记忆力总是让人惊讶,这一个较早的例子。直到
现在,我还能记住远在童年时的电话号码、口令以及其它一些看上去十分琐碎的事情。)
另一个在小时候就显露出来的个人兴趣是对魔术的迷恋。一旦我知道了某个魔术的变
法,我就会不断的练习、练习,再练习,直到我完全掌握。从某种程度上说,正是由于魔术,
才让我发现获取秘密信息的乐趣。