過信と油断に満ちた企業の弱点を突く巧妙な攻撃が、今ここに初めて明かされる。ISBNコード:4-8443-2316-4★本書のご購入は、「インプレスジャパンダイレクト」でどうぞhttp://direct.ips.co.jp/hackers/(送料無料・ポイント10%サービス)PDFが公開されているから興味のある人は読んで欲しい。11章のうち5章も公開されている。http://home.impress.co.jp/hackers/この手の本は大抵一定周期で出てくる。いうとハッキングの技術を暗黒面に使い、逮捕された人間が収集源として語るという犯罪者救済の一環であるからだ。泥棒が逮捕されて防犯コンサルをやるようなものだ。本当のハッカーはその技術を暗黒面に使わない。ジェダイの騎士なのだ。俺は暗黒面に使ったことがない。ハッカーとの戦いはよくやる、それは俺の仕事がネットワーク管理者だったからだ。多くのハッカーはスクリプトキディ程度で、ちょっとセキュリティが低いマシンを探して踏み台程度に使う。大手のマシンをハッキングしようとする。それは犯罪だという意識がないんだろうか。少なくても日本でそんなことをやって捕まった日には大手のソフト開発とかセキュリティの仕事にはつけない。アメリカと違うということも知っておきたい。この手の本の著者はかならず捕まったハッカーの体験談である。ハッカーとしての技術はあるが人間性がだめなんだろう。そこで知りたいのは「捕まっていない本物ハッカーの体験談」ではないだろうか。いうことで、ソーシャルエンジニアリングとはなんぞや?とかシステムハッキングってなあに?という話を中心に体験談をいくつかあげよう。その前に、あなたがハッカーならこの公開されているPDF以外に間違って他のPDFも見れないかなーとhttp://home.impress.co.jp/hackers/img/CH06.pdfあたりをアクセスしたはずだ。普通するよね?するのがハッカー、しないのが一般人である。いうかそういうファイルを用意しておいて「残念!でもいい考えよ!」くらいのPDFは用意して欲しいものである。>インプレス私がハッキングを知ったのはアスキーのハッカー入門、みたいな本だった。概念は書いてあったがインプリがわからず。何を書いてあるんだかなー。大学生か高校生の頃だったと思う。会社に入ってこの会社が「ハッカーの集団」と呼ばれている会社だったとはその頃は知らなかった。この場合のハッカーというのは「優れた技術者」という意味でコンピュータを使って悪いことをする人、という意味ではなかった。1988年頃だからもう20年くらい前だ。今では使われていないトップドメインを持っていた。最初にやったのは社内にトラップを仕掛けることだった。