No Tech Hacking: A Guide to Social Engineering, Dumpster Diving, and Shoulder Surfing

Suntem de părere că securitatea informației este adesea subminată nu de eșecul algoritmilor de criptare, ci de vulnerabilitățile elementare ale factorului uman și fizic. Metodologia propusă în No Tech Hacking de Johnny Long se distanțează de zona de exploatare software pură pentru a analiza vectorii de atac care nu necesită nicio linie de cod: ingineria socială, accesul fizic neautorizat și colectarea de date din surse deschise. Structura cărții urmărește o progresie logică a intruziunii, de la „Reading People” și „Social Engineering”, până la analiza tehnică a securității fizice („Physical Security”) și anatomia unei spargeri propriu-zise.

Reținem că autorul, cunoscut pentru expertiza sa în Google Hacking for Penetration Testers, extinde aici conceptul de „hacking” asupra mediului analogic. Cititorul care a aplicat ideile din The Art of Deception de Kevin D. Mitnick va găsi aici instrumentele practice care completează tabloul teoretic al manipulării. În timp ce lucrarea lui Mitnick se concentrează pe psihologia înșelăciunii, No Tech Hacking oferă detalii tehnice despre „tailgating”, utilizarea chioșcurilor de informații și „dumpster diving” (căutarea în deșeuri), transformând scenariile abstracte în protocoale de auditare. Putem afirma că lucrarea se poziționează ca un manual tactic, integrând experiența lui Johnny Long din conferințe precum DEFCON și Black Hat într-un format accesibil, ilustrat cu figuri și exemple din teren. Comparativ cu Social Engineering de Christopher Hadnagy, care analizează știința din spatele comportamentului, Long pune accent pe execuția imediată și pe „ingineria hackerului” aplicată asupra obiectelor cotidiene, de la lacăte la motoare de căutare.