IYP 优秀书籍汇总2020（1～2月版）上半部分 - 完全免费下载
- 今年开始，IYP的频道内容将每两个月一次汇总，以方便阅读
嗨，朋友，我们回来啦！
还记得我们 “2019” 的年度书架吗？您可以在这里回顾：《IYP优秀书籍年度汇总2019 》。
在2020年，我们将每两个月做一次汇总，以免单篇文章过长妨碍阅读。这里是我们在网站更新休假过程中于 telegram 频道上传的书籍和资料。
这是本年度第一次汇总，首先会把去年底漏掉的部分补上。
来看看 “2020” 的第一版都有哪些好书和知识资源，您可能会喜欢？
1、《The Circle》
极权主义的噩梦 ——
“我从未想过要让这一切发生，它运作的太快了。我从没构想过这样一个世界，在这个圆圈中的所有成员都被迫执行命令，所有的统治、所有的生活组成同一个网络……曾经我们还可以选择退出，但现在不行了，“完成”已经是最后阶段，我们把所有人都锁在了圆圈里。这是极权主义的噩梦……”
上面这段话来自 Dave Eggers 在2013年写的一篇名为《圆圈》的小说，警告数字极权的灾难。我们提到它在三年前的文章中。
有些人认为这部小说是《1984》的模仿版，但是 Dave Eggers 也的确在结尾部位也就是上面这段文字中，上升到了 **奥威尔没有达到的层次**。
— — 它展现出一种处于 “完成” 阶段的极权主义噩梦的超人类力量。
不间断注意力的圆圈，对注意力的捕获；
每一个人都对其他所有人保持着完美透明的圆圈，绝对力量和绝对无能的圆圈 ……
您可以在这里回顾《百忧解时代》系列：
这本书在这里下载：《The Circle》：https://t.me/iyouport/6722
2、《The Players Ball: A Genius, a Con Man, and the Secret History of the Internet’s Rise》
数字色情业 ——
人类历史上是什么一直站在推动新媒介的前沿？是色情。互联网色情业究竟有多赚钱？或许超乎你的想象……
我们翻译了一本书的节选《互联网色情产业简史》，有读者对这本书感兴趣，我们上传了电子版。
在这里下载：https://t.me/iyouport/6725
3、《Hacking: Easy Hacking for Beginners — How to Hack Computers, Penetration Testing and Cracking Security》
学点黑客知识，很重要 — —
人们总是觉得我们提供的安全知识 “太复杂了”，我承认可能的确有点，但是，只有这样才能真的起效。
反过来看，如果您知道攻击者会怎么做，您就不会觉得保护性措施“太复杂了”；并且，您可能会比我们这些倡导者更有创意，以实现效能更高的防御模式。
和 **开源情报追踪侦查技术用于防御** 的逻辑一样 — — 如果您没有学习过基本的黑客知识，您的防御可能会冒着花费大量时间走错路并且依旧难以保护自己的风险。
这里是一份完整的指南，通过易于遵循的说明和屏幕截图为黑客知识打下坚实的基础，帮助您入门。
当您了解 hack 的先决条件、各种类型的 hacking、以及各种各样的攻击模式之后，您将能够在防御层面获得极大程度的提高；您甚至可以面向您的社区和组织开展渗透测试服务。
这里是您将学到的内容的预览：
- 精英黑客使用的确切工具和技巧；
- 实际代码和屏幕截图
- 编程速成课
- 进行渗透测试的渐进指南
- 发起黑客攻击的有效方法
- 设置黑客攻击的三大策略
- 如何找出可利用的计算机漏洞
- 还有更多！
Andrew Mckindsey 是一位专业计算机专家，已经在IT安全部门工作了20年。他的书可以说是黑客技术和计算机工程领域最好的书。
您可以在这里下载这本书的电子版：https://t.me/iyouport/6734
4、《The Testaments》
拒绝变态，不是一件容易事 — —
你有没有发现，长期的压迫和监视的恐惧会让越来越多的人开始变态？人们开始劝慰自己 “监视是为了我们的安全”、“压迫是为了充满正能量的社会”、“只要我循规蹈矩就能过上安稳日子” ……
你会为身边人的变态感觉诧异吗？如果是，恭喜你，这说明你还没有被腐化为废物。
埋冤那些顺从的废物已经无用，他们已经没有知觉了。人类有应对环境的生理机制，当懦弱上升至无能为力时，求生的愿望就会启动这一机制，以此来获得苟且的生存。
是基本自由的剥夺、系统性压迫的沉重将人推向了变态。
警察国家和专制政权之所以会迅速进入恶性循环 — — 拖延的时间越久反抗就越难 — — 正是在借助人性的懦弱。
我们在 “监视之恶系列” 的第一篇中就警告了这个问题：监视者不需要一直在看，它只需要让你害怕，你就会自动变成他们想要的样子。
政府间谍臭名昭著的 “gang-stalking” 行动采用的也是这种方法：让你害怕，人为制造灵异事件让你怀疑自己精神异常，操纵误解让你感觉自己已经众叛亲离、不断设置灾难让你寸步难行……
这种手段在东德时代是斯塔西最为擅长的。被称为 **非接触式酷刑**。
👉 在这种环境下，那些能保持自己不会被变成废物的人，最终成为真正的革命者。
《The Handmaid’s Tale》（中文译作 “使女的故事”）讲述的就是这样一个社会，它是一部伟大的反抗实践。
听说这部作品在中国的声誉很好，也许人们会有所共鸣，对压迫性政权的心理共鸣？
尤其是，对反抗精神的共鸣。希望我们的推测一定程度上靠谱。
如果您对 “gang-stalking” 的操作感兴趣，可以参见这个站点，以及其他很多反抗平台（请搜索），您会发现，中国当局采用的方法几乎没有任何 “原创性”。
IYP上传了2019年出版的 《The Handmaid’s Tale》续作《遗嘱》，这是一项令人敬畏的成就，无疑将在未来几十年内被读懂。
真心希望它能在中国社会起到 **应有的作用**。
在这里下载：https://t.me/iyouport/6737
5、《Between overt disinformation and covert practice：The Russian special services’ game》
政府间谍和秘密服务 — —
人们普遍认为，政府的秘密间谍之所以如此 “成功”，是因为媒体对这类组织的普遍沉默（比如美国以前的做法，NSA 被戏称为 “No Such Agency”）。
但在这方面，俄罗斯是个特例。
该国的间谍机构完全不忌讳媒体，相反，媒体不断报道该组织，因为 — — 这是信息战的一部分。
该国间谍机构之服务神话般的形象与他们的非公开实践完全矛盾。
当那些光彩夺目的 “封面” 被捅破后，在记者的调查中、在反对派组织揭露的间谍机构非法行为的案件里，这些内幕才得以浮出水面。
Skripals 案就是其中一个典型。暗杀相关的舆论谴责让俄罗斯特种部队重新回到了大众的龙门阵。
俄罗斯的间谍机构需要应对来自西方国家不断加强的防御能力；但这并不意味着他们会停止他们最擅长的信息战。
相反，俄罗斯始终旨在部署各种高端的信息战方面发挥显著的优势。
俄罗斯的信息战与中国有很大的不同，整体上明显 “高端”、娴熟和隐秘；我们曾经介绍过两个案例，您可以在下面回顾；
并且我们还发布了一份长篇报告，对比中国和俄罗斯的全球信息战有什么不同，以及有哪些共性。在下面看到：
关于信息战的报告，未来还将有一份更为详尽的、全球视角的具体分析。因为这个问题很严重，它已经把全球民主逼上了死角。
在这里下载这份报告：https://t.me/iyouport/6745
