Social Engineering'الهندسة الاجتماعية '

[illuminat]

الهندسة الاجتماعية
________________________________________
الهندسة الاجتماعية هو شبه ضرورة لأي هاكر. هل سيكون فاجأ الناس معلومات قيمة ما سيعطي بعيدا إلى شخص غريب تماما.

مقدمة
الهندسة الاجتماعية هي فن التلاعب شخص في الكشف عن معلومات حساسة. الهندسة الاجتماعية هي أفضل أداة القرصنة يمكنك استخدامها ، في رأيي. مماثلة لاستخدام برنامج كمبيوتر لجعل نظام آخر تقيأ كميات من المعلومات القيمة عن الجهاز ، الذي يمكن للمهاجم استخدامها لاحقا. اعتقد بانها "الناس القرصنة". عند اختراق نظام تجد نقطة ضعف أو الضعف التي يمكن استغلالها ، للوصول إلى المعلومات محدودة. الهندسة الاجتماعية هي الاستفادة من ضعف الأشخاص وحملهم على الكشف عن معلومات سرية. كل ما يتطلبه الأمر هو كمية كبيرة من الثقة والمعرفة الأساسية للطبيعة البشرية وأنماط السلوك الاجتماعي. الهندسة الاجتماعية لا ينطبق فقط على أمن الكمبيوتر ، يمكن أن تنطبق على أي حالة تقريبا.

فهم طبيعة الإنسان
عندما يتعلق الأمر الهندسة الاجتماعية وعادة ما تكون هناك سوى حفنة من "أدوات" التي يمكنك استخدامها. وبعضها ، وفهم أساسي للطبيعة البشرية ، التحيزات المعرفية ، ومغالطات النفسية. الناس عموما الأنماط الاجتماعية والسلوكيات التي يمكن أن تستغل بسهولة. على كل فرد وهذه العيوب ، بل هو مسألة معرفة ما يعمل مع شخص معين. هناك المئات من هذه المغالطات ، والجميع تقريبا هو مذنب منهم. هذا هو مجرد القليلة التي تبرز حقا بالنسبة لي. ربما سوف تغطي أكثر في مقالة في المستقبل. بعض الأنماط الأكثر شعبية الاجتماعية والإنسانية ما يلي :

* عربة تأثير ، وهذا هو الميل إلى اتباع أنماط من شخص آخر ، أو على سلوك الجماعات. وقد سمع الجميع وبشكل عام فإن مصطلح "القفز على عربة" ، وهذا يعني ببساطة أن تفعل كما يفعل الآخرون. هذا التحيز خاصة تلعب لفة مهم جدا في الهندسة الاجتماعية ، ويمكن أن يستفاد منها بسهولة تامة. المعروف أيضا باسم المطابقة.

* الوهم من ضبط هذا هو الوهم أن الإنسان يعتقد أن يتمكنوا من السيطرة على الوضع نتيجة معينة ، وعندما يكون واضحا للخروج من أيديهم. فكر بمن هو القمار الذين يعتقد أنهم يستطيعون السيطرة حقا على نتيجة الأرقام التي لفة. بعض الناس يعتقدون حقا أن يتمكنوا من السيطرة على نتائج هذا الحدث كما لو كان للتنبؤ بالمستقبل. الصلاة أو المعتقد في خوارق أيضا يمكن أن تكون ألقيت في هذه الفئة.

* القولبة النمطية لا ، حكم على شخص من خصائصها المتميزة. ومن الواضح أن الجميع مذنب من هذا في بعض نقطة. في كل مرة كنت تلتقي بشخص لأول مرة ، كنت دائما تقريبا عن غير قصد منهم القاضي. أنت القاضي لهم ملابسهم ، وتصفيفة الشعر فقط على المظهر العام. ومع ذلك ، القولبة قد تكون أحيانا دقيقة كما سأشرح لاحقا في هذه المادة.

* تأثير النعامة ، وهذا الفعل من تجاهل الوضع السلبي الذي يجري. التفكير في شخص ما هو مفرط في التفاؤل حول المسائل المالية ويتظاهر كل شيء على ما يرام. يتم تنفيذ هذه مغالطة خاصة من قبل أي شخص تقريبا في وضع سلبي.

* تناسق التحيز ، وهذا يعرف تذكر بشكل غير صحيح أفكارك الماضي أو الإجراءات في حالة معينة. ويمكن أخذ هذه ميزة كبيرة. ويجوز للموظف جديد لا تعرف كيف تجيب على السؤال ، أو الكيفية التي أجاب بها في الماضي. ولذلك ربما الكشف عن المعلومات القيمة.

