Sosyal Mühendislikle İlgili bir makale By_SweeT_OzzYs

Sosyal Mühendislik nedir?
Bir sisteme, gizli bir bilgiye ulaşmak için kullanılan en tehlikeli teknik sosyal mühendisliktir. Temel amaç karşımızdaki insanı dolandırmaktır. Başarılı bir sosyal mühendislik ile gizli bilgilere ulaşabilir ve girdiğiniz sistemlere zarar verebilirsiniz. Kevin Mitnick'i anlatan Take Down filmini izleyin ve Kevin Mitnick'in Aldatma Sanatı adlı kitabı okumanızı tavsiye ederim...

Örneklerle Sosyal Mühendislik
Takip ettiğiniz bir kız var diyelim. Msn adresini bir şekilde (arkadaşları aracılığı ile vs.) öğreniyor ve msn adresinize ekliyorsunuz. Gizli bir hayranı olduğunuzu söylüyor ve msn den muhabbeti ilerletiyor sonunda kankası olup çıkıyorsunuz... Diliniz ne kadar kuvvetli ise o kadar kısa sürede etkilersiniz ve kızın güvenini kazanırsınız. Kızların genelde %90'ı live hesaplarındaki gizli sorularını, sorulara göre cevaplamışlardır. Hemen kızın adresini hotmailde şifremi unuttum diyor ve gizli sorusunu istiyorsunuz En sevdiğim evcil hayvan nedir? gibi bir soruysa cevabı kesin bir hayvan ismidir... Bunu öğrenmekte çok kolay. Bir gün msn den konuşurken evcil hayvanınızın olduğunu söyleyin ve mamasını vereceğinizi, bakımının zor olduğunu filan söyleyin ve onunda evcil hayvan besleyip beslemediğini sorunuz.. Şak diye cevabı size verecektir.... Bu kızın varsa üzerine web sitesi filan kendi emailine reglenmiş domainleri vs. domain panelinden şifremi unuttum diyerek emailine atılmasını isteyebilirsiniz. Alın size aynı anda live id ve domain hacking yapmış olduk

Bir okulun sistemine sql injection methodu ile sızmaya çalıştınız fakat tablo kolon adlarını bulamadınız vs. Hemen scriptin sahibini kodlayanını araştırın ve sizinde o script tadında bişiler kodladığınızı söyleyin.. Programlamaya yeni başladıgınızı mütevazi bir şekilde anlatın ve size ışık olması için o sistemin boş veritabanını isteyin... Veritabanını verdiğinde tablo ve kolon adlarını sql injection sorgularınızdaki yerlere yerleştirin ve sitenin şifrelerini çekin..

Aynı şekilde okul forumundaki yönetici ile tanışın kanka olun. Genelde okul forumlarındaki yöneticiler teknikleri zayıf ezbere site yöneten kişilerdir. Forumun googlede 1. sıraya gelmesine yardımcı olan bir programın olduğunu söyleyin ve ona bu programı verin.. Vereceğiniz programın içerisinde keylogger yada trojan serveri olsun.. Napıp edip bu adamın kendi bilgisayarında bu programı çalıştırmasını sağlayın.. Internet Explorer kullanıyorsa link atarakta yedirebilirsiniz.. Sonra kullanıcı adı ve şifresiyle sisteme girerek atacağınız listpath ile sistemi deface edebilir yada veritabanını okuyarak tüm üyelerin email şifre gibi bilgilerini çekebilirsiniz.. Genelde okul forumundaki şifreleri email msn şifreleriyle aynı olacaktır. Alın size hacking..

Knight online yada silkroad online oynayanlar için koxp yazdım diyin. Knight online yada silkroad login paneli şeklinde bir exe dosyası yapın ve oyuna bu exe ile girermelerini ciddi bir şekilde forumlarda anlatın.. Bu exe ile login olduklarında çalışmayan tüm oyun hilelerinin çalıştığını söyleyin ve tek tek girdikleri şifreleri yazacağınız program ile email adresinize email göndertin.. Alın size char soyma

Bilgisayar bölümü okuyorsanız sınıfınıza filezilla ftp programını met edin ve sitelerine labaratuvarda filezilla ile girmelerini filan söyleyin.. 200 kişilik bir bölümse yarısı filezilla kullanacaktır. Tek tek filezillanın xml dosyalarını alın ve kendı bilgisayarınızdaki xml dosyası ile değiştirerek ftplere ulaşın... Alın size paşalar gibi ftpler Serverda root filan gerisi size kalmış.

Bu kadar örnek yeter sanırım... Bu yöntemleri bilin istedim ve herkese güvenmeyin...

saol knk Güzel döküman

Bi okuda yorum yap admin =)

Knk Yaww onu okumam 1 saatimi Alır Onun Yerine Forumda 10 konu Acarım En Az xD

Hehe olsun oku =)