6、《None of Your Damn Business: Privacy in the United States from the Gilded Age to the Digital Age》
数字时代最大的谎言 — —
在《便利的暴政》一文中我们收到这样的回复：“科技公司不就是制造便利的吗？这是理所当然的” …… 很遗憾，并不是。👉恰恰相反，“理所当然” 是这些权势拼命想要让你相信的东西。
他们告诉你，面部识别、智能尿布、声控微波炉、语音助理 ……和所有监视设备是 “必然的发展”。不，它们不是。
他们说，我们不能怪这些公司对隐私权、民主制度或对公共机构的信任的侵蚀，因为 “这一切迟早都会发生”。
他们说，“怎么可能把精灵留在瓶子里呢？” 他们甚至认为，人们购买这种东西是 “必须必然的”。
他们说，没有人应为此责怪。就像地心引力一样自然。
⚠️以上都是谎言。
实际上，这个世界是由做决策的人塑造的，技术公司也是如此。
《科技人员说出的最大谎言》一文已经详细分析这一问题，关于 — — 数字时代最大的谎言如何诱导人们一步步沦陷。
推荐一本书，是今年热销的书籍；它从美国过去130年的历史角度上阐述了这个问题。
在这里下载：https://t.me/iyouport/6748
7、《Geek Guide：Linux in the time of malware》
极客指南 — —
恶意软件的威胁范围正在不断扩大，自从第一种病毒出现以来的过去30年中，安全事件的数量呈指数级增长，平均每月有数百万个此类事件发现。
宿命论由此而生，认为世上只有两种系统：已经受到攻击的系统、和即将受到攻击的系统 ……
直接针对特定系统的特供恶意软件比“一般”恶意软件要危险得多，因此防范此类攻击至关重要。
研究证实，所有恶意软件中有70％以上都是专门定制的，并且仅使用一次，因此威胁级别特别高。
Linux 会更安全吗？
本期的极客指南讲述的就是这件事。
在这里下载：https://t.me/iyouport/6751
8、《Hands-On Red Team Tactics：A practical guide to mastering Red Team operations》
红队运作的实用指南 — —
Red Teaming 用于通过对组织执行模拟攻击来检测网络安全漏洞和系统漏洞，从而增强安全性。
Hands-On Red Team Tactics 这本书首先概述了渗透测试和红队，然后介绍了一些最新的渗透测试工具，并将帮助您继续探索 Metasploit，并熟悉 Armitage。
学习了基础知识之后，您将了解 Cobalt Strike 的用法以及如何设置 Cobalt Strike 的团队服务器。
这本书将帮助您学习高级的渗透测试工具的用法、通过加密通道获取反向Shell的技术、以及用于后期开发的过程。
除此之外，您还将探索Empire等框架，包括维护持久访问、保持无法追踪、以及通过不同的C2隐蔽通道获得反向连接的方法。
构建自己的红队，是现代公民社会/活动家社区必备的基础设施的一部分。
在这里下载这本书：https://t.me/iyouport/6768
9、《Antisocial Media : How Facebook Disconnects Us and Undermines Democracy》
我们在2017年发表的科幻故事 《绿色兔子》没有被收纳入分类列表。
因为它不属于任何一个类目。
分类列表中的确有 “故事” 栏目，但那里收集的都是中国故事，而且是 **完全真实的故事**，它们来自我们多年来与中国社会各种阶层接触的经验。
而《绿色兔子》是科幻故事，讽刺性的，虚构的。于是没有收集其中。相关故事还有其他，部分没有发表，时间都是2017年。
《绿色兔子》 所讽刺的东西我们已经在2018年的《算法暴政：定制人如何终结民主》一文中作出了分析。
事实上这一问题已经越来越严重，陆续有很多学者发表研究以提出警告：社交网络正在杀死异议、扭曲人性、破坏民主；《异议的消亡：为什么网络变得同质化》。
我们上传一本去年出版的书，它讲述的也是这个问题。
您可以在这里下载：https://t.me/iyouport/6775
最后，不要错过我们的新列表哦！五个：
隐身保护知识和工具：
https://start.me/p/xbYXdR/iyp-1
监视资本主义的世界什么样：
https://start.me/p/RMQrDD/iyp-2
守门人和斗智：
https://start.me/p/nRBzO9/iyp-3
高堡奇人的世界：
https://start.me/p/aL8RrM/iyp-4
Direct Action：
https://start.me/p/1kod2L/iyp-direct-action-5
👉 建议您使用电脑网页版打开，鼠标悬停在每一个标签上可以看到简介；
如果您使用的是手机，打开上述链接后需要手动点击每一个模块，它们将展开具体内容。
每一个列表是不同的主题，但它们为同一个目标服务。
10、《Collective Intelligence Design Playbook：Tools, tactics and methods to harness the power of people, data and technology to solve global challenges》
直接行动 — —
对于科幻故事《绿色兔子》，有读者提到了 umwelt 的概念。那么 umwelt 是什么？
umwelt 是 “在人类（和动物）的交流和指征研究中最关键的生物学基础”。该术语通常被翻译为 “以自我为中心的世界”。
我们每个人都有一个自己的 umwelt，它是一个气泡，人们把自己包裹在里面。这就是为什么我们在没有亲自体验的情况下往往难以深刻理解他人的痛苦、难以彼此间更为深度地沟通，同时，也造成难以合作去实现更大的目标。
人的一生中可能需要学习很多东西，但是，孤独和冷漠不需要学习，它是天生的；
👉 而协作的能力可不是天生的，协作不仅是一门学问，而且需要每个人克服很大的障碍以突破自己的 umwelt，才能实现。
今天我们上传的这份手册它讲述的就是协作的智慧 — — 技巧和方法。
👉它是一个模版，帮助构建和激发社区组织和直接行动团队的集体智慧和创新意识。
人们通常在技术的帮助下一起工作，以动员更广泛的信息、思想和见解来应对社会挑战，从而创造了集体智慧。
作为一个想法，它不是新的。它基于这样的理论，即：不同的人组成的群体集体智慧要比任何一个单独的人更聪明。
前提是，智慧是分布式的。不同的人拥有不同的信息和不同的观点，将它们结合在一起，就可以更完整地了解问题、以及找到如何解决问题的方法。
几千年来，人们一直在共同努力；但是，自数字时代开始以来，集体智慧才真正地发展起来。
所以你知道了，这是关于 **直接行动的实践脚本**。您和您的 社区/团队 可以在此基础上更大程度地发挥创造力。
👉 创造力是21世纪的基本生存法则；直接行动指的是，你想要什么样的世界，那就自己去做出它来。
直接行动远高于抗议 — — 在此，人们不再乞求当权者的准许，人们可以亲手实践自己想要的世界 — — 在智能镇压时代，也只有直接行动才有希望取得胜利。而不是再仅仅寄希望于上街《超越抗议》。
就如IYP的口头禅：只有技术是民主的，社会才能是民主的。直接行动就是通过将技术民主化，进而将社会民主化的公民自治。
在这里下载这份手册：https://t.me/iyouport/6779