التقنيات الأساسية

كنت لا تريد الذهاب الى استخدام كل تقنية في آن واحد ، والعثور على واحد يلائم حالة معينة واللعب من جانب أيضا. يمكن لمعظم يتعين القيام به الهندسة الاجتماعية عبر الهاتف. انه بسيط جدا لاستدعاء شركة بينما تقليد شخص من السلطة واسترجاع المعلومات الحساسة. مكاتب المساعدة وخدمة العملاء من المرجح جدا أن هذه الطريقة في الهجوم.

أن يكون مهذبا
أفضل شيء يمكنك القيام به هو أن تكون مهذبا دائما ، أبدا ضربة الغطاء الخاص من خلال العمل وقحا. أتذكر ، كنت تأخذ في بعض الأحيان الاستفادة من شخص ما طبيعة جيدة. الحصول على إذن من ناحيتهم سيئة ليست بداية جيدة. تذكر أن الكلام ويكون حازما ، ولكن لا يكون وقحا. على سبيل المثال ، استدعاء شركة كنت مهتما ، ونسأل بأدب الأسئلة. التصرف كما لو كنت حقا تريد ان تعرف كيف يعمل النظام الخاص بهم ، أو ما هي الأدوات التي يستخدمونها. لا يقتصر صارخ يسأل عن شيء كنت تعرف المعلومات. عليك ان تبقى التحدث معهم ، في حين سبر المعرفة والمهتمين. اطلب التحدث إلى مدير أو شخص ما في هذا الاتهام. العمل طريقك حتى لشخص أن يعرف كل شيء. كتابة أسماء الموظفين التظاهر كنت مهتما في هذا المجال خاصة من العمل ، ونسأل ما هو نوع من التعليم ، والأشياء التي ستحتاج الى تعلم. والهدف هنا هو لإقناعهم من الناحية النفسية.

يتظاهر بأنه جاهل
أنت بالطبع لا تريد أن تعرف الهدف كثيرا عنك ، لذلك أردت أن تكون منفصلة قدر الإمكان. كنت لا تريد لهم أن يصبحوا المعنية على سؤال قد يطلب منك. اللعب البكم هو أيضا أسلوب آخر التي يمكن استخدامها. أدعي معرفة أي شيء على الإطلاق ، وخلق مشكلة وهمية لطلب خدمة العملاء حول. الاحتفاظ بها على الهاتف لفترة كافية والحفاظ على طرح الأسئلة. نعطيهم اسم مشكلة وهمية وزائفة. اسأل عن اسمه ومعرفة أين يقفون في الشركة. أنت تعرف كيف هو مزعج عند استدعاء الشركة وأنها تبقي إعادة توجيه لك شخص آخر. لديهم الآلاف من المكالمات في كل يوم ، هي احتمالات انها لن تذكر لك. وبكل صدق أنهم ربما لا يمكن أن الرعاية أقل من ذلك ، انهم يريدون فقط للتخلص أنت وشخص آخر مساعدتك.

أن الغريب ، دون ان يعطي بعيدا
كتابة قائمة بالأشياء التي تريد معرفة مكالمة هاتفية مع بعض. سواء كان اسم معين ، ورقم الهاتف أو مجرد قطعة من المعلومات التي تساعد على تشكيل قطعة من اللغز. أسأل عن أسماء ، والتحدث إلى أشخاص معينين. تأكد من أنك تقوم بأداء واجبك الأول ويكون لديهم معرفة عامة عن الشركة. إذا كنت لا أعرف ماذا أقول سلفا سوف يبدو وكأنه احمق التحسس ومستوى الثقة الخاص سينخفض.

التظاهر ليكون شخص ما من سلطة أعلى
وهذا ينطبق على أثر عربة والذاكرة أيضا كاذبة. أخبر العميل الذي هو أدنى في السلسلة التي كنت أحد ما الذي كنت لا. نقول لهم كنت موظفا (في هذه الحالة سيكون فكرة جيدة لديك قائمة الموظفين التي يمكنك العثور عليها على الموقع الإلكتروني للشركة أو من خلال الصفحات الصفراء). اطلب من التحدث مع فلان وفلان ، الذي هو في أعلى من هي الشركة. أخبرهم أنك بحاجة إلى رقم الهاتف ، أو ما قد يكون كنت تبحث عن. وهذا هو السبب اعتقد انها فكرة جيدة ان يكون لها هدف ما كنت حقا بعد. ويعرف هذا الأسلوب كما عكس الهندسة الاجتماعية. وهذا يتطلب قليلا من البحث والإعداد لسحب قبالة ، ولكن مع التنفيذ السليم وبشكل جيد للغاية أن تكون واحدة من أفضل الأساليب.

