黑客心理学:社会工程学原理pdf是关于黑客的书籍，主要讲述了黑客的攻击本性，黑客的心理特征，漏洞，记忆博弈，情绪博弈，冬季诱惑，微表情泄密等等相关黑客内容。
电子书内容简介在过去数十年里，全球信息安全界的研究重点几乎都是“如何从技术上去对抗黑客”，忽略了“黑客是人”这一最基本的事实。更准确地说，人、网络和环境组成了一个闭环系统，只有保障了各个环节的安全，才谈得上真正的安全。适用于网络和环境的安全保障措施，不能照抄照搬用于人的安全保障；而引导人的思维和行为的有效办法，就是运用心理学方法。本书系统介绍了“黑客心理学”（又名“信息安全心理学”），全面归纳整理了过去三百余年来，国内外心理学界取得的、能够用于了解和对抗黑客的成果，同时还建立了较为完整的“社工攻击案例库”。本书可作为科普读物，普通读者从中可了解如何对付黑客的社会工程学攻击方法，安全专家也可据此填补信息安全保障体系中的信息安全心理学这个空白，为今后的攻防对抗打下坚实的基础。
电子书精彩内容“短时记忆”包括两种成分：一种是直接记忆，即输入的信息未经加工，其容量相当有限，主要以言语听觉形式为主，也含视觉和语义信息等；另一种是工作记忆，即输入信息已被加工，使其容量扩大。
在加工“短时记忆”信息时，具有以下可利用的规律性漏洞，它们也是攻防双方在第二个“战场”上需要争取的主要“阵地"。
（1）与视觉相比，黑客会重点攻击听觉。因为实验证实：在允许观看的条件下，听音回忆时，发音相似的字母容易混淆；而形状相似的字母，却很少混淆。可见，在“短时记忆”对信息的加工方面，听觉比视觉重要，即听觉是攻击重点。而攻击听觉的办法，显然就是噪声干扰或增加相似声音。
（2）如果只存在视觉（即没有听觉，这是远程网络攻击的常见情况），那么与“音”相比，应该重点攻击“形”。换句话说，此时形状相同的东西更容易记住，发音相同的东西则次之。例如，在没有听觉、只有视觉的情况下，如果将第一个英文字母，一会儿写成大写A，一会又写成小写a，那么记忆的难度就会大于统一大写（或统一小写）的情况。
（3）觉醒状态，大脑的兴奋水平直接影响记忆的效果。比如，用咖啡等兴奋剂提高大脑的兴奋水平后，便可提高记忆力。实验表明，在一天当中，人的记忆高峰在上午10：30左右，而整个下午都在下降，晚上记忆效率最低。
（4）组块。短时记忆的容量非常有限，正常成年人的短时记忆容量，只在5～9之间，平均为7。换句话说，短时记忆只能记住大约7个组块。这里所谓的“组块"，指的是一个单元，它既可以是一串数字、字母、音节，也可以是一个单词、短语或句子等。组块的大小，随个人的经验而异；因此，每人都可以利用自己的知识，通过扩大每个“组块\"的信息容量来达到增加短时记忆容量的目的。例如，数学家便可将数字串3、1、4、1、5、9、2、6组成圆周率组块t；若把它看成8个独立数字，当然就很难记住了。
（5）加工深度。如果对被记忆的信息有更深刻的理解，那么记忆效果会更好。比如，软件工程师对IP地址的记忆能力，远远超过会计。因为前者对组成IP地址的数字和小数点的理解更深刻，而会计的理解却较表面化。又比如，牙医认人的能力也许不高，但是只要你一张嘴，他就能想起前次给你看牙时的情形；因为，他对牙的印象，比对人的印象更深刻。
（6）复述。复述是增强短时记忆能力的最有效方法之一。复述分为两种：一种是机械复述，即将短时记忆信息不断地简单重复。另一种是精细复述，即将短时记忆信息进行分析，使之和已有的经验建立起联系。所以，正在苦心背单词的朋友，记得多用精细复述，别只是机械式的死记硬背！
（7）干扰。这是社工黑客对付复述的最有效手段。因为短时记忆的信息在得不到复述的情况下，很快就会被遗忘；而阻止复述的办法之一就是用其他无关信息去干扰受害者。
（8）完全系列扫描。这是人类短时记忆的提取方式，即对全部记忆信息进行穷举检索，然后再做出判断。因此，短时记忆的信息组块越多，提取的时间就越长；而且，在短时记忆信息组块数量相同的情况下，提取任何一个组块的时间都是一样的，即与组块的顺序无关。由此可见，良好的组块（即组块个数尽可能少，每个组块中的信息量尽可能大）不但可以提高短时记忆的信息量，而且还有助于信息的提取。总之，阻止对方组建良好的组块，是社工黑客攻击短时记忆的有效办法；至于如何阻止，那就得因人而异了。
黑客心理学pdf目录第1章 黑客的攻击本性 / 1
第1节 黑客攻击行为的分类 / 1
第2节 黑客攻击行为的本能说 / 4
第3节 黑客攻击行为的非本能说 / 7
第4节 黑客攻击意愿的弱化 / 11
第2章 社工黑客的心理特征 / 15
第1节 社工攻击的特点及简史 / 15
第2节 社工黑客如何看待个体 / 18
第3节 社工黑客如何看待群体 / 20
第4节 小结 / 25
第3章 感觉的漏洞 / 27
第1节 漏洞思维 / 27
第2节 感觉漏洞概述 / 28
第3节 视觉的漏洞 / 31
第4节 听觉的漏洞 / 36
第5节 感觉漏洞的极限 / 39
第4章 知觉的漏洞 / 41
第1节 知觉简介 / 41
第2节 知觉漏洞概述 / 43
第3节 知觉的错觉性漏洞 / 47
第4节 知觉漏洞的极限 / 51
第5章 记忆博弈 / 55
第1节 记忆博弈的战场 / 55
第2节 短时记忆的对抗 / 57
第3节 长时记忆的对抗 / 58
第4节 记忆的加强 / 66
第5节 记忆攻击的极限 / 68
第6章 情绪博弈 / 69
第1节 情绪简介 / 69
第2节 一般情绪的调控 / 72
第3节 特殊情绪的调控 / 74
第4节 情绪的攻防验证 / 79
第5节 情绪失控极限 / 81
第7章 注意的控制 / 85
第1节 注意的特征与功用 / 85
第2节 特殊注意的攻击 / 89
第3节 一般注意的攻击 / 94
第4节 注意的客观指标 / 98
第5节 注意攻击的极限 / 99
第8章 动机诱惑 / 101
第1节 动机简介 / 101
第2节 需求及其诱惑 / 104
第3节 特殊动机的诱惑 / 109
第4节 诱惑强动机 / 112
第9章 微表情泄密 / 113
第1节 黑客的边信息攻击 / 113
第2节 容易被忽略的表情要素 / 115
第3节 眼睛的泄密 / 122
第4节 眉毛的泄密 / 127
第5节 鼻子的泄密 / 128
第6节 嘴巴的泄密 / 129
第7节 头的泄密 / 131
第8节 笑的泄密 / 132
第9节 哭的泄密 / 135
第10章 肢体语言泄密 / 137
第1节 黑客的战场分析 / 137
第2节 手势的泄密 / 140
第3节 说话的泄密 / 148
第4节 肢体语言的综合 / 153
第11章 姿势泄密 / 159
第1节 坐姿的泄密 / 159
第2节 站姿的泄密 / 163
第3节 走姿的泄密 / 165
第4节 躯干的泄密 / 168
第5节 间距的泄密 / 170
第12章 喜欢的奥秘 / 173
第1节 邻近性导致喜欢 / 173
第2节 喜欢的个人品质因素 / 174
第3节 熟悉导致喜欢 / 175
第4节 报答导致喜欢 / 176
第5节 认识上的平衡 / 177
第6节 相似性导致喜欢 / 178
第7节 如何让别人喜欢你 / 180
第13章 利他与易控行为 / 189
第1节 什么是利他行为 / 189
第2节 利他行为的特点 / 191
第3节 利他行为的唤醒和促进 / 194
第14节 其他易控行为的促进 / 196
第14章 态度的奥秘 / 201
第1节 态度与行为的关系 / 201
第2节 态度的形成 / 206
第3节 态度的改变 / 209
第15章 人际关系的奥秘 / 217
第1节 人际关系与行为 / 217
第2节 人际关系的形成 / 220
第3节 人际沟通 / 224
第16章 心理学在社工中的应用 / 229
第1节 读人 / 230
第2节 欺骗 / 234
第3节 谣言 / 238
第4节 说服 / 244
第5节 诱惑 / 246
第6节 影响 / 247
第17章 社工案例库 / 255
发表于 2021-8-23 19:29:53
[/url]
[/url]