11、《When They Come for You: How Police and Government Are Trampling Our Liberties — and How to Take Them Back》
每一种暴政都有惊人的相似 — —
《纽约时报》畅销书作家 David Kirby 正在独立媒体做访谈，关于他的新书 《When They Come for You》：关于 警察和政府如何践踏我们的自由 — — 以及我们可以如何夺回自由。
这本书揭露了宪法和法律如何形同虚设，政府、警察和官僚利益集团如何掠夺人们的财产、积蓄、甚至孩子；最重要的是，公民如何反击。
他写道：
疯狂的官僚权力几乎没有受到任何控制，无端的当街搜查、对无辜的人的房屋进行特警式突袭、对自由报刊的镇压、对抗议权的剥夺、无故将儿童从父母身边抢走、“债务人监狱” …… 限制健康选择的自由、抢夺私人财产为政府的收益，以及更多惊人的暴行：这表明人民必须反击以赢得胜利。
👉GET反抗精神。
在这里下载这本书：https://t.me/iyouport/6782
12、《两篇论文》
不是监视，而是心理定位；不是偷窥，而是操纵 — —
人类真的很奇怪。
如果在现实中，一个人陌生人忽然表现出对你非常熟悉的样子，他了解你的私生活、了解你的秘密心理活动，了解你的一切 — — 你会不会很害怕？会不会马上亮起红灯并主动提防他？大多数人都会。
但是，在互联网上却完全相反 😯。人们纷纷对那些 “准确投放” 的 newsfeed 和欺骗性的心理测试小游戏欣喜若狂，不但没有害怕，反而感觉自己 “被理解”了！
是不是很奇怪？
权利倡导者总是在喊 “小心监视！” 不，这句话并不完整；它缺失的重要部分甚至导致了人们只要声称 “我没什么可隐藏的”，就可以完全无视危险。
那么，“小心监视” 有什么不对吗？
👉因为监视不仅仅是监视，而是操纵 — — 只要有人发现了你的内心秘密、你的行为习惯模式、你的偏好、你的弱点，他们无疑会利用这些来完全控制你，控制你仅仅能做出那些让他们满意的行为。
直到你完全不知道自己想要什么，你能 *想到* 的都是操纵者希望你想到的。**这才是洗脑**（而不是简单地告诉你应该相信什么）。
这种手段的学名叫 “心理定位”。
大数据时代就是心理定位时代。就算您完全不担心被当权者和任何恶意者了解自己的私密生活和隐藏的心理动态，您也不可能不担心失去自己的人格。但是说实话，如今想要保住人格已经不那么容易了。
👉 你在这个互联网上所做的一切、每一次滚动、点击、翻页、留言 …… 都被收集起来以便提取您的心理模型，然后那些想要操纵你以实现他们自己的利益的家伙们，就会花大价钱购买这些数据，以此来控制你。
这些买得起的人中很大一部分是政客、警察和间谍 — — 这就是为什么我们认为国际特赦组织报告中表述的 “依靠政府管制监视资本家” 的想法行不通。因为政府就是监视资本主义体制的最大受益人之一。
⚠️ 对于 “心理定位” 正在干什么，我们分析过一个比较惊人的例子，见《心理操纵的秘密：”行为经济学”+PR=？》您可以在这里回顾。
接下来我们上传两份最新发表的论文，都是今年的，也许能帮助理解这个问题（都不长，很容易读）。如果您再遇到那些 “我没什么可隐藏的” 糊涂人，请把这些知识告诉他们。
下载 1、Privacy in the age of psychological targeting：https://t.me/iyouport/6799
下载 2、Self — disclosureversusself — presentationonsocialmedia：https://t.me/iyouport/6800
13、《Kali Linux Hacking: A Complete Step by Step Guide to Learn the Fundamentals of Cyber Security, Hacking, and Penetration Testing. Includes Valuable Basic Networking Concepts》
开源情报、黑客和社交工程是一体的 — —
- 您是否想要成为精通网络安全的专家，并对反抗社区薄弱的防御能力非常不满？
- 您是否想要详细了解最实用的所有基本黑客工具？
- 您是否曾在互联网上搜寻理想的资源以开始学习黑客技术，却被大量脱节的信息所淹没？
如果您对以上问题中的任何一个回答为“是”，那么这本书就适合您。
网络攻击和威胁已经变得越来越复杂，组织和个人正在争先恐后地通过建立防御系统来保护其数字资产免受威胁。在开源黑客工具方面具有实践经验的渗透测试人员和网络安全专业人士如今变得非常抢手。
这是一本功能强大的书中，您将学习到如何掌握用于黑客攻击、渗透和安全测试的标准系统 — Kali Linux。
本书假定您对 Kali Linux 和黑客技术一无所知，于是将从头开始解释，并建立起有关如何使用 Kali Linux 和其他开源工具的实用知识，帮您了解成功的渗透测试背后的过程。
以下是您将在 Kali Linux Hacking 中将学到的基本内容：
• 对 “hacking” 和 Kali Linux 概念的简要介绍；
• 从会话劫持和SQL注入到入侵的各种攻击类型、几乎所有钓鱼方式和DOS攻击；
• 为什么黑客不总是坏人？
• 为什么 Kali Linux 是许多业余和专业黑客的首选平台；
• 如何在计算机上设置和安装 Kali Linux 的分步说明；
• 如何掌握 Linux 终端以及您绝对需要了解的基本 Linux 命令；
• 如何使用 Bash 和 Python 成为更好的黑客；
• ……还有更多
这本书是专为初学者设计的，包含了实用的示例和真实演示，用简单易懂的语言进行了解释。
这是今年12月的新书。无论您是刚开始使用黑客技术、希望在反抗社区中拥有更多的安全性，还是正准备在网络安全领域晋升，或者只是想把自己的简历弄好一点以便对雇主更具吸引力；这本书都适合您。
在这里下载：https://t.me/iyouport/6809
14、《The Identity Trade: Selling Privacy and Reputation Online》
浮士德式的交易 — —
我们在年底的长篇访谈中提到了隐写术的例子。
理论上我们可以在这样的语境下推荐隐写术：即 当一个在线群组讨论审查问题时、并对“发出的内容只有自己可见”而感觉困惑时。
可惜这只是理论上。
事实上，多次测试后的结论却是，对审查*表达*困惑的人并不关心隐写术 — — 或者说解决问题的方法；在上述情况下真正关心这一技术的人是目标行动的人。
同样的例子几乎比比皆是。比如匿名技术，几乎不可能向期待成为网红的任何人推荐匿名技术，因为他们需要实名带来的在线声誉，甚至不惜向寡头平台获得蓝V认证。
互联网文化鼓励在线声誉变现，把 “粉丝量=金钱人脉” 的虚伪价值观缝入每个人的脑子，那只是因为数据是监视资本主义的原油 — 你提供得越多，他们赚得就越多。
反监视的匿名技术和所谓的在线声誉似乎背道而驰；为了虚无缥缈的 “声誉”，人们已经交出了自己的一切。
这是一场浮士德式的交易。
在线声誉，它被吹捧为互联网人身份的重要组成部分 — — 一种文化货币。
它需要你用自己全部人权、人格和尊严去兑换。但为什么依旧有如此多的人毫不犹豫？
这就是这本书想要分析的问题之一。
👉The Identity Trade 研究了在线可见度和隐私之间的关系，以及数字时代的身份和自我表现的政治。通过全面梳理你的损失，帮你看清这场魔鬼交易。
