编辑推荐
社会工程是一种操纵他人采取特定行动的技巧,可以通过这一手段获取信息、取得访问权限,或让对方按照自己设定的方式行事。诈骗分子经常采用这种方法,但其实社会工程本身无好坏之分,它也能帮助我们实现良好的愿望。
我们每天都会在各种情况下使用社会工程的方法,常见的就是人际间的非语言交流,通过对方的肢体语言读懂他的心理活动。身体的每个动作都能表达情绪,在和目标对象说话时,如果我们能发现肢体语言所呈现出的重要线索,做出正确的解读,就能在交流中占据主动地位,达到更好的交流目的。这正是本书想要阐述的内容。
孙子曰:知己知彼,百战不殆。不论是普通读者,还是专业的社会工程人员,都应该看看这本《社会工程,卷2:解读肢体语言》,定会受益匪浅。
作者在他的另一部著作《社会工程:安全体系中的人性漏洞》中,更全面地剖析了社会工程这一暗箱世界。通过一系列真实案例,揭露了黑客、骗子的社会工程思路和方法,读者有机会从攻击者角度来了解如何加强系统的安全与防护。
内容简介
《社会工程·卷2:解读肢体语言》介绍社会工程实践中的基本技能——如何了解别人真正想表达的内容,具体内容包括:非语言交流是如何运作的,手部、躯干、腿脚等肢体语言是如何揭示情绪的,关于人类面部和大脑的研究以及案例,社会工程的核心——诱导。作者将毕生的研究以及他本人在社会工程实践中如何使用这些知识都囊括在了本书中。
《社会工程·卷2:解读肢体语言》适合社会工程方面的专业技术人员以及一切希望能取得更好沟通效果的读者。
作者简介
海德纳吉(Christopher Hadnagy),安全专家,社会工程框架(www.social-engineer.org)的主要开发者。与BackTrack( www.backtrack-linux.org)安全团队一起参与了各种类型的安全项目,有近20年的安全和信息技术实践经验。他也是主动式安全(Offensive Security)渗透测试小组的培训师和首席社会工程专家。著有《社会工程:安全体系中的人性漏洞》,深受读者欢迎。
内页插图
精彩书评
★“本书结合了我多年来在人以及人际互动领域的工作成果、前美国特勤局专家保罗·凯利在安全领域的丰富经验和深刻见解以及Chirstopher在社会工程领域的渊博学识。我们的组合振奋人心,希望你能从中受益。”
——保罗·艾克曼博士,加州大学旧金山分校心理学名誉教授,保罗·艾克曼集团总裁
目录
第一部分 基础概念
第1章 什么是非语言交流
1.1 非语言交流的不同方面
1.1.1 身势学
1.1.2 人际距离学
1.1.3 触摸
1.1.4 眼神交流
1.1.5 嗅觉学
1.1.6 着装
1.1.7 面部表情
1.2 如何使用本书的信息
1.3 总结
第2章 什么是社会工程
2.1 收集信息
2.2 托辞
2.3 诱导
2.4 密切关系
2.5 影响/操纵
2.6 框架
2.7 非语言交流
2.8 社会工程的三种基础形式
2.8.1 成为网钓客
2.8.2 比恶意软件更危险的电话诱导
2.8.3 我不是你想象的那种社会工程师
2.9 使用社会工程技能
2.9.1 积极方面
2.9.2 消极方面
2.9.3 丑陋的一面
2.10 总结
第二部分 破译肢体语言
第3章 了解手的语言
3.1 用手交流
3.1.1 起源
3.1.2 编码
3.1.3 用法
3.1.4 高度自信的手部表现
3.1.5 低自信和按压手部的动作
3.2 理解双手
3.3 总结
第4章 躯干、腿和脚
4.1 腿和脚
4.2 躯干和手臂
4.3 总结
第5章 面部表情背后的科学
5.1 面部动作编码系统
5.2 什么是真相奇才
