No Tech Hacking: A Guide to Social Engineering, Dumpster Diving, and Shoulder Surfing

آخرین کتاب جانی لانگ 12000 واحد در سراسر جهان فروخته شد. آخرین کتاب کوین میتنیک 40000 واحد در آمریکای شمالی فروخته شد. همانطور که کلیشه می گوید، اطلاعات قدرت است. در این عصر فناوری، اکثریت فزاینده ای از اطلاعات جهان به صورت الکترونیکی ذخیره می شود. پس منطقی است که ما برای محافظت از این اطلاعات به سیستم‌های حفاظت الکترونیکی با فناوری پیشرفته اعتماد کنیم. به عنوان هکرهای حرفه ای، جانی لانگ و کوین میتنیک پول می گیرند تا نقاط ضعف آن سیستم ها را کشف کنند و از آنها سوء استفاده کنند. چه در ساختمان‌ها نفوذ کنند و چه از دیوارهای آتش صنعتی درجه یک، هدف آنها همیشه یکسان بوده است: استخراج اطلاعات با استفاده از هر وسیله لازم. پس از صدها شغل، آنها رازهای دور زدن هر سیستم امنیتی با فناوری پیشرفته قابل تصور را کشف کردند. این کتاب آن اسرار را آشکار می کند. همانطور که از عنوان پیداست، هیچ ربطی به فن آوری بالا ندارد. • غواصی Dumpster ورزش خوبی باشید و دو کلمه "D" که با حروف درشت در بالا نوشته شده است را نخوانید، و وقتی به شما می گویم هکرها می توانند این کار را بدون تکیه بر انجام دهند شگفت زده شوید. یک ذره فناوری (پناه). • TailgatingHackers و Ninja هر دو پوشیدن مشکی را دوست دارند، و توانایی لغزش در داخل ساختمان و ترکیب شدن با سایه ها را دارند. این فصل را بخوانید. قفل‌های امنیتی فیزیکی یک تجارت جدی هستند و تکنسین‌های قفل مهندسان واقعی هستند که اکثر آنها با سال‌ها تجربه عملی پشتیبانی می‌شوند. اما چه اتفاقی می‌افتد وقتی حرفه قدیمی قفل‌ساز را انتخاب کنید و آن را با نبوغ هکر بپاشید؟ • مهندسی اجتماعی با جک وایلز جک صدها نماینده فدرال، وکلای شرکت‌ها، مدیران عامل و ممیزان داخلی را در مورد جرایم رایانه‌ای و موضوعات مرتبط با امنیت آموزش داده است. . ارائه‌های فراموش‌نشدنی او مملو از سه دهه «داستان‌های جنگ» شخصی از سنگرهای امنیت اطلاعات و امنیت فیزیکی است. • Google Hacking یک هکر حتی برای انجام تحقیقات لازم به کامپیوتر خود نیاز ندارد. اگر بتواند به یک کتابخانه عمومی، کینکو یا کافی نت راه پیدا کند، می‌تواند از Google برای پردازش همه آن داده‌ها به یک چیز مفید استفاده کند. و بدون وسایل فانتزی با تمام آن محدودیت ها، آیا این مرد هنوز هم برای شما یک تهدید است؟ نگاهی به این فصل بیندازید و خودتان قضاوت کنید. • تماشاگران افراد ماهر می توانند چیزهای زیادی را تنها در چند نگاه سریع بیاموزند. در این فصل به چند نمونه از انواع چیزهایی که چشم هکرهای بدون فناوری را به خود جلب می‌کنند، نگاهی می‌اندازیم. • کیوسک‌ها وقتی یک کیوسک بیشتر از یک کیوسک باشد چه اتفاقی می‌افتد؟ وقتی کیوسک اطلاعات مسافران هواپیمایی را نگه می دارد چه اتفاقی می افتد؟ اگر کیوسک اطلاعات محرمانه بیمار را داشته باشد چه می شود؟ چه می‌شود اگر کیوسک پول نقد داشته باشد؟ • نظارت بر وسایل نقلیه اکثر مردم نمی‌دانند که برخی از هیجان‌انگیزترین جاسوسی‌های وسایل نقلیه زمانی اتفاق می‌افتد که ماشین‌ها اصلاً حرکت نمی‌کنند!

Johnny Long's last book sold 12,000 units worldwide. Kevin Mitnick's last book sold 40,000 units in North America.As the cliché goes, information is power. In this age of technology, an increasing majority of the world's information is stored electronically. It makes sense then that we rely on high-tech electronic protection systems to guard that information. As professional hackers, Johnny Long and Kevin Mitnick get paid to uncover weaknesses in those systems and exploit them. Whether breaking into buildings or slipping past industrial-grade firewalls, their goal has always been the same: extract the information using any means necessary. After hundreds of jobs, they have discovered the secrets to bypassing every conceivable high-tech security system. This book reveals those secrets; as the title suggests, it has nothing to do with high technology.• Dumpster DivingBe a good sport and don’t read the two “D” words written in big bold letters above, and act surprised when I tell you hackers can accomplish this without relying on a single bit of technology (punny). • TailgatingHackers and ninja both like wearing black, and they do share the ability to slip inside a building and blend with the shadows.• Shoulder SurfingIf you like having a screen on your laptop so you can see what you’re working on, don’t read this chapter.• Physical SecurityLocks are serious business and lock technicians are true engineers, most backed with years of hands-on experience. But what happens when you take the age-old respected profession of the locksmith and sprinkle it with hacker ingenuity?• Social Engineering with Jack WilesJack has trained hundreds of federal agents, corporate attorneys, CEOs and internal auditors on computer crime and security-related topics. His unforgettable presentations are filled with three decades of personal "war stories" from the trenches of Information Security and Physical Security. • Google HackingA hacker doesn’t even need his own computer to do the necessary research. If he can make it to a public library, Kinko's or Internet cafe, he can use Google to process all that data into something useful.• P2P HackingLet’s assume a guy has no budget, no commercial hacking software, no support from organized crime and no fancy gear. With all those restrictions, is this guy still a threat to you? Have a look at this chapter and judge for yourself.• People WatchingSkilled people watchers can learn a whole lot in just a few quick glances. In this chapter we’ll take a look at a few examples of the types of things that draws a no-tech hacker’s eye.• KiosksWhat happens when a kiosk is more than a kiosk? What happens when the kiosk holds airline passenger information? What if the kiosk holds confidential patient information? What if the kiosk holds cash?• Vehicle SurveillanceMost people don’t realize that some of the most thrilling vehicular espionage happens when the cars aren't moving at all!