在这里下载这本书： https://t.me/iyouport/6823
15、《The Chapo Guide to Revolution: A Manifesto Against Logic, Facts, and Reason》
以段子为武器的黄金时代过去了吗？ — —
有人说是，也有人不服。尤其是，不服的人真的拿出了证据 ……
如您所知，寡头控制的商业新闻已经遭到越来越多人们的厌弃，在美国，人们更喜欢喜剧秀和脱口秀节目而不是新闻节目，这已经有至少十几年的历史了。因为与一般新闻相比，喜剧秀节目在揭示事件真相 — — 至少是在指出当权者的欺骗性和事件被修饰过的特征方面 — — 有着更为强大的力量。
这其中崛起了一大群以段子为武器的 “反抗者”。
Chapo Trap House 是一群政治讽刺作家，他们于2016年3月开始制作喜剧播客。
👉 他们用讽刺性的、诙谐的语言 *揭露* 情报机构、维稳部门、保安公司的犯罪行为 — — 这些腐败政治的产物在其他所有主流媒体的页面中一直被严密地掩盖着。
事实上这不仅仅是一场喧哗；正如著名调查记者 Glenn Greenwald 所言：Chapo 说出了你无法通过其他任何渠道获得的一些最敏锐、最复杂、最发人深省的政治分析。
他们的书在学术上是认真的，而且在分析上也独具匠心，因为它既顽皮又有趣，值得进行大量讨论，并且，不可避免地会引起所有激进和愤怒的反应。
👉是的，它不是您通常能从社交网络上看到的那种肤浅的政治段子，它是一种警示，是一个号角；它的创作基于对政治和社会格外深透的理解。
他们使用的方法类似直接行动策略中的 “让隐形可见”。
如果您喜欢尖酸的、敏锐的、有创造力的东西，如果您感到被政治和文化的噩梦剥夺了权利，也许这本书适合您。
如果您对这个互联网尚未完全丧失信心，也许您可以考虑在本土实践这种反抗艺术 — 让段子武器升级。
在这里下载这本书：https://t.me/iyouport/6826
16、《This is Not Propaganda: Adventures in the War Against Reality》
谎言的背后 — — “这不是宣传”
“世界上最有权势的家伙们比以往任何时候都擅长撒谎；没有人能像 Peter Pomerantev 那样深刻地理解他们的谎言艺术” — — 《 Moneyland》的作者奥利弗•布洛（Oliver Bullough）
我们记得几年前，VICE制作的纪录片中有一集讲述特朗普如何上台的背后故事，但是，片中把原因几乎完全归因于 “假新闻”。
这是一个主流论调，不论是特朗普上台还是英国脱欧，都被完全归因于虚假消息的盛行。
不排除虚假消息的影响力，但是，为什么没有人反问：“那些虚假消息如何赢得如此多人心的？而不是真实消息？”
很简单，因为他们说出了大众的内心所想。
换句话说，大众有此想法在先，才会被虚假信息所触动 — — 人们认为这些虚假信息恰好 “证实” 了自己的想法；尤其是，大众对那些屈服于审查的主流媒体的普遍厌弃、对政客愈发狡猾的谎言的愤怒。
于是我们认为，将广泛的问题完全归因于虚假信息是不负责任的，特别是，这一盲目的归因还促使寡头技术平台（谷歌、Facebook、和中国的那些）以 “扫除虚假信息/谣言” 为借口，压制不同意见 — — 信息末日启示录的 “七骑士”。
互联网让谎言的流行前所未有地容易。政客肆无忌惮地撒谎，却反而每一次都能吸引到最大的关注度，即 我们称之为 “恶意愚蠢” 的东西，它的泛滥冲走了最重要的知识。
Peter Pomerantsev 试图弄清这个问题。他发现的答案令人惊讶。
一部分是报告文学，一部分是知识分子冒险，这本书是一种类似于 Pynchon 的探索，它探讨了在真相变得混乱之后，我们如何重新构想我们的政治，以及我们自己。
👉顺便说，这很重要《摆脱操纵和宣传：28个长期技巧》，就如我们在年终访谈中所强调的：只要他们的宣传机器被消灭了，他们的所有愿望都会破灭。
再一次：没有国界限制！这些方法在全球通用，任何语种；所有人类操纵者没有区别。
在这里下载这本书：https://t.me/iyouport/6835
17、《Chinese Revolutionary Cinema: Propaganda, Aesthetics & Internationalism 1949–1966》
电影是一种载体，有时，它负责承载那些有钱有权的家伙们想要缝入大众脑子里的东西 — —
IYP从2017年开始观察到中国的宣传模式出现了一些变化，这是习与其所有前任不同的地方。见《中国政府已攀上景观政治的边缘》。
这个问题比较重要，如果你理解 “进化专制” 意味着什么的话。
但从2017年到现在，我们没有近一步观察到上述发现的深化迹象，这说明当局的 “进化” 是缓慢的，这为大众识别和抵御matrix留出了充分的时间。
要观察到 “变化”/“进化” 的前提是，您首先需要对他们的 “常态” 有充分的了解。相信每一位生活在中国的有足够洞察力的读者都比我们更擅长这点。
如题：“电影是一种载体，有时，它负责承载那些有钱有权的家伙们想要缝入大众脑子里的东西”。它真的起了作用，而且是惊人的。
举个最简单的例子。绝大多数战争并不是关于善恶的，而是地缘政治斗争和博弈，然而，好莱坞总是把战争描述成善恶之争，导致很多人对战争的支持源于当权者声称 “敌方是坏人”。
类似例子比比皆是 — — 构建一个严密的matrix真的不需要“中宣部”。
去年我们发布了一篇文章 《电影电视究竟是什么？为什么稍有权势的人都想要审查控制文艺创作？》；事实上这个问题在全球存在：当权者把持着所有资源，他们只分配给那些令他们满意的东西，就如在中国，大多数影视从业者都明白 “院线” 意味着什么（意味着sh*t），但仍趋之若鹜。
在中国，这点有着70年的历史。
上面那本书是2019年的新书，它研究了 1949年～1966年 中国电影在政治宣传方面的能力 — — 共产党政府如何将国家宣传重新视为美学实验，不仅从根本上改变了表演、也由此定位了拍摄和编剧。
这些作品起源于中国本土文学，却又纳入了好莱坞的叙述技巧、并借鉴了苏联的蒙太奇理论，精心策划成了一个崭新的迷人的明星文化。
49年后，中国电影期刊迅速投射并重新定义了该国在亚洲、非洲和拉丁美洲的自我形象，因为它们有助于建立现代性和国际主义的另类视野。
作者揭示了 “宣传” 一词的历史偶然性，揭示了视觉、听觉、性、和意识形态方面的动态变化，这些变化引起了世界电影中 “革命英雄主义” 的新美学 ……
不是玩笑，以当前的趋势，中国有可能在未来10年内迎来政客真人秀节目的 “新步伐”。
如果您对这个议题感兴趣，在这里下载这本书：https://t.me/iyouport/6838
18、《Hakin9：bypassing web application firewall》
这是一套打包资料，集合了 <Hakin9> 杂志上发布的在线课程。除了说明资料之外还包含视频演示资料、练习和最终测试。
如今，Web应用防火墙（WAF）的数量正在增加，这导致渗透测试更加困难。因此，在渗透测试中能够绕过WAF成为必要且非常重要的步骤。
这套资料研究了作为渗透测试一部分的绕过WAF的实用方法，当然还有WAF背后的理论及其工作原理。
您将获得的技能：
– WAF绕过和破解的技术
– WAF强化和保护的技巧
您需要的东西：
– 具有首选操作系统的PC（Mac OSX 10.5 +，Windows 7 +，Linux）
