文档介绍：欺骗的艺术
The Art of Deception
凯文·米特尼克
欺骗的艺术 2 / 570
序
人类天生就有一种探索周围环境的内在动力,作为年轻人,
我和凯文·米特尼克(Kevin Mitnick)对这个世界有着无比的好奇心
并渴望证明自己的能力。我们努力学习新事物、解决难题并赢得
比赛,但同时这个世界又告诉我们一个行为规则――不要过于放任
自己对探索自由的强烈渴望。可对于最大胆的科学家和企业家,
还有像凯文·米特尼克这样的人来说,跟随内心的这种渴望会带来
极大的兴奋,并使他们完成别人认为是无法做到的事情。
凯文·米特尼克是我认识的人中最杰出的一个。只要你问他,
他便会坦率的告诉你他曾经做过的事――社会工程学――包括骗人。
但凯文已经不再是一个社会工程师了,即便在他曾经是的时候,
他的动机也绝不是发财和伤害他人。这并不是说这个社会不存在
利用社会工程学而给他人带来真正伤害的危险的破坏者,事实上,
欺骗的艺术 3 / 570
凯文写这本书的目的就是要提醒大家警惕这些罪犯。
《欺骗的艺术》将会展示政府、企业和我们每一个人,在社
会工程师的入侵面前是多么的脆弱和易受攻击。在这个重视信息
安全的时代,我们在技术上投入大量的资金来保护我们的计算机
网络和数据,而这本书会指出,骗取内部人员的信任和绕过所有
技术上的保护是多么的轻而易举。无论你是在政府还是在企业,
这本书都如同一个清晰、明确的路标,它将帮助你弄清社会工程
师的手段,并且挫败他们的阴谋。
以小说故事的形式展开叙述,不仅有趣,还具有启发性,凯
文和合著人比尔·西蒙将把社会工程学这一不为人知的地下世界展
现在你的面前。在每个故事叙述之后,他们还将提供一个实用的
技术指南来帮助你提防他们在书中所描述的威胁和泄露。
技术上的安全防护会留下很大的漏洞,凯文这样的人可以帮
欺骗的艺术 4 / 570
助我们去堵住它。阅读此书,你会发现我们所有的人都终将需要
得到“米特尼克”(译者注:指凯文·米特尼克这样的人)的指导。
史蒂夫·沃尼亚克
作者: KEVIN & William
译/王小瑞 jroclee[AT]
龍之冰点 Hhacker[AT]
欺骗的艺术 5 / 570
前言
一些黑客毁坏别人的文件甚至整个硬盘,他们被称为电脑狂
人(crackers)或计算机破坏者(vandals)。另一些新手省去学习
技术的麻烦,直接下载黑客工具侵入别人的计算机,这些人被称
为脚本小子(script kiddies)。而真正有着丰富经验和编程技巧的
黑客,则开发黑客程序发布到网站或论坛(BBS)。还有一些人对
黑客技术没有丝毫兴趣,他们把计算机仅仅当做窃取金钱、商品
和服务的辅助工具。
尽管媒体神话了凯文·米特尼克,但我并不是一个用心险恶的
黑客,我只是喜欢不断地超越自己。
人之初
欺骗的艺术 6 / 570
我的人生之路,也许在我很小的时候就注定了。三岁时,由
于父亲的离去,使我无忧无虑的生活发生变故。做招待的母亲支
撑着家庭。那时的我(一个由深受没有工作规律之苦的母亲养活
着的独生子),除了睡觉以外,大部位时间都没人管,我就是我自
己的保姆。
在圣费尔南多谷(San Fernanado Valley)的成长经历给予我
探索整个洛杉矶的机会,十二岁时,我发现了一个可以免费周游
洛杉矶的方法。我发现到坐公车时购买的换乘券,是由一种非常
规的打孔机打出来的,公车司机用它来在换乘券上标记日期、时
间和路线。一位司机友好地回答了我精心准备的问题,于是我知
道了在哪里可以买到这种特殊的打孔机。换乘券用来改乘车次从
而到达目的地,但是我想出的方法,可以让我使用换乘券免费到
达我想去的任何地方。
欺骗的艺术 7 / 570
获得空白换乘券很容易,如同去公园散步般简单,因为公车
终点站的废物箱中总是充斥着公车司机换班时未用完的换乘券本
子。用一叠空白换乘券加上打孔机,我可以制作出我自己的换乘
券,并用它行遍全洛杉机公车能够到达的任何地方。很快,我就
差不多记住了整个公交系统的公车时刻表。(我对某种信息的记忆
力总是让人惊讶,这一个较早的例子。直到现在,我还能记住远
在童年时的电话号码、口令以及其它一些看上去十分琐碎的事
情。)
另一个在小时候就显露出来的个人兴趣是对魔术的迷恋。一
旦我知道了某个魔术的变法,我就会不断的练习、练习,再练习,
直到我完全掌握。从某种程度上说,正是由于魔术,才让我发现
获取秘密信息的乐趣