یه خل و چل
درباره سایت
آخرین مطالب
امکانات وب
سلاااااااااااااااااام
امروز اومدم برات بنویسم ولی مامانم نمیزاشت
باید گزارش کار های بابام رو تایپ میکردم
نمیدونم برات از مامان وبابام بگم یا نه؟
اخه یه دوره ای توی مهندسی اجتماعی بود که میگفت مردم اطلاعات مهمشون رو نمیدونن که مهمه
یعنی چیزه
بزار کامل از دوره مهندسی اجتماعی که گذروندم برات بنویسم
یه دوره ای به نام هکر قانون مند یا CEH شرکت کردم
توی ماژول 8 این دوره ما مهندسی اجتماعی یا social engineering رو گذروندیم
خب این یه باگه
باگ هم یعنی یه نقطه ضعف
و نقطه ضعف هم به ما دسترسی میده
دسترسی به معنیه اینکه میتونیم نفوذ کنیم
یا اصطلاحا هـک
بقیه اش ادامه مطلب
سلاااااااااااااااااام
امروز اومدم برات بنویسم ولی مامانم نمیزاشت
باید گزارش کار های بابام رو تایپ میکردم
نمیدونم برات از مامان وبابام بگم یا نه؟
اخه یه دوره ای توی مهندسی اجتماعی بود که میگفت مردم اطلاعات مهمشون رو نمیدونن که مهمه
یعنی چیزه
بزار کامل از دوره مهندسی اجتماعی که گذروندم برات بنویسم
یه دوره ای به نام هکر قانون مند یاCEHشرکت کردم
توی ماژول 8 این دوره ما مهندسی اجتماعی یاsocial engineeringرو گذروندیم
خب این یه باگه
باگ هم یعنی یه نقطه ضعف
و نقطه ضعف هم به ما دسترسی میده
دسترسی به معنیه اینکه میتونیم نفوذ کنیم
یا اصطلاحا هـک
خب این باگ هیییییییییییچ وقت پچ نشده و نمیشه و نخواهد شد
پچ یعنی چی؟
خب پچ یعنی اینکه از بین بردن اون نقطه ضعفه
همین دیگه
مهندسی اجتماعی جزو هنر ها حساب میشه
اخه فکر کن تو بتونی یه نفر رو متقاعد یا وادار کنی که اطلاعات محرمانه رو بهت بگه
اخه مهندس های اجتماعی میگن یعنی امید دارن که مردم نسبت به اطلاعات با ارزش خودشون بی اطلاعن واز اون اطلاعات محافطت نمیکنن
حالا فکر کن با یه سوشال انجینیر توووووپ به اطلاعات یکی دسترسی پیدا کنی
به به
چه شود
یعنی حریم خصوصی منابع مالی وجه اجتماعی و شهرت همهههههه پررررررررر
وشروع مشکلات حقوقی وخطرات تـروریـسـتــــــــی
البته اگه خیییلییییییی ادم مهمی باشه
خب میدونی
جلب اعتماد اصلی ترین ترین بخش یه مهندسی اجتماعی که میشه از طریق هدیه دادن یا کم اهمیت جلوه دادن اطلاعات یا به وجود اوردن ترس یا شاید ایجاد حس انسان دوستی باشه
که من به شخصه با اولی بیشتر گول میخورم
اگه اموزش های امنیتی یا افزایش سیایت ها امنیتی و عدم راحتی دسترسی به اطلاعات و وجود چند واحد سازمانی توی شرکت ها باشه اسیب پذیری از بین نمیره ولی کمتر میشه
خب حالا درمورد چگونگی مهندسی اجتماعی بگم که اول باید درمورد هدف تحقیق کنیم که ممکنه این تحقیق از طریق آشغال گردی یا وب گردی یا شرکت گردی یا اطلاعات کارمند گردی باشه
بعد باید قربای رو پیداش کنیم
معمولا بهترین قربانی ها کارمندای ناراضی از وضعیت هستن
حالا باید ارتباط با کارمند رو افزایش بدیم مثلا به خونمون دعوتش کنیم
من اینجوری با خیلی دوس دارم یه قربانی باشم
البته فداکاری میکنم و قبول میکنم که یه قربانی بشم
حالا اون ارتباط زیاد شد از این زیاد شدن حساااابی باید استفاده کرد
خب اینم بگم که گاهی مهندسی اجتماعی با یه انسانه گاهی با کامی جونه گاهی هم با موبایل انجام میشه
که اگه با موبایل باشه از طریق برنامه هاس و اگه با کامی باشه از طریق صفحات جعلی ممکنه باشه
گهی با جعل هویت میشه یه سوشال درست و درمون زد
مثلا زنگ میزنی به پشتیبانی میگی من فلانی ام صفحه شخصی مشکل پیدا کرده اطلاعاتمو فراموش کردم زودی اطلاعاتمو بم بدین
یا مثلا میزنگی به فلانی میگی ن پشتیبانم یه مشکلاتی از سرور به وجود اومده اگه میشه که باید بشه اطلاعاتتو بخون ببینم چی به چیه
گاهی هم میشه بگی من تعمیر کارم یا ابدارچی ام اونوقت بری سراغ کامی جونشون یه فلش بزنی بعد دینگ دینگ دینگ
حالا اطلاعات برای توعههههه
خب اسراق سمع یاshoulder surfingیاdumpster Divingهم هستن که بد هم نیستن ولی حس میکنم هیجانی ندارن
خب میدونی ادم باید از یه سری افراد هم بترسه این ادما یه ریزه خیلی خطرناکن مثلا میان الکی ازت تعریف میکنن یا میان با عجلهههه یه کاری رو ازت میخوان یا ادعا میکنن فلان رییس فلان بخش فلان شرکتن و تهدید میکنن یا خودشونو خیلییییییییی ناراحت نشون میدن
توی کامی جون هم باید ترسید
از چی ترسید؟
از پنجره هایpop-up
نامه هایhoaxیا دنباله دار
Phishingن
امه هایchainیا همون ایمیلایی که میگه تبرییییییییک شما برنده شدید
از محیط های چت
فک کنم این دفعه دیگه خیلییییییییییی چرت و پرت گفتم
اوم راستیییییییییی محیط اینجا یه نوار ابزار داره برای چت
من قبلاااا خیلی زود اعتماد میکردم
ولی الان اون ادمی که قبلا بودم نیستم
درضمن کمی فقققط کمیییی با خطرات اشنا شدم
پس جوابگوی سوالای خیلی شخصی نیستم
اگه میخواستم کسی منو بشناسه نمیومدم یه وبلاگ بزنم و ادرسش رو به دوستام هم ندم
نمی اودم بار یه عده که نمیشناسم بنویسم
همین دیگهههههه
بابت خل نویسی هام ازت معذرت مییییییییییییییخوام
ممنون که خوندی
برچسب: social engineering,social engineering toolkit,social engineering attacks,social engineering definition,social engineering techniques,social engineering the art of human hacking,social engineering as it pertains to computers is,social engineering examples,social engineering book,social engineering jobs,
نویسنده: بنیامین امینی