– 至少4gb的RAM
– 至少10gb可用存储空间的VM
在这里下载这个打包：https://t.me/iyouport/6841
19、《Hacker Highschool：LESSON 9 E-MAIL SECURITY》
每个人都使用电子邮件。它是互联网上第二大使用量最高的应用程序，仅次于Web浏览器。
但是您可能没有意识到，网络攻击和破坏的很大一部分都是通过电子邮件产生的；
并且，⚠️电子邮件地址的敏感性甚至不亚于手机号码 — — 我们演示过如何做这件事，如：
……等等
这里是 Hacker Highschool 第9集，它目的是为您提供有关电子邮件工作方式、安全电子邮件使用、基于电子邮件的攻击、以及电子邮件安全策略的信息。
了解这些知识，可以帮助您更好地防御。
在这里现在这份文档：https://t.me/iyouport/6844
20、《Psychological Operations Tactics, Techniques, and Procedures》
美国陆军 心理战PSYOP 操作的策略、技术和程序 — —
该手册介绍了操作程序、并提供了以系统的、按时间顺序的方式执行五个PSYOP任务和七个PSYOP功能的模板。
👉PSYOP（心理战）是一项计划内的行动，旨在将选定的信息和指标传达给外国目标受众，以影响他们的情绪、动机、客观推理，并最终影响外国政府、组织、团体和个人的行为。
PSYOP 不仅会影响政策和决策，而且还会影响执政能力、指挥能力、战斗意愿、服从意愿和支持意愿。
心理战不仅是特种部队的重头戏，而且是力量倍增的引擎。
IYP的 “心理战和信息战” 栏目中收集的内容都非常主要，它现在已经独立形成一个分类列表：表3 — “斗智” 在这里看到（中文的哦） https://start.me/p/nRBzO9/iyp-3
我们上传了 *两份文件*，都是美国陆军和美国政府关于心理战操作指导的内部资料，它们来自不同年份，其中内容有所不同。这些文件能帮您更好的了解心理战操作。
— — 这些心理操控手法会被任何国家当权者所使用。希望您能通过这些知识提高警惕性，避免被操纵。（如果您喜欢中文，看IYP的分类列表3就可以）
在这里下载：
21、《Low tech hacking : street smarts for security professionals》
您可能不容易遇到那些 “高级灾难” — —
你经常能从各种媒体上看到有关最新骇客技术和行为的报道，但如果你长期关注那些东西，很可能会形成虚无主义 — 尤其是对技术外行来说，这些高级骇客新闻会带来 “一切都是不安全的、我无能为力，于是就爱谁谁吧” 的错误印象。
的确，没有100%的安全，但是，您必须知道，媒体关注的东西都是那些相对独特的、罕见的，简单说一般人不容易遇到的攻击形式。
比如 “无交互” 攻击，逛过零日黑市的人都知道 “无交互” 有多贵（$6～7位数）；除非您是外国政客、大公司关键部门负责人、人权组织高级员工、特别突出的在全球享有盛誉的活动家、政府间谍的高端敌人 …… 否则您一般来说很难遇到那种攻击形式。
👉在现实中，交互式攻击依旧占据绝大部分，作为普通人和相对低调的互联网用户，您最有可能遇到的是这种，而不是主流媒体们热衷报道的那些。这种而不是那种，是有办法防御的，而且防御体系已经相对成熟，只需要您的实践。
所以您无需陷入虚无，只需要努力学习专家建议的 “操作安全” 知识，您就很有希望抵御绝大部分威胁。
👉您可以在我们的 <列表1 > 的多个栏目中了解到防御方法：https://start.me/p/xbYXdR/iyp-1
交互式攻击的最大特点是它结合人性漏洞，社交工程学在其中发挥很大作用。于是我们经常会强调：安全不仅仅是技术问题，也是心理学问题，防御也必须跨学科才能有效。
👉这就是为什么IYP单独制作了一个列表：“斗智”，这其中收集的内容是防御人性漏洞的，在这里：https://start.me/p/nRBzO9/iyp-3
如果您能做到熟悉这两部分内容，大部分坏家伙都不容易伤害到您。
黑客是个听起来高大上的名词，好像专家才能玩？其实不是。有很多黑客技术并不复杂，就算是隔壁老王也可能会玩，只要看几篇文章就可以做到。
也就是说，对您的威胁不一定完全来自政府的秘密骇客组织，还包括一大群莫名其妙的坏家伙。而后者往往不会被大牌媒体关注 （我们去年收到3个报告，都是来自中国的遭遇勒索软件的受害者）。
IYP会继续专注于对最日常的防御措施的介绍，也就是帮助您应对那些最容易遇到的威胁。它们的危害性可以很高。
👉今天上传的这本书就是讲述这件事的。这是安全防御类的热门书籍，它的作者都是在渗透测试和相关专业领域工作过多年的专家。
它将为您展示您最可能遇到的威胁、一些内幕知识、以及改善安全状况的详细对策。尤其是无线黑客。
此外，IYP 将在2020年加入 “黑客行动主义 hacktivism” 相关内容，听过这个概念的人或看过美剧《Mr. Robot》的人都能理解它的意义。于是这本书中介绍的知识应该为更多人所熟悉。
在这里下载这本书：https://t.me/iyouport/6851
22、《CIA — PSYCHOLOGICAL OPERATIONS IN GUERRILLA WARFARE》
游击队战争中的心理行动 — —
游击战争本质上是一场政治战争。因此，它的行动范围超出了常规战争的领土范围，目标是渗透政治实体本身：亚里士多德所定义的“政治动物”。
实际上，应将人视为政治战争中的优先目标 — — 以人为目标；准确说是以人的心理弱点为目标。一旦被击中，将不需要一枪一炮，对手就会投降。
游击战争在政治环境中诞生并发展；在不断的战斗中，是*人*统治着固有的政治思想领域，这些领域共同构成了游击战运动的 “环境”，而这正是其胜利或失败的根本所在。
政治战争中的游击战概念将心理行动变成了胜败的决定性因素。此后，目标是所有人的思想，即 我军、敌军和平民的思想。
👉 这本书是一本训练游击队员实施心理操纵的手册 — — 由中央情报局CIA首次发布。
我们不是想要宣传游击战，而是，正如IYP的口头禅之一：任何一种斗争都是心理战，不论是游击队、实战部队、反叛组织、还是公民抵抗运动。因为战胜人心就能战胜一切。
还记得我们的新列表-3 的简介吗？ — — “你的对手有强大的财力和人力，这些你都没有；你能赢过他们的唯一优势是：智慧”。https://start.me/p/nRBzO9/iyp-3
希望这份手册能为大家补充一些灵感。
您可以在这里下载：https://t.me/iyouport/6854
23、《The Dark Side of Asia 》
亚洲的地下社区 — —
“暗网” 是网络安全和通用技术领域中越来越流行的词汇。越来越多的人安装TOR浏览器并亲自访问黑网。无论您是否访问过暗网，了解网络犯罪分子和不同地下社区如何使用它，都是很重要的，👉这样您就可以利用它作为一个新的强大信息来源。
每个国家都有必须遵守的自己的 “暗网文化” 以及管辖它们的法律。仅仅说一口流利的异国语言还不够，您必须了解每个国家/地区的行话和规则，否则您将被踢出局。
👉 理解这些差异是开发资源和收集情报而不会被其他用户怀疑的关键。
IYP的 “开源情报” 栏目中已经收集了更多关于如何挖掘暗网资源和情报的工具，并增加了使用暗网的保护性措施和教训的相关知识。
而 👆这份研究报告专注于亚洲的暗网使用，可以帮助您了解日益成熟的亚洲暗网社区的主要趋势、法律、动机和威胁因素。包括中国哦。
