Empati ve SosyaL Mühendislik İlişkileri

Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...

Justice4ewer

Adanmış Üye
9 Ara 2010
6,346
0
Ankara

Bir Sosyal Mühendis Saldırı Yapmayı planlandığı Hedef için bilgi toplama aşamasını geçip Saldırı aşamasına gelmeden öncelikle uygulayacağı senaryonun karşısında nasıl bir etki yapacağını kendini Hedefin yerine koyup onun düşünlerini anlamaya çalışmalıdır işte burada bahsettiğim anlayış Empatik Anlayış içerisine girmektedir.

Empati ; bir Attacker’ın yani Sosyal Mühendisin objektiliğini kaybetmeden kendini Hedefin yerine koyarak onun düşünce ve duygularını anlamaya çalışmasıdır.Empatik anlayış,temel bir iletişim becerisidir.Örnekler verecek olursak ; Site tasarımıve güvenliğini yapan hedefe Sitene Saldırı yapılabileceğini düşünerek kaygılanıyorsun demek empati kurmaya basit bir örnektir.Geniş manada örnek verirsek Hedefle kurduğunuz ilişki acaba onun bakış açısından ne kadar samimidir,bana olan güveni düşündüğüm gibi mi gibi kendini hedefin yerine koymadır.

Empati sadece bir kişiye değil birçok kişilere uygulanabilir.Tek hedefe uygulanırsa Karşındaki hedefi sen olarak çoklu kişiye uygulanacaksa onlar olarak ele almalıdır.Örneğin hedef kişinin bir sorunu olsa sen o kişinin karakterinde olsan başkaları seni nasıl düşünür,şu şekilde yaklaşsa ne cevap verirdin gibi düşünmek gerekir.Kişinin yoğun duyguları anlanmalı tavır ve yaptığı sonuçlar sonucunda çıkarımlar yaparak düşüncelerini analiz etmeli ona göre Hedef kişiye yaklaşılmalı ona göre destek veya irdeleme şeklinde yaklaşılmalıdır.

Sonuçta empati yaparak bir nevi kişiye sergileyeceğimiz tavır ya da saldırıya geçeceksek saldırıyı bu şekilde yaparsak şu sonuç çıkabilir diye düşünürsek saldırının başarısızlık oranını düşürürüz.Bu yüzden öncelikle kendimizin yeteneklerini farketmeli sonrada kişiyi analiz edip onun yerine kendimizi koymalıyız.
 
Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.