مهندسی اجتماعی و انواع آن

مهندسی اجتماعی و انواع آن 

مهندسی اجتماعی یک متد غیر فنی نفوذ به یک سیستم یا یک شبکه است . این کار پروسه فریب دادن کاربران یک سیستم و متقاعد کردن آنها به انجام کارهای پرفایده برای هکر است . مثل گرفتن اطلاعاتی از آنها که بتوان در شکستن یا دور زدن مکانیزم امنیتی استفاده کرد . درک مفهوم مهندسی اجتماعی مهم است زیرا هکرها می توانند با استفاده از آن به عنصر انسانی یک سیستم حمله کرد و معیارهای فنی امنیتی را دور زد . این متد را می توان در جمع آوری اطلاعات قبل یا طی یک حمله استفاده کرد .

یک مهندس اجتماعی معمولا از تلفن یا اینترنت برای فریب مردم به منظور آشکارسازی اطلاعات حساس استفاده می کند یا با گرفتن آنها بر ضد قوانین امنیتی سازمان استفاده می کند .با استفاده از این شیوه مهندسین اجتماعی به جای نفوذ به حفره های امنیتی کامپیوتر , از گرایش طبیعی یک شخص بهره می گیرند تا شخص به سخنانشان اعتماد کنند. همگان موافقند که کاربران پیوند ضعیفی در امنیت هستند . این اصل چیزی است که عملکرد مهندسی اجتماعی را ممکن می سازد .

در زیر یک مثال از مهندسی اجتماعی توسط Kapil Raina که وی هم اکنون از متخصصین امنیتی VeriSign است آورده شده است . این مثال بر پایه یک تجربه واقعی محیط کاری با یک کارمند اسبق می باشد :

1111-1111

یک روز صبح سالها قبل گروهی از افراد غریبه وارد یک شرکت بزرگ حمل و نقل می شوند و پس از دسترسی به کل شبکه سازمانی خارج می شوند 

آموزش مقدماتی هک (باگ RFU)

خب امروز قصد دارم باگ RFU رو برای شما معرفی کنم،عزیزان تازه کار دقت کنند که این باگ ، هیچ پیش نیازی نداره. 

آموزش مقدماتی هک(آشنایی با هکر ها)

ایشالله این بحث رو راه میندازیم و از مباحث مقدماتی و ابتدایی شروع میکنیم و تا پیشرفته ترین موضوعات ادامه میدیم البته علم و دانش بنده در حدی نیست که چنین بحث رو ادامه بدم حالا استارتو میزنیم بعد در مراحل پیشرفته از خدمت اساتید گل هم بهره میبریم