您可以正在这里下载：https://t.me/iyouport/6857
24、《Getting Started With ATT&CK》
“对抗战术、技术和常识” 框架 — —
ATT&CK 模型是根据真实的观察数据来描述和分类对抗行为。
ATT&CK 将已知攻击者行为转换为结构化列表，将这些已知的行为汇总成战术和技术，并通过几个矩阵以及结构化威胁信息表达式（STIX）、指标信息的可信自动化交换（TAXII）来表示。
由于此列表相当全面地呈现了攻击者在攻击网络时所采用的行为，因此对于各种进攻性和防御性度量、表示和其他机制都非常有用。
ATT&CK会详细介绍每一种技术的利用方式，以及为什么了解这项技术对于防御者来说很重要。这极大地帮助了安全人员更快速地了解不熟悉的技术。
这本书是ATT＆CK小组成员撰写的，您将可以从中获得有关ATT＆CK入门的一些新想法。
您可以在这里下载：https://t.me/iyouport/6860
25、对抗性思考
别便宜坏人 — —
跨平台追踪方式对于攻击者和侦查/调查者来说都非常有用。比如，你的目标人可能在TA的 Twitter 上保持了足够的防御意识，不会发布有关自己的任何信息，但是，如果你能找到此人的领英、抖音或 Facebook 上的私人账户 …… 可能会完全不同，👉 那些地方的环境容易促使人们暴露更多的个人信息。
这就是跨平台的意义所在。
IYP已经介绍过一些跨平台追踪的工具和思考方式，今后会继续介绍，只因为，它很危险；并且，它所利用的东西是互联网大众可能最难以避免的东西。我们介绍这些工具和方法是为了帮助您检查自己的漏洞，并领先攻击者一步，修正和弥补它们。
所有防御方法都是如此，你必须站在攻击者的角度上思考，即 采取对抗性的思考方式。
比如，你如何找到一个推特目标人的领英账户？第一步就是，按照用户名搜索。
互联网环境鼓励个人对声誉货币的积累，这就导致了人们下意识地希望将自己的名字（哪怕是化名/笔名）变成一个品牌；于是，跨站使用相同的 化名/笔名/甚至是真名 的现象非常普遍 — — 这就为追踪者制造了极大的便利。
有许多开源情报工具和平台都有这个功能。即 以用户名为线索的全网捕捞，比如下面这些：
peekyou.com
searchpof.com
knowem.com
namechk.com
snapdex.com
getpeoplesearch.com/username
match.com/usearch/usearch.aspx
lullar-com-3.appspot.com
checkusernames.com
namecheckr.compeekyou.com
searchpof.com
knowem.com
namechk.com
snapdex.com
getpeoplesearch.com/username
match.com/usearch/usearch.aspx
lullar-com-3.appspot.com
checkusernames.com
namecheckr.com
如果您已经忘记了自己曾经注册过什么平台、注册信息是什么，您可以使用👆这些东西查找自己，把找到的东西尽可能改掉；不再需要的平台尽可能注销它们。简约主义是一种生存智慧。
社交媒体情报是开源情报的重头戏，它以其低技术性和广泛的工具利用，成为大多数初学者的入门课 — — 请注意，这其中包括政府间谍。
也就是说，政府间谍不需要投入太多的精力和资源，也可以掌握这种追踪侦查的方法。于是，你知道，它才是最危险的一种。
也是为什么我们单独发布了《社交媒体情报和反情报工具手册》；要知道，用户名不是唯一的要害。您的简介、您的照片、您的跨平台信息共享、特定偏好、甚至语言风格，都是线索。
您可以使用我们在 “开源情报” 栏目中提供的所有工具检查自己 — — 对抗性思考方式，这是开源情报给普通人的最好的礼物。更多：
26、《The Social Engineer’s Playbook》
坏蛋工具包 — —
我们介绍过用于社交工程攻击的主要技术工具，见《侦查和欺骗》。
侦查是几乎是任何一种行动的基础；于是这些工具能用在很多不同的目的上，不论是情报还是反情报。
👉 今天上传的这本书是一个社交工程工具包 — — 其中的内容我们基本都介绍过，您可以在 “社交工程” 栏目中看到。在技术角度上这本书可能更详细。
它是给黑客、社会工程师和安全分析师的实用指南，它可以帮助您构建有效的社交工程攻击计划（渗透测试使用） — — 尤其是，就如我们的专栏所演示的那样，通过帮您了解恶意者会怎么做，以提醒最有效的防御方法。
这本书介绍了各种工具，例如：Maltego，Social Engineer Toolkit，Dradis，Metasploit 和 Kali Linux 等等。
您可以使用它们来检查自己和您所在的组织的漏洞，以便及时修补。
您可以在这里下载：https://t.me/iyouport/6864
27、中国、伊朗和美国 — —
看到很多中文评论在关注 Suleimani 刺杀事件中提到 “中国的老朋友”。这只是个讽刺，你知道，地缘政治上是没有 “朋友” 的，所有人之间都是利用和被利用的关系。
从北京的角度来看，杀死 Qassem Suleimani 引起的紧张局势上升不是美国和伊朗之间的僵持关系，而是，对中国能源供应和贸易路线的明显和紧迫的危险。
另一个角度，紧张局势加剧或华盛顿领导的针对伊朗的战争将使该国进一步拥抱中国 — — 中国已占伊朗能源贸易总量的近三分之一。
由于美国的制裁，这可能在最近有所减少，但是，中国仍在伊朗发挥越来越大的影响力，因为在美国总统唐纳德·特朗普对德黑兰的主要出口产品实施制裁之后，中国是伊朗剩余的 **最大石油购买国**。
中国外交政策负责人愤怒的主要原因是伊朗的石油（而非其他），北京的愿景很清晰，但也应该会意识到任何错误估算的风险。
从中国的能源需求的角度来看，伊朗被视为合作者。对于中国而言，这不是一场 “不是就是” 的游戏。
北京还希望保持与沙特的联系，实际上北京已经增加了从该国的石油进口。在过去的三个月中，中国从沙特的原油进口增长了50％以上，沙特仍保持着其作为中国这个全球最大石油进口国的最大供应国的地位。沙特正在通过中国在炼油、储存和销售方面的合资企业来扩展其主要石油公司 Aramco 的能力。
👉 在北京看来，当前的紧张局势所涉及的不是美国、伊朗和波斯湾，而是中国和印度洋以及北京的 “一带一路” 倡议。
中国可能没有像以前那样大量进口伊朗石油，但是两国之间的商业和军事联系仍然很重要。
两国在去年八月签署了一项重大石油协议，⚠️至关重要的是，中国以自己的货币人民币来支付。
北京方面誓言在石油和交通运输领域对伊朗的投资相当于人民币4000亿元。
人民币的使用将使中国可以回避一些美国对伊朗实施的基于美元的制裁。甚至沙特也表示将考虑接受人民币用于石油销售。
⚠️ 中国还正在考虑另一项计划 — — 在伊朗部署5,000名中国士兵，以保护与石油相关的基础设施。
美国在中国解放军驻扎的地面上对伊朗发动袭击？……这甚至可能导致特朗普重新考虑。
中国的战略存在实际上不在海湾地区，而是在其旁边。
阿曼湾不仅将阿曼和伊朗分开，而且将阿曼和巴基斯坦分开。中国几乎已经完成了位于巴基斯坦西南角、靠近伊朗边界的深海港口瓜达尔的最先进设施。这将是通往中国西部的重要运输和供应链。
换句话说，中国实际上是中东的存在。阿曼湾在 “一带一路” 倡议中将中东、印度次大陆和东亚联合起来。
