本文目录一览：
- 1、黑客社会工程学攻击2的作者介绍
- 2、《黑客心理学:社会工程学原理》pdf下载在线阅读全文，求百度网盘云资源
- 3、《黑客心理学——社会工程学原理》epub下载在线阅读全文，求百度网盘云资源
- 4、社会工程学有什么好的应用
- 5、有哪些关于社会工程学的书籍？
- 6、如何应对社会工程学攻击
黑客社会工程学攻击2的作者介绍
网络安全攻防研究室网站 站长，国内多家黑客、网络安全杂志自由撰稿人。
《黑客心理学:社会工程学原理》pdf下载在线阅读全文，求百度网盘云资源
《黑客心理学:社会工程学原理》百度网盘pdf最新全集下载:
链接:
?pwd=y7jj 提取码: y7jj
简介：是关于黑客的书籍，主要讲述了黑客的攻击本性，黑客的心理特征，漏洞，记忆博弈，情绪博弈，冬季诱惑，微表情泄密等等相关黑客内容。
《黑客心理学——社会工程学原理》epub下载在线阅读全文，求百度网盘云资源
《黑客心理学——社会工程学原理》（杨义先 钮心忻 著）电子书网盘下载免费在线阅读
链接:
提取码: sijj
书名：黑客心理学——社会工程学原理
作者：杨义先 钮心忻 著
豆瓣评分：5.1
出版社：电子工业出版社
页数：320
社会工程学有什么好的应用
社会工程学指的是通过与他人的合法地交流，来使其心理受到影响，做出某些动作或者是透露一些机密信息的方式。
说白了，这就是人的艺术，心理学攻防，每个人都不是机器，所以一定会有漏洞，只要找到漏洞，就可以对症下药，很好的攻破内部防御，因为堡垒往往都是在里面被攻破的。
具体应用方式方法，该怎么入门？
首推世界第一黑客 凯文•米特尼克 的《欺骗的艺术》，网上有资源；
至于国内的《黑客手册》杂志社出过两本
《黑客社会工程学攻击》
《黑客社会工程学攻击2》
第二本还没面世，正在淘宝上预定。不过成交数量很可观了。供参考。
有哪些关于社会工程学的书籍？
关于社会工程学的书籍有：
一、《反欺骗的艺术》
《反欺骗的艺术》是2014年清华大学出版社出版的图书，作者是凯文·米特尼克。内容帮助本书提供一个由列表、表格组成的“安全一瞥”，用来概括说明一些关健信息，以帮助员工在工作中阻止社会工程学带来的攻击。这些方法还可以为你做出自己的信息安全培训计划提供颇具价值的帮助。
二、《社会工程：安全体系中的人性漏洞》
《社会工程：安全体系中的人性漏洞》是2013年12月北京图灵文化发展有限公司出版的图书，作者是【美】Christopher Hadnagy。
不管安全设备多么坚不可摧，防御流程多么高效严密，安全系统中最薄弱、最易入侵的环节却是人。专业的恶意社会工程人员似乎防不胜防、无法抵御，他们会运用人性的弱点攻破看似防护严密的系统。
三、《黑客手册》
《黑客手册》又名《非安全》，是非安全旗下的一本介绍各种黑客技术、黑客工具、黑客动画等内容，并附带光盘的纸张媒体。
“黑客”一词是由英语Hacker音译出来的，拼“Hacker”。近段时间，一个很普通的黑客攻击手段把世界上一些顶级的大网站轮流考验了一遍，结果证明即使是如yahoo这样具有雄厚的技术支持的高性能商业网站，黑客都可以给他们带来经济损失。
四、《少有人走的路》
《少有人走的路》是2007年吉林文史出版社出版的图书，作者是M·斯科特·派克。[1] 该书讲述了作者如何灵活运用传统心理分析方法去解决人生的冲突和难题。
这本书处处透露出沟通与理解的意味，它跨越时代限制，帮助我们探索爱的本质，引导我们过上崭新，宁静而丰富的生活；它帮助我们学习爱，也学习独立；它教诲我们成为更称职的、更有理解心的父母。归根到底，它告诉我们怎样找到真正的自我。
五、《黑客社会工程学攻击》
《黑客社会工程学攻击》是2008出版的图书，作者是范建中。本书是国内第一本涉及非传统信息安全主题的图书，非传统信息安全也泛指恐怖主义、能源、经济、文化、信息所引起的安全威胁问题。
本书将围绕个人及企业的信息威胁进行完整的部述，包括信息跟踪、隐私挖掘、商业窃密、钓鱼攻击、心理学攻击、反侦查对抗等前沿的信息安全，本书旨在帮助人们及政府、商业机构认识到社会工程学攻击的所带来的威胁，以使个人及机构重要机密免遭窃取或被入侵的危险。
参考资料来源：
百度百科—《反欺骗的艺术》
百度百科—《社会工程：安全体系中的人性漏洞》
百度百科—《黑客手册》
百度百科—《少有人走的路》
百度百科—《黑客社会工程学攻击》
如何应对社会工程学攻击
一、什么是社会工程学？
社会工程学攻击是一种通过对被攻击者心理弱点、本能反应、好奇心、仁慈、信任、贪婪等心理特征所采取的诸如欺骗、伤害等危害手段，获取自身利益的手法。黑客社会工程学攻击则是将黑客入侵攻击手段进行了最大化，不仅能够利用系统的弱点进行入侵，还能通过人性的弱点进行入侵，当黑客攻击与社会工程学攻击融为一体时，将根本不存在所谓的安全的系统。较为常见的社会工程学攻击形式有假冒身份、网络钓鱼、电话诈骗等。
二、社会工程学攻击防范对策
社会工程师采用的大多数技术都涉及操纵人为偏见。建议从以下几个方面进行防范：
1.当心来路不明的服务提供商发来的电子邮件、即时消息以及电话。在提供任何个人信息之前验证其身份的真实性和请求的合法性；
2.缓慢并认真地浏览电子邮件、即时消息或短信中的细节。不要让攻击者消息中的急迫性影响了您的判断力；
3.信息是预防社会工程攻击的最有力的工具，积极了解如何鉴别和防御网络攻击者；永远不要点击来自陌生发送者的电子邮件中的嵌入链接。如果有必要就使用搜索引擎寻找网站或手工输入网址；
4.永远不要在未知发送者的电子邮件中下载附件，如果有必要，可以在保护视图中打开附件；拒绝来自陌生人的在线电脑技术帮忙，无论他们声称自己是多么正当；
5.使用防火墙来保护计算机设备，及时更新杀毒软件同时启用和设置垃圾邮件过滤；
6.保持操作系统和应用软件的更新，及时安装软件供应商发布的安全补丁程序；
7.关注网站的链接，有的不法分子对网络链接做了细微的改动，将流量诱导到诈骗等不良网站；
8.不要幻想不劳而获，天下不会掉陷阱，如果你没有买过彩票，那么你不会成为中大奖的幸运儿。
总之，社会工程学是一种利用人为因素来获取未经授权的资源的艺术。社会工程学攻击者使用多种技术来欺骗用户以泄露敏感信息。各类型的组织及工作人员必须拥有充分的社会工程学攻击对策。