تقنيات أخرى

وتهدف هذه التقنيات إلى الوصول الفعلي إلى شركة معينة. كن حذرا مع هذه الرغم من ذلك ، فإنها يمكن أن الأراضي التي في بعض الحالات الصعبة جدا التي قد يكون من الصعب الحديث في طريقك للخروج من. لنتذكر فقط التي يمكن تطبيقها على الهندسة الاجتماعية لحالة أي ما يقرب من معين.

القمامة الغوص
كما سخيفة لأن ذلك قد يبدو ، الغوص القمامة باعتبارها وسيلة فعالة لاكتساب معلومات قيمة عن الشركة. سوف تدهشون ما هي أنواع الأشياء التي قد يكون بعيدا. ربما كمبيوتر شركة الحضيض مع نخره الثابت لا تزال فيه. أو ربما كتب شركة للهاتف والمخططات التنظيمية ، والمذكرات ، والكتيبات سياسة الشركة ، والتقويمات للاجتماعات والمناسبات والاجازات ، والكتيبات النظام ، والنسخ المطبوعة من البيانات الحساسة أو أسماء تسجيل الدخول وكلمات السر ، ومطبوعات من شفرة المصدر ، والأقراص والأشرطة ، وترويسة الشركة مذكرة أشكال ، والمعدات التي عفا عليها الزمن. وأنا لن أخوض في التفاصيل كبير من القمامة كيفية الغوص ، ولكن أنا متأكد من أنك تحصل على الصورة. خلاصة القول هي أنه يمكن العثور على أشياء ثمينة في القمامة الشركة.

التزحلق الكتف
تبدو سهلة ، أليس كذلك؟ وهو بسيط كما يبدو ، يطل على كتف شخص ما لنرى ما هي الكتابة. احرص على عدم الحصول على ضبط مع هذا واحد ، من خلال جعلها واضحة تحاول عرض ما تكتب. وأنا واثق لكم جميعا مارسوا شكلا من أشكال هذا عند نقطة واحدة. لا اعتقد انني بحاجة الى الذهاب الى قدر كبير من التفصيل على هذا ، يكون مجرد السلس عن الأشياء.

الناس مشاهدة
هذه هي الطريقة المفضلة لبلدي حتى الآن. نضع في اعتبارنا ان الهندسة الاجتماعية لا تنطوي على خداع الناس دائما. كما قلت من قبل ، كل ذلك هو التفاهم حول الطبيعة البشرية. لسبب غريب ، أنا أستمتع بمشاهدة الناس. كلما ذهبت الى مركز تجاري ، أو مطار في مكان ما حيث يمكنني الجلوس في الأماكن العامة ، وأنا أحب لمشاهدة الناس. (في نوع من طريقة non-rapist/stalker) أود أن التنصت بدون مبالاه ونسمع فقط عن حياتهم وماذا يقولون. وأنا أعلم أنك جميع القيام به ، في وقت واحد أو لآخر لديك واستمع في محادثة شخص ما على شيء ، واستمعت إلى أنها ربما لا يريد أن يسمع لك. الجميع القضاة الآخرين من الطريقة التي ينظرون بها أو الحديث. وهو واحد من التحيزات المعرفية أنا المدرجة دعا القولبة. وهناك طريقة رائعة لممارسة مهاراتك في الهندسة الاجتماعية هي للجلوس والناس يحكمون. ليس بطريقة فظة ، ولكن في محاولة لمعرفة حياتهم على أساس مظهرهم والأنماط الاجتماعية. اختار شخص ونرى التفكير في ما هي عليه يرتدي ، ما الذي يتحدثون عنه ، وكيف أنها تحمل نفسها ومحاولة تخيل ما هو نوع الحياة التي يعيشونها.

Illustastion : cyt

[Gulussa]

يعطيك الف الف عاافية اخي الغالي على الشرح الوافي
يسلمك ربي

[illuminat]

تحياتي لك

[aljnral]

الله يعطيك العافية اخوي gulussa خلمني فيها ههههههههههههههههههههه

[عاشق الاتاوي]

mskooooooooorrrrr