Araba plakasından, kimlik öğrenme konusunu iki alt başlıkta inceleyebiliriz. Birincisi "Siber Saldırı" ikincisi "Sosyal Mühendislik"
Siber Saldırı ile Kimlik Öğrenme
Siber saldırı ile araba plakasından kimlik öğrenmek, hem hukuka aykırıdır, hemde oldukça zordur. Aşama aşama siber saldırı olayına bakarsak,
1. İlgili bilgilerin barındırıldığı sunucu IP adresi öğrenilir.
2. IP'si bulunan sunucun dışarıya(genel ağ) açık olup olmadığı öğrenilir.
3. Eğer dışarıya açıksa, dışarıdan müdahale edilebilecek bir güvenlik açığı varmı/yokmu öğrenilir.
4. Eğer dışarıya kapalıysa, doğrudan o ağa bağlanma yolları aranır(başka bir sunucuya sızmak veya fiziksel olarak erişim yolu bulmak)
5. Bir şekilde ağda bulunan bir sunucu/pc erişim sağlandıktan sonra, bilgilerin barındırıldığı sunucuda güvenlik açığı aranır.
6.Güvenlik açığı bulunup istismar edildikten sonra, hedef sunucuda verilerin tutulduğu dosyalar aranır ve amaca ulaşılır.
Sosyal Mühendislik İle Kimlik Öğrenme
*** Gizli metin: alıntı yapılamaz. ***
@Majer