5.2.1 情绪与感觉
5.2.2 恐惧
5.2.3 惊讶
5.2.4 悲伤
5.2.5 轻视
5.2.6 厌恶
5.2.7 愤怒
5.2.8 开心
5.3 完美的练习造就完美
5.4 总结
第6章 了解舒适和不适的非语言表现
6.1 颈部和脸部的安抚动作
6.2 捂嘴
6.3 嘴唇
6.4 遮住眼睛
6.5 自我安慰和倾斜头部
6.6 总结
第三部分 科学解码
第7章 人类情感处理器
7.1 扁桃核简介
7.2 强行控制扁桃核
7.3 人类所见和所为
7.3.1 解读他人的表情
7.3.2 我们自己的情绪内容
7.3.3 非语言社会认同
7.4 像社会工程师一样强行控制扁桃核
7.5 总结
第8章 关于诱导的非语言方面
8.1 人为时间限制
8.2 同情/帮助
8.3 自我抑制
8.4 询问"怎么样""什么时候"以及"为什么"
8.5 对话信号
8.5.1 动作单元1:扬起眼眉内侧
8.5.2 动作单元2:扬起眉毛外侧
8.5.3 动作单元4:拉低眉毛
8.6 情绪的对话信号
8.7 分解对话信号
8.7.1 命令信号
8.7.2 强调信号
8.7.3 标点符号
8.7.4 疑问
8.7.5 词汇搜索
8.8 非语言对话信号
8.9 像社会工程师一样使用对话信号
8.10 总结
第四部分 信息整合
第9章 非语言交流及社会工程师人类
9.1 像社会工程师一样运用信息
9.2 用本书来防护
9.3 成为批判性思考者
9.4 总结
精彩书摘
“舌作语说与耳,手作势说与眼。”
——詹姆斯一世
在交流中对手的广泛而丰富的使用是人类独有的特点。我们的双手是非常神奇的,能够完成很多事情。回想小时候站在父母身旁,当有什么吓人的东西出现时,我们就会抓住父母的手寻求安慰和保护。
甚至在这之前,我们就用双手来探索身边的世界。当我们长大一些,就学着用双手完成基本的技能,如自己吃饭、穿衣,然后学会更高级的技能,如画画、雕刻、烹饪和操作工具。外科医生会花费数百个小时训练双手,使之做到在拯救生命时精准无误;音乐家则学习指位和击键的技巧,等等。1980年,约翰·内皮尔在他的著作《手》中提出了一个有趣的观点。他说我们用眼睛和双手探索周边的世界,但其中只有一个能让我们环顾四周的角落,在黑暗中看见东西。他还说人类是唯一能够用手进行有意义交流的生物。无论你是一位多么熟练的演讲者,都需要借助双手让你的演讲更精彩。
这即是本章探讨的重点:在跟对方的交流中,我们是如何利用手来进行语言及情绪上的互动的。内皮尔称“手是大脑的镜子”,因为大脑所想不仅表现在面部,也表现在手上。
我们的情绪和手部动作之间有着直接的联系。1973年,保罗·艾克曼博士和华莱士·弗里森博士通过实验进一步证实了这个观点。他们在一篇论文中提到了“手部动作”的概念,分析了手部动作体现出的各种不同的情绪。通过他们的实验以及后期相关的一些实验,我将向你阐述理解、观察和解读手部发出的信号是多么重要。
3.1 用手交流
当我们想到用手交流的时候,或许最先想到的就是手语,但本节讨论的内容并非手语。虽然了解这门和大脑相关联进而形成交流方式的学问激动人心,但我更关注人们是如何通过手释放情绪内容的。
假设你走进客厅看到地板上有饼干屑,你通常会告诉你的儿子不要在饭前吃饼干,因为地板和他的脸上都写着证据。你会像所有家长一样询问这些饼干屑是从哪里来的。当儿子在纠结是否要说谎时,请想象他的手在做什么。
也可以想一下读高中时你在全班同学面前朗读自己的作文或诗歌时的情景。听老师叫到你的名字后,你走到教室的前面。当你用颤抖的双手捧着作文,你的同学可能被你的窘相逗乐了,或者准备在课后嘲笑你。那时你的手在做什么?
回想一下你准备去面试的经历。你给自己打气让自己显得更自信。你知道自己能够胜任这份工作,并且你也很需要这份工作。你镇定自若,准备开始回答问题。你自信地回答每一个问题。之后面试官问到了你在一个你从未听说过的领域的工作经验。你需要思考是否要编造一个答案还是坦承自己对此一无所知。那时你的手在做什么?
最后,再想想你看过的警察审讯的视频。嫌犯得意洋洋地坐在那里,或许他的手还在敲着桌子以显示他的不耐烦。警察首先进行诱导提问:“6月1日在Lazy Tree酒吧,你见过里科和他的女朋友了吗?”
嫌犯大喊:“没有!我已经说过了,那天晚上没有在那里见到他。”他握紧的拳头敲了桌子一下。
刑警耸了耸肩,用一支手指指着嫌犯说:“哦,也就是说那天你曾在酒吧出现过。那早些时候你为什么说那天晚上根本没去酒吧?”
当“呃,哦”的表情出现在嫌犯的脸上时,他的手会做些什么?
在上述的每个场景中,象征动作、手势、演示性动作或操纵性动作都有所体现。在最后一个审问的场景中,你大概可以想象出嫌犯由于紧张在搓手或者玩弄戒指、衣角的样子。这些场景的区别是什么?分别揭示了嫌犯的什么情绪?
在艾克曼和华莱士早期提出的研究中,研究员们讨论了我们的手是如何通过象征动作、手势、演示性动作和操纵性动作来体现情绪的。其中任何一个方面都可以用来判断情绪状态以及信息的真实性。
在正常沟通的语境中,学习辨别、解读和使用这种形式的非语言交流是非常必要的,对于一名社会工程师来说也是如此。在这项研究中,艾克曼博士参考了大卫·埃弗龙1941年的一项研究。该研究不但十分精彩,而且经久不衰。这项研究是关于非语言交流的,名称是“手势与环境”。该研究围绕两组居住在纽约的来自不同国家的移民展开,研究发现对于人们从世代相传的文化中习得的象征动作和肢体语言,文化差异对于这两点的运用有着显著的影响。
在埃弗龙的研究基础上,艾克曼和华莱士创建了一个针对这种形式的肢体语言的理解体系。这个体系分为三个部分:起源、编码和用法。
……
前言/序言
从最初研究人类面部情绪开始,我一直热衷于了解人以及人际互动。在过去的几十年里,我不仅仔细观察人们是如何表现情绪的,还关注他们是否知道自己的情绪为什么被触发,以及当他们动情时会如何表现。这些工作扩大了我在改善情感生活方面的视野。
四年多以前,克里斯找到我,表达了他希望能够将我毕生的工作同他关于社会工程的研究相结合的想法。听他谈论他的工作很有意思。他的工作是帮助人们认识到有一些人可能会通过一些狡猾的手段利用他们,他们需要了解如何让自己或者公司对此类手段提高警惕。我和克里斯的共同工作目标就是降低类似的风险。这也是我选择支持克里斯完成本书写作的主要原因。
克里斯盛赞我的工作并对此表示了浓厚的兴趣。对此谬赞,我实不敢当。但是从另外一个角度来说,这也是一件令我受益的事。他的努力使我的作品为人们所知。更重要的是,在社会工程领域工作的人们也因此受益。他对我给出的反馈都做了及时的回应。对他的技术审校保罗·凯利(PEG培训师)提供的信息也同样及时反馈。保罗·凯利花费了大量时间反复审核本书并给出建议。他还根据自己在情报和国家安全领域丰富的工作经验提供了很多相关的范例。
具体来说,你在阅读本书第5章关于面部表情以及8。2节关于会话信号的内容时,就能了解我的工作成果、保罗·凯利的丰富经验和深刻见解以及克里斯在社会工程领域的渊博学识。我们的组合振奋人心、独一无二。同时,也希望你能从中受益。
愿你有一个愉快的阅读体验。愿本书中的信息以及数十年的科研成果能够帮助你、你的家人和同事,并让你的事业安若泰山。
保罗·艾克曼博士
加州大学旧金山分校心理学名誉教授
保罗·艾克曼集团总裁
2013年11月
社会工程·卷2:解读肢体语言 电子书 下载 mobi epub pdf txt