社會工程 捲2：解讀肢體語言

[美]海德納吉（Christopher Hadnagy）

安全專家，社會工程框架（www.social-engineer.org）的主要。與BackTrack（ www.backtrack-linux.org）安全團隊一起參與了各種類型的安全項目，有近20年的安全和信息技術實踐經驗。他也是主動式安全（Offensive Security）滲透測試小組的培訓師和社會工程專家。著有《社會工程：安全體系中的人性漏洞》，深受讀者歡迎。

第 一部分　基礎概念

第 1章　什麼是非語言交流　　2

1.1　非語言交流的不同方面　　5

1.1.1　身勢學　　　　6

1.1.2　人際距離學　　9

1.1.3　觸摸　　10

1.1.4　眼神交流　　11

1.1.5　嗅覺學　　12

1.1.6　著裝　　12

1.1.7　面部表情　　14

1.2　如何使用本書的信息　　15

1.3　總結　　17

第 2章　什麼是社會工程　　19

2.1　收集信息　　20

2.2　托辭　　21

2.3　誘導　　22

2.4　密切關系　　23

2.5　影響/操縱　　23

2.6　框架　　25

2.7　非語言交流　　25

2.8　社會工程的三種基礎形式　　26

2.8.1　成為網釣客　　26

2.8.2　比惡意軟件更危險的電話誘導　　30

2.8.3　我不是你想象的那種社會工程師　　32

2.9　使用社會工程技能　　35

2.9.1　積極方面　　35

2.9.2　消極方面　　36

2.9.3　醜陋的一面　　37

2.10　總結　　37

第 二部分　破譯肢體語言

第3章　瞭解手的語言　　40

3.1　用手交流　　41

3.1.1　起源　　42

3.1.2　編碼　　42

3.1.3　用法　　43

3.1.4　高度自信的手部表現　　50

3.1.5　低自信和按壓手部的動作　　57

3.2　理解雙手　　59

3.3　總結　　60

第4章　軀乾、腿和腳　　61

4.1　腿和腳　　61

4.2　軀乾和手臂　　66

4.3　總結　　72

第5章　面部表情背後的科學　　73

5.1　面部動作編碼系統　　75

5.2　什麼是真相奇才　　77

5.2.1　情緒與感覺　　79

5.2.2　恐懼　　80

5.2.3　驚訝　　83

5.2.4　悲傷　　86

5.2.5　輕視　　90

5.2.6　厭惡　　93

5.2.7　憤怒　　96

5.2.8　開心　　99

5.3　練習　　102

5.4　總結　　103

第6章　瞭解舒適和不適的非語言表現　　104

6.1　頸部和臉部的安撫動作　　106

6.2　捂嘴　　108

6.3　嘴唇　　110

6.4　遮住眼睛　　　　114

6.5　自我安慰和傾斜頭部　　115

6.6　總結　　118

第三部分　科學解碼

第7章　人類情感處理器　　122

7.1　扁桃核簡介　　　　124

7.2　強行控制扁桃核　　125

7.3　人類所見和所為　　127

7.3.1　解讀他人的表情　　128

7.3.2　我們自己的情緒內容　　129

7.3.3　非語言社會認同　　129

7.4　像社會工程師一樣強行控制扁桃核　　130

7.5　總結　　132

第8章　關於誘導的非語言方面　　134

8.1　人為時間限制　　137

8.2　同情/幫助　　137

8.3　自我抑制　　　　139

8.4　詢問“怎麼樣”“什麼時候”以及“為什麼”　　141

8.5　對話信號　　　　142

8.5.1　動作單元1：揚起眼眉內側　　　　142

8.5.2　動作單元2：揚起眉毛外側　　　　143

8.5.3　動作單元4：拉低眉毛　　144

8.6　情緒的對話信號　　144

8.7　分解對話信號　　145

8.7.1　命令信號　　145

8.7.2　強調信號　　146

8.7.3　標點符號　　146

8.7.4　疑問　　　　146

8.7.5　詞匯搜索　　147

8.8　非語言對話信號　　147

8.9　像社會工程師一樣使用對話信號　　148

8.10　總結　　149

第四部分　信息整合

第9章　非語言交流及社會工程師人類　　152

9.1　像社會工程師一樣運用信息　　154

9.2　用本書來防護　　157

9.3　成為批判性思考者　　158

9.4　總結　　160