伊朗是 “一带一路” 的加油站，也是通往中国的输油管网。
伊朗的管道对中国很重要，因为位于海湾的霍尔木兹海峡和介于马来西亚和印度尼西亚之间的马六甲海峡都是很容易被扼杀的贸易瓶颈。
伊朗主导中亚贸易。这是中国未来的关键。
北京不仅仅因为 “一带一路” 的发展机遇而进入那些斯坦。之所以去那里，是因为该地区为该国提供了更好的 “安全”，远离了西方军队和扼杀点的威胁。于是北京不太可能使其中一个主要贸易伙伴受到威胁。
以上是这场所谓的热点的背景原因。所以，现在您知道了，它不仅仅是一个舆论热点；最重要的是，它的结果最有可能是什么。
28、《Python and Hacking Made Simple: Full Beginners Bundle To Master Python & Hacking》
知识帮您成为解决方案的一部分 — —
- 您是否认为这个世界已经被数字技术所吞没，甚至达到了被迫不断学习新东西而令人疲惫不堪的地步？
- 您是否曾经希望自己成为那些真正为这些技术的发展做出贡献的人，而不是无知的大多数？但它们似乎如此复杂，以至于您不知道从哪里开始？
如果您是编程新手，那么恭喜您找到了起点。这本书可以帮助您成为技术世界解决方案的一部分，而不再是成为无知群众的一部分。
使每个人都具备用一定程度的计算机语言编写的能力，停止被动服从的命运，让机器更好地解决您需要的问题。这本指南采用先学习后理解的方法，向您展示 Python 的强大功能。
1/ 您将进行基本编程练习以查看代码的工作方式，然后您将了解为什要按照这种方式键入代码。
2/ 您必须在每次练习中都注意细节。一个优秀的程序员与一个糟糕的程序员的不同之处在于，他们对代码中的每个字符、空格和符号的关注程度如何。
3/ 让代码运行起来，并根据每个示例编写您自己的代码。您可以创建自己的Python脚本，或在线访问 StackOverflow 或 CodeFights 等网站，以实践和扩展所学的知识。
渐进式学习的关键是一致性和持久性。
👉 这本书传达了初学者必须具备的所有基本技能和知识，由此开始才能成为熟练的程序员。如果您按照后面的说明进行操作，但仍然遇到错误或预期不到的结果，请返回本练习的开头，详细研究代码本身；您必须关注细节，才能检测出代码中最微小的错误。
这本书通过演示正在发生的事并对其进行解释来训练您的能力，以便您能够在其他练习中复制它，而不仅仅是告诉您如何做。
如果您希望成为最好的Python程序员，那么本书适合您。
如果您具有最基本的计算机技能，一段时间的学习时间（最好每天一到两个小时）并且互联网连接良好，那么您就可以充分利用这本书。它可以是通往未来的垫脚石。
您可以在这里下载这本书：https://t.me/iyouport/6868
29、《The Huawei and Snowden Questions: Can Electronic Equipment from Untrusted Vendors be Verified?》
仅仅声称 “国家安全” 是不够的 — —
迄今为止，*故意* 设计用来对抗其所有者的设备已经被限制了。但是，将电子设备引入日常生活以及整个国家的关键基础设施确实有可能将这个令人不安的观念转变为现实。
— — 首先，因为电子设备具有自主行动的能力，其次，因为电子设备的运行方式通常超出了其所有者可以合理预期的理解范围。
随着中国制造商的设备在关键基础设施中的使用在西方国家变得越来越普遍，这个问题在2010年左右（10年前）已经成为国际关注的重点话题。
对设计的不信任促使几个国家禁止使用华为和中兴等公司的设备，因为他们担心该设备可能是故意设计的，有损于其所有者的利益。
这些讨论和禁令引起了人们兴趣 — — 在斯诺登曝光的国安局间谍全球的行为中，参与者大多是美国大牌科技公司，以至于民族主义的中国当局只需要声称 “国家安全” 就可以阻止美国设备和互联网应用；同样，中国政府骇客被揭露的诸多不堪行为，引起美国当局怀疑中国技术都是间谍工具，因此声称 “国家安全” 而阻止它们。
这是高堡奇人霸主地位争夺战中最典型的一幕。我们暂时不考虑中美幕后的暗通款曲（您可以在 列表-4 中看到诸多证据的汇总）。
这些讨论和禁令给买方和卖方都带来了新的挑战：买方必须问自己是否可以验证不受信任的卖方的电子设备。另一方面，由于不受信任而遭受市场份额损失的设备制造商必须问问自己是否有可能（重新）建立市场对其电子设备的信任。
令人惊讶的是，对于这些问题的答案尚无明确共识。如果您要求对信息技术专家进行随机抽样，那么很多人会说“是”和“不是”。这个极简结果与问题的重要性形成了鲜明的对比。
👉这本书的角度不错，很实用。它尝试回答了两个核心问题：
- 首先，是否有可能验证从不受信任的供应商处购买的电子设备？
- 其次，是否可以通过不受信任客户支持验证的方式在产品中建立信任？
在有关网络安全的讨论中，有一个默认的假设，即：设备制造商将与设备的用户合作以阻止第三方的不法行为。
然而，斯诺登文件和最近有关在西方国家关键基础设施中使用中国设备的讨论，都改变了这一状况。在这两种情况下，讨论都围绕恶意制造商如何伤害自己的客户，并声称 “国家安全”。
IYP之所以创建 “高堡奇人” 栏目，正是希望人们了解被掩盖的民族主义较量的内幕。我们不能一直停留在 “你愿意成为谁的奴隶？中国国安部还是美国国安局？” 这个愚蠢问题的压力之下。
👉回到技术本身来讨论问题。去他们的民族主义。
也许这本书能帮助您理解一些大众媒体没有告诉您的事。
您可以在这里下载：https://t.me/iyouport/6871
30、《One Long Night: A Global History of Concentration Camps》
如今，这是一个遍地都是集中营的世界 — —
不论是专制国家还是民主国家，都在努力打造自己的集中营。这就是当下这个世界的现实。
今天的人们使用了许多委婉语来描述这种设施：再教育营、拘留中心、劳动营、监狱营、国内无家可归者营地等等。但是，在第一次世界大战之前，所有这些东西都被简单地称为集中营，它们于1890年代在古巴开始，当时西班牙人构建它的目的是控制针对西班牙殖民者的本地起义。
⚠️然而从那时起，集中营就在全球范围内激增，并已成为试图控制大型人群的政府的首选工具。
在过去的100年中，整个种族都被围捕、未经审判就被监禁、并且被无限期羁押，慢慢饿死、或死于疾病和忽视。
如今，整个世界都充满了集中营 — — 与政治体制完全无关。
尤其是，这些暴行是在全球曝光、严厉谴责和 “永不再犯” 的庄严承诺 **之后** 继续发生的。
这本书很重要，能够帮助您理解这个世界的真实形态，理解是解决的基础。
尤其是，它提出并有效地解释了很多敏感的问题：
👉人们为什么默许自己国家的同胞被关入集中营？甚至很多人还支持构建这种噩梦一般的设施？
👉 为什么曾经身陷其他国家的集中营并差点死掉的人，却在幸存后不久就着手构建了自己国家的集中营？
👉当年纳粹的集中营在最初几年里并非死亡集中营，被关押在其中的人后来基本都被释放了。但是，是什么令它们最终变成了射击小队和毒气室的地狱？这个世界在其中起到了什么作用？
👉 尤其是，为什么被关押在集中营中的人和他们在外面的亲人都没有联合反抗？甚至有些人是主动服从当权者而进入集中营的 ……
⚠️ 这些问题的答案正是关于为什么今天这个世界布满了集中营的原因。
是的，集中营已经有100多年的历史，而这些问题的答案至今从未改变。
最重要的是，我们如何与之抗争？ — — 让它真正的 never again.
您可以在这里下载这本书： https://t.me/iyouport/6875
31、《NIST PRIVACY FRAMEWORK: A TOOL FOR IMPROVING PRIVACY THROUGH ENTERPRISE RISK MANAGEMENT January 16, 2020》
NIST 隐私框架1.0发布 — —
在过去的二十多年中，互联网和相关的信息技术带动了前所未有的创新、经济价值以及对社会服务的获取。这些收益中的许多都来自流经复杂生态系统的个人数据。
结果，当个人与系统、产品和服务进行交互时，他们可能无法理解其隐私的潜在后果。
组织也可能没有完全意识到后果。
无法管理隐私风险可能对个人和社会产生直接的不利影响，并对组织的品牌、底线和未来的增长前景产生可能很严重的后续影响。
寻找继续从数据处理中 “受益” 并同时保护个人隐私的方法，是具有挑战性的，并且不适合一种 “一刀切” 的解决方案。
隐私具有挑战性，因为它不仅是一个包罗万象的概念，可以帮助维护诸如人类自治和尊严之类的重要价值观，而且实现它的方式也可能有所不同。 例如，可以通过隔离、限制或个人控制等方面来维护个人隐私；而人类的自主权和尊严不是固定的和可量化的结构；它们在文化多样性和个体差异方面有所不同。
隐私的这种广泛而不断变化的性质使得很难在组织内部以及组织之间、以及与个人之间就隐私风险进行清晰的沟通。
👉缺少的是通用语言和实用工具，该工具需要足够灵活，可以满足各种隐私需求。
美国国家标准与技术研究所（NIST）发布了其隐私框架的1.0版本。该框架是一个面对大众的安全工具，可以被各大公司组织用来管理数据风险，遵守隐私法律，包括欧洲的GDPR。
该框架希望能切实帮助公司组织实现隐私安全这一目标。其主要由三个重要部分构成：核心（Core）、概要（Profiles）和实现（Implementation）。
这是一种通用方法，适用于任何组织在数据处理生态系统中的角色，隐私框架的目的是通过以下方式帮助组织管理隐私风险：
– 在设计和部署影响个人的系统、产品和服务时要考虑到的隐私方面；
– 跨组织交流隐私惯例；
– 鼓励组织间的协作，例如在管理者、法律和IT技术之间。
您可以在这里下载：https://t.me/iyouport/6878
32、《 CIA World Factbook 2018–2019》
从间谍的眼睛看世界 — —
我们在两年前的访谈中解释《“情报不是简单的信息”》。情报支持的是行动，信息仅支持理解。
👉我们始终认为政治评论值得也应该采取情报的态度，而不是吐槽的态度，这样才有可能帮助活动家在进一步的计划中确立有效的方向和策略。
但是，正如您所看到的，当下的绝大多数政治评论（甚至有些自称为 “分析”的东西）都是不合格的、属于谩骂发泄的、仅仅彰显立场的，它们只是填补了媒体版面，只是表现了作者刷热点的参与性，而对行动指导来说基本无用。
我们为什么要制造如此之多的无用的东西？让互联网变成垃圾场？
尤其是，如何改善这点，令分析更加有效？
IYP 曾经通过诸多演示重复介绍了很多科学的分析方法，未来还将继续；
👉 而今天上传的这本书可以作为一个参考案例，**您可以看到 CIA 是如何做情报分析的**。
很多情况下您可以抓取到大量的信息，尤其是互联网时代；但是，是否能令这些信息发挥情报的作用从而对行动形成指导意义，完全取决于您的分析法是否科学合理。
情报周期是获取信息、将其转换为情报并提供给决策者的过程。
信息是来自任何来源的原始数据，这些数据可能是零散的、矛盾的、不可靠的、模棱两可的、欺骗性的、或错误的。而情报是已经收集、集成、评估、分析和解释的结论。
最终情报分为三种类型：基本、当前和估计。
基本情报提供有关某个国家或问题的基本事实参考资料；当前情报报告了新进展；估计情报判断可能的结果。
这三种情报是相互支持的：基本情报是构建另外两个情报产品的基础。The World Factbook、The President’s Daily Brief、 the National Intelligence Estimates 是其中三种典型的案例。
自乔治·华盛顿时代以来，美国就开展了外国情报活动，但直到第二次世界大战以来，才在全政府范围内进行协调。自那时以来，有三个计划突出了协调基础情报的发展：（1）联合陆军海军情报研究（JANIS）；（2）国家情报调查（NIS）；（3）《世界各国资料实录》（世界概况）。
这本书就是第三种，是最新版。
它最初是供政府官员使用的，对于希望了解整个世界的任何人来说，都是必不可少的资源。
您可以在这里下载：https://t.me/iyouport/6881
33、《Empire of Illusion: The End of Literacy and the Triumph of Spectacle》
补充 — —
有读者留言说，我们去年的汇总漏掉了一本书。的确是，赶紧补充进来，就是上面这张图中的书，您可以在这里下载：https://t.me/iyouport/6903
34、《Encyclopedia of Cybercrim》
模糊的法律，被滥用以判罪反抗者 — —
不知道您是否搜索过中国的司法文书网站发布的判决书，如果有，您会知道，⚠️如今计算机技术开发和技术使用相关的判罪案例越来越多。
目前主要集中在翻墙软件的开发方面，不断有相关开发者被抓捕并被判刑 — — 被诬陷为 “计算机滥用/网络犯罪”。
然而最令我们感觉焦虑的是，中国目前为止还没有组建针对技术案件的 **人权律师团队**，无法更直接地协助相关案件的受难者。
受理这类案件的律师需要具备足够的技术知识，首先至少应该明白如何判断什么是 “滥用/犯罪”，也就是它的标准是什么。理论上才有机会驳倒指控。
我们知道，中国的司法不独立，法庭也许很难维护正义；但是，打赢官司是一回事，如果甚至连辩护的机会都没有，那就是另一回事了。
对于开发者的援助，我们必须积累几个在辩护方面成功的案例，这样才能调动社会舆论联合国际舆论，以便向执法和立法者施加压力，或许有可能（至少）降低此类案件的发生率。
⚠️ 而当下的状况是，一切全凭当局的胡乱指称。这不公平，而且非常危险。继续肆意发展下去将出现使用Tor、虚拟机、甚至国际上著名的加密通信技术和平台的用户被借此判罪。（别忘了中国的《密码法》已经生效）
我们去年强调过，中国当局迟早会对OSINT下手，而且很有可能会以 “滥用/犯罪” 为借口剥夺公民掌握真相事业的前途。
于是这不仅仅是反封锁技术维权的问题，它的范围可以很大；如果维权律师不能尽快掌握IT案件相关的辩护能力，将会有越来越多的人陷入困境。
👉 而且这种做法 — — 谎称“计算机滥用” 以镇压任何反抗 — — 并非中国的专利。最近出现的最惊人的案例是 Glenn Greenwald。任何看过纪录片《第四公民》的人都会知道他。
Glenn Greenwald 以揭露当权者的阴谋而闻名全球，他是斯诺登最信任的人。他因躲避美国当局而迁居巴西，在巴西继续反抗工作。现在他因揭露巴西政府的腐败内幕而被起诉 — — ⚠️请注意，巴西当局起诉 Glenn 的罪名包括 “侵入计算机设备”。他是记者，并非开发者，他在斯诺登的帮助下学会了使用加密技术以保持和信息源的安全联络。该罪名就由此而来。
⚠️ 和中国完全一样。也就是说任何与计算机有关的操作、尤其是使用加密等匿名技术的反抗者，都有可能被以这种罪名栽赃。
在世界范围内，网络犯罪相关的法律众所周知都是模糊的。部分原因是要编写良好的网络犯罪法律具有挑战性：技术发展日新月异，我们描述某些数字行为的语言可能不够精确，立法者可能并不总是想像以后如何解释法律。⚠️尽管法律模糊不清，但处罚往往是严厉的，这使其在检察官手中成为危险的大手笔。检察官可以并且确实会利用这种断断续续的优势，滥用法律，以起诉任何反抗者或研究人员 — — 现在，还包括与消息来源进行私密通讯的记者。
EFF在2018年发布了有关使用计算机犯罪法将整个美洲安全研究定为犯罪的广泛报告。对众多计算机犯罪法律的分析清楚地表明，当前的许多法律都含糊不清，容易受到滥用、以及针对完全无害行为的过度起诉，已经出现严重的寒蝉效应。
是的，美国也是这样，几乎全世界都是这样。目前EFF正在要求最高法院制止对 “计算机欺诈和滥用法” 进行危险的宽泛解释，您可以在在这里看到《EFF Asks the Supreme Court to Put a Stop to Dangerously Broad Interpretations of the Computer Fraud and Abuse Act》
我们没有找到针对反封锁软件开发技术者被诬告案件的辩护技巧，但这方面的指南有可能不久的将来就会更多出现：因为这个世界的网络封锁越来越严重，互联网的巴尔干化是近年来国际上数字权利论坛的热点议题；也就是说，中国的 “墙” 已经不再独树一帜，抵制封锁的技术、法律援助、社会援助等相关指南也将应运而生。
👉 现在有一本书可以推荐给大众，尤其是从未接触过技术辩护的人权律师，因为这本书的语言非常简单，您不需要任何计算机科学、软件工程、或网络管理方面的知识，就可以理解和使用这本书。
👉 如果您是防御者，这本书也会有用；它通过详细解析各种不同的网络犯罪和相关技术，可以帮助您理解安全的薄弱点在哪，您可以构建更恰当的威胁模型。
如果您找到了 **针对反封锁软件开发技术者被诬告案件的辩护技巧**，欢迎邮件联系我们！并且非常支持您将这些资料分享给您熟悉的可信赖的中国人权律师。因为这个问题很重要。
您可以在这里下载这本书：https://t.me/iyouport/6906
—— 未完，还有下半部分，总计47份书籍和文档 ——