图灵社区会员 Zaki_Irene 专享 尊重版权 图灵社区的电子书没有采用专有客 户端，您可以在任意设备上，用自 己喜欢的浏览器和PDF阅读器进行 阅读。 但您购买的电子书仅供您个人使用， 未经授权，不得进行传播。 我们愿意相信读者具有这样的良知 和觉悟，与我们共同保护知识产权。 如果购买者有侵权行为，我们可能 对该用户实施包括但不限于关闭该 帐号等维权措施，并可能追究法律 责任。 图灵社区会员 Zaki_Irene 专享 尊重版权 图灵社区会员 Zaki_Irene 专享 尊重版权 图灵社区会员 Zaki_Irene 专享 尊重版权 内 容 提 要 本书介绍社会工程实践中的基本技能——如何了解别人真正想表达的内容，具体内容包 括 ：非语言交流是如何运作的，手部、躯干、腿脚等肢体语言是如何揭示情绪的，关于人类 面部和大脑的研究以及案例，社会工程的核心——诱导。作者将毕生的研究以及他本人在社会 工程实践中如何使用这些知识都囊括在了本书中。 本书适合社会工程方面的专业技术人员以及一切希望能成为更棒的沟通者的读者。 [美] Christopher Hadnagy ◆ 著 译 蔡筠竹 责任编辑 朱 责任印制 杨林杰 巍 ◆ 人民邮电出版社出版发行 北京市丰台区成寿寺路11号 邮编 100164 网址 http://www.ptpress.com.cn 北京 电子邮件 [email protected] 印刷 ◆ 开本：720×960 1/16 印张：11.5 字数：205千字 印数：1 — 3 500册 著作权合同登记号 2015年 2 月第 1 版 2015年 2 月北京第 1 次印刷 图字：01-2014-5452 号 定价：39.00元 读者服务热线：(010)51095186转600 印装质量热线：(010)81055316 反盗版热线：(010)81055315 广告经营许可证：京崇工商广字第 0021 号 图灵社区会员 Zaki_Irene 专享 尊重版权 序| 1 版权声明 All Rights Reserved. This translation published under license. Authorized translation from the English language edition, entitled Unmasking the Social Engineer: The Human Element of Security, 1E, ISBN 9781118608579, by Christopher Hadnagy, Published by John Wiley & Sons . No part of this book may be reproduced in any form without the written permission of the original copyrights holder. Simplified Chinese translation edition published by POSTS & TELECOM PRESS Copyright © 2015． 本书简体中文版由 John Wiley & Sons, Inc.授权人民邮电出版社独家出版。 本书封底贴有 John Wiley & Sons, Inc.激光防伪标签，无标签者不得销售。 版权所有，侵权必究。 图灵社区会员 Zaki_Irene 专享 尊重版权 4 | 影响力：让网站内容打动访客 献词 谨以此书献给： 我此生的挚爱，我美丽的妻子艾瑞莎。 我的儿子科林，他在我的心目中是那么通情达理、聪明和迷人，无人能及。 我的掌上明珠阿玛雅，是她让我的心中充满正能量。 保罗·艾克曼博士，是他的研究成果、友善和帮助促成了本书的出版。 图灵社区会员 Zaki_Irene 专享 尊重版权 引言 | 1 序 从最初研究人类面部情绪开始，我一直热衷于了解人以及人际互动。在过去的几十年 里，我不仅仔细观察人们是如何表现情绪的，还关注他们是否知道自己的情绪为什么 被触发，以及当他们动情时会如何表现。这些工作扩大了我在改善情感生活方面的 视野。 四年多以前，克里斯找到我，表达了他希望能够将我毕生的工作同他关于社会工程的 研究相结合的想法。听他谈论他的工作很有意思。他的工作是帮助人们认识到有一些 人可能会通过一些狡猾的手段利用他们，他们需要了解如何让自己或者公司对此类手 段提高警惕。我和克里斯的共同工作目标就是降低类似的风险。这也是我选择支持克 里斯完成本书写作的主要原因。 克里斯盛赞我的工作并对此表示了浓厚的兴趣。对此谬赞，我实不敢当。但是从另外 一个角度来说，这也是一件令我受益的事。他的努力使我的作品为人们所知。更重要 的是，在社会工程领域工作的人们也因此受益。他对我给出的反馈都做了及时的回应。 对他的技术审校保罗·凯利（PEG 培训师）提供的信息也同样及时反馈。保罗·凯利 花费了大量时间反复审核本书并给出建议。他还根据自己在情报和国家安全领域丰富 的工作经验提供了很多相关的范例。 具体来说，你在阅读本书第 5 章关于面部表情以及 8.2 节关于会话信号的内容时，就 能了解我的工作成果、保罗·凯利的丰富经验和深刻见解以及克里斯在社会工程领域 的渊博学识。我们的组合振奋人心、独一无二。同时，也希望你能从中受益。 愿你有一个愉快的阅读体验。愿本书中的信息以及数十年的科研成果能够帮助你、你 的家人和同事，并让你的事业安若泰山。 保罗·艾克曼博士 加州大学旧金山分校心理学名誉教授 保罗·艾克曼集团总裁 2013 年 11 月 图灵社区会员 Zaki_Irene 专享 尊重版权 图灵社区会员 Zaki_Irene 专享 尊重版权 致谢和序言 | 1 致谢和序言 当我筹划这本书的时候，得到了很多人的支持和帮助。首先要感谢的就是我的家人。 我的妻子艾瑞莎：你是我认识的最有耐心的人。随着写作的日益深入，我也越来越深居 简出。是你一直支持我、鼓励我，照顾我的生活。不是所有女性都能够处理好嫁给一位 社会工程师的生活。因为她需要用另外的名字接听电话，需要和并不了解我真实身份的 人对话，使用不真实的在线社交网络资料。甚至还要环游世界，教别人如法炮制。艾瑞 莎，你是一位非常有耐心、善良又美丽的女性。能够娶你为妻我深感荣幸。我们之前共 度的 20 年人生幸福美满，之后的 20 年相信我们会有更美好的生活。我爱你。 我的儿子科林：我不知道还有谁能比你更喜欢阅读和学习。如果我在家庭时间提到一 个主题，你之后就会进行相关阅读并能侃侃而谈。当我带你去听我的五天课程时，我 不知道会发生什么，也不知道你是否喜欢这样的安排。但是我很高兴看到你在成长， 你的视野在不断拓宽。相信你的未来不可限量。你的乐观、随性会帮助你取得真正的 成功。我爱你，伙计。 我的女儿阿玛雅：想到你时我便会微笑，看到你时我的世界就仿佛被点亮了。我是如 此爱你。还记得你小时候总会在我工作的时候骑在我的肩上。这一骑，有时候就是好 几个小时。最近你以 89 分的高分通过了艾克曼培训课程。你激励我成为一个更优秀 的人。你无条件的爱和支持对我是莫大的鼓励。你对生活的热爱，你的微笑，你迷人 的个性是我人生的珍宝。我全心全意爱你，是你让我成为一个更好的人，一个更好的 父亲，一个更有意义的存在。 还有很多人也给予我很多的鼓励，比如布拉德·史密斯“护士”，他是我认识的最有 感召力的人之一。 尼克·弗诺：我们仿佛从一出生就彼此相识，有着兄弟一般的情谊。你的鼓励对我的 帮助很大，不仅是对本书而言，对于我的人生也是如此。你和你的家人是上天赐予我 的家庭的礼物。你和我亲如兄弟。 本和萨琳娜·巴恩斯：你们知道我是爱你们的。你们是这本书的“脸面”，因为是你 图灵社区会员 Zaki_Irene 专享 尊重版权 2 | 致谢和序言 们的图片为这本书增添了光彩。你们能够按照我的要求来变化不同表情和肢体语言， 是你们的耐心让这本书变得更好。很高兴认识你们并且能让你们成为我们的一员。 过去的一年半里，我和我的公司 Social-Engineer 打造了一个非常棒的团队。 阿曼达：虽然我认识你的时候你还名不见经传，我恨不得一天开除你 50 次。我对你 施加压力，做一些能让有强迫症的人发疯的事情，比如每天对你说 400 遍“我是蝙蝠 侠”。在我为了写作灵感而“玩失踪”的时候你总能帮我打点好各种事。我得说，你 真的很优秀。不过，请不要再尝试清理我的办公室了。 米歇尔：谁能想到因为和萍（爱你，萍）的一次谈话竟会改变我们的人生呢？感谢萍 将你推荐给我，让这一年的工作变得如此精彩。你帮助我进行调研，将我推向新的转 折点，让我脚踏实地，在前进的路上给我坚定的支持。我的感激之情难以言表，希望 我们能保持长期的合作，能让 Social-Engineer 成为一个更伟大的公司。正如你在我感 到压力巨大的时候对我说的：“永远都不要放弃希望。 ” 罗宾·迪克尔：你是我在这个世界上最喜欢的“存在”之一。我们在几年以前就见过 面，可是都没想到会有现在的合作。和你共事非常快乐，我已将你视为非常亲密的朋 友。和你交谈很惬意。感谢你能和我探讨我的想法。 我的致谢对象还要有信息安全社区才完整。因为这个社区的人们是那么虚心和充满魅 力。你们对我的鼓舞推动我继续前进去扩充我的知识面，让我有了写第二本书的想法。 感谢你们大量的反馈，感谢你们的爱，感谢你们偶尔的批评指正。同时也感谢你们所 有的拥抱（除了大卫，你可以保留你的拥抱）。 前言中会具体说明我是怎样和保罗·艾克曼博士以及保罗·凯利合作的。在这里，我 真心感谢保罗·凯利。当我们初次见面的时候，我不知道你是否能接受我。因为你是 最初的微表情奇才之一。你已经和艾克曼共事多年，并且在处理犯罪案件和保护民众 方面与联邦政府也有着长期的合作。而我只是一个黑客。但是你是一个有着开放心态 的人，你和我讨论我们的工作领域如何找到交集，讨论我们如何共事。谢谢你，我亲 密的朋友。你是给予我建议和鼓励的源泉。 艾克曼博士：我不太清楚为什么多年前您肯花费那么多的时间回复我的电话。也不知 道为什么您能邀请我到家里一起谈论社会工程和非语言交流的未来。或许我永远都不 得其解，但是无论出于何种原因，我都愿意真心地再三感谢您。您对工作方向的坚定 以及您的善良对我的生活和工作方向有着深远的影响。您的研究和毕生的工作成果使 得我能够在自己的工作领域使用、学习和创作关于社会工程的作品。您是一个伟大的 图灵社区会员 Zaki_Irene 专享 尊重版权 致谢和序言 | 3 人，同时也是一位优秀的导师，谢谢您！ 感谢上述所有的人们，