Hoşgeldin Misafir

Zararsız görünen bilgiler / Zararlı olabilir mi?

35izmir

35izmir

🆁🅴🅸🆂🅲🅸🆂🅴🆅🅴🆁
11 Ocak 2018
2,701 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Sosyal mühendislerden sahip oldukları bu yetenekleri ve teknikleri
  • iyi yönde kullananlar beyaz şapkalılar;

    [*]kötü niyetle kullanmak isteyenler ise siyah şapkalılar olarak
    adlandırılır.
hqdefault.jpg


Çoğu sosyal mühendis, zararsız gibi görünen günlük ve masum bilgileri el üstünde tutar, genellikle ilk olarak bu tarz bilgi ve belge elde etmeye çalışır çünkü bu bilgileri kullanarak daha inandırıcı olur ve daha kritik bilgilere ulaşabilirler.
Hangisi daha inandırıcı ?


  • "Ben bilgi işlemde yeni çalışmaya başladım. Biriminizde yürütülen projeler hakkında bir kaç sorum olacaktı."

    [*]"Ben bilgi işlemde yeni çalışmaya başladım, ____ Bey şu anda ____ Bey ile bir toplantıda fakat toplantıya girerken tamamlamamı istediği bir rapor oldu. Bu rapora eklemem gereken ve biriminizde yürütülen projeler konusunda sizin bana yardımcı olabileceğinizi söyledi."

-Yukarıdaki görüldüğü gibi boşluk olarak gösterilen yerlerde kullanılabilecek gerçek kişi isimleri ifadeyi daha inandırıcı kılıyor. Bu bilgiler yardımcı olmak adına paylaşılmış masum ve zararsız bilgiler olabilir.


Örneğin bir kişi yanlış numara çevirmiş gibi sizi arayıp bilgisayarı ile ilgili bir problemi danışabilir ve daha sonra da sizi rahatsız ettiği için özür dileyip bilgi işlemde kimi ya da kimleri araması gerektiğini sorabilir. Sizden öğrendiği bu masum bilgi ile de yukarıdaki gibi ifadelerle başka bir birimdeki kişiyi daha kritik bilgileri almak için ikna ediyor olabilir.
 
Moderatör tarafında düzenlendi:

R4PTOR

23 Eyl 2017
1,117 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Güvenlik önlemleriniz ne kadar ileri düzeyde olursa olsun, güvenliğin en zayıf halkası olan "insan" bileşeni kolaylıkla istismar edilebilir. Becerikli bir sosyal mühendislik saldırısı, kendinizi savunmanın neredeyse imkansız olduğu bir silahtır...
 

R4PTOR

23 Eyl 2017
1,117 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
The kabuS_' Alıntı:
Kardeşim diyip haftalarca dost olup sonra panel bilgilerini isteyip indexi basıp hackledim diye geçinen insanlar var :) bunlara ne diyorduk ?

Kim ne derse desin sosyal muhendislikte bir hack dalidir bazilari diyor smciler lamer özellikle sm yiyenler diyor 
Madem sosyal muhendislikciler lamer peki sosyal muhendisligi yiyenler ne?
Haftalarca dost olmasi adam beklemis sabretmis sakin ilerlemis paniklemeden haftalarca sessizce avini takip etmis ve kistirip  İndexi atmis sonuçta bir emek var o sabri gosteremeyecek insanlar var
Oyle orada burada ben sm'ciyim demekle olmaz sm yeteneği herkese nasip olmaz 
Sm yetenek,sabır,sakinlik ve titizlik ister
 

35izmir

35izmir

🆁🅴🅸🆂🅲🅸🆂🅴🆅🅴🆁
11 Ocak 2018
2,701 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
R4PTOR' Alıntı:
The kabuS_' Alıntı:
Kardeşim diyip haftalarca dost olup sonra panel bilgilerini isteyip indexi basıp hackledim diye geçinen insanlar var :) bunlara ne diyorduk ?

Kim ne derse desin sosyal muhendislikte bir hack dalidir bazilari diyor smciler lamer özellikle sm yiyenler diyor 
Madem sosyal muhendislikciler lamer peki sosyal muhendisligi yiyenler ne?
Haftalarca dost olmasi adam beklemis sabretmis sakin ilerlemis paniklemeden haftalarca sessizce avini takip etmis ve kistirip  İndexi atmis sonuçta bir emek var o sabri gosteremeyecek insanlar var
Oyle orada burada ben sm'ciyim demekle olmaz sm yeteneği herkese nasip olmaz 
Sm yetenek,sabır,sakinlik ve titizlik ister


Reyis haklisin fakat site bilgilerini alip index atmak acikcasi lamerliktir mantikkrn sosyal muhendis isi 
Fakat ben ve benim gibiler firmalar ve  insanlarla ugrasiyor ama sm ile websitesi hacklemekte lamerlil diye dusunuyorum cunki hacking web icindir sm insanlar icindir