Merhaba değerli forum ailesi!
Bugün profesyonel bir hacker olmak için ya da profesyonel bir saldırı gerçekleştirmek için sosyal mühendislik gerekli mi? Değil mi? Onu ele alacağız.
İlk başta sorumuzu cevaplayalım: Bugün profesyonel bir hacker olmak için ya da profesyonel bir saldırı gerçekleştirmek için sosyal mühendislik gerekli mi? Değil mi? Onu ele alacağız.
Profesyonel bir hacker olmak için ya da profesyonel bir saldırı gerçekleştirmek için sