// Comparaison

Ghost in the Wires vs The Art of Deception : lequel lire ?

Deux livres de cybersécurité sur Narrative, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Débutant
4/52011
Ghost in the Wires

My Adventures as the World's Most Wanted Hacker

Kevin Mitnick, William L. Simon

Récit à la première personne de Kevin Mitnick sur ses intrusions par ingénierie sociale et exploitation des systèmes téléphoniques dans les années 1990, préfacé par Steve Wozniak. Auto-promotionnel mais source primaire sur une époque clé.

Débutant
4/52002
The Art of Deception

Controlling the Human Element of Security

Kevin Mitnick, William L. Simon

La collection d'études de cas d'attaques de social engineering par Kevin Mitnick et William Simon : arnaques PBX, usurpation d'helpdesk, dumpster diving, les mensonges désinvoltes qui sonnent vrais. La technologie date le livre ; le côté humain est intemporel.

À lire si

Quiconque s'intéresse à l'histoire culturelle du hacking, à la montée de l'ingénierie sociale comme art, ou à ce à quoi ressemblait l'infrastructure télécom des années 90 vue de l'intérieur. La mémoire la plus célèbre du genre, écrite par son accusé le plus célèbre.
Quiconque en red team, formation à la sensibilisation, fraude ou insider-threat veut la meilleure bibliothèque imprimée d'archétypes de pretext. Les scripts d'appel de Mitnick sont encore le gold standard pour comprendre comment un social engineer compétent établit la crédibilité en 30 secondes.

À éviter si

Lecteurs qui veulent un récit équilibré. Mitnick est le narrateur peu fiable de sa propre histoire ; le personnage fait partie de la marque. À coupler avec The Fugitive Game de Jonathan Littman ou Takedown de Tsutomu Shimomura pour des perspectives adverses.
Lecteurs voulant le tradecraft SE actuel sur phishing, deepfakes, clonage vocal, fatigue MFA ou ciblage moderne basé sur l'OSINT. Traitez l'enveloppe technique comme une pièce de musée ; seul le noyau humain se généralise.

Points clés

  • L'ingénierie sociale bien faite est indistinguable de la compétence ; le livre est, presque incidemment, un manuel sur le rapport, le pretexting et le tempo opérationnel.
  • Les systèmes télécoms des années 90 fonctionnaient par authentification-par-obscurité à grande échelle ; la leçon plus profonde est combien ce pattern s'applique encore à l'infrastructure moderne.
  • La ligne entre exploration par curiosité et délit fédéral est tracée par les procureurs, pas par les techniciens ; le livre est l'étude de cas canonique.
  • La plupart des pretexts qui réussissent ne sont pas des mensonges ; ce sont des vérités partielles pondérées vers ce que la cible veut déjà faire.
  • Helpdesks, vendeurs tiers et personnel après-heures restent les points faibles structurels que le livre identifie — vingt ans plus tard, avec de nouvelles piles technologiques mais les mêmes modes d'échec.
  • La formation à la sensibilisation construite autour des archétypes Mitnick surperforme les métriques génériques de taux de clic phishing ; le livre est le manuel de cette approche.

Comment ils se comparent

Ghost in the Wires et The Art of Deception sont tous deux notés 4/5 dans notre catalogue. Choisissez selon vos préférences thématiques et de style, plutôt que sur la note.

Les deux livres ciblent un public de niveau débutant : le choix se fait sur la thématique, pas la difficulté.

Ghost in the Wires et The Art of Deception couvrent tous les deux Narrative, Social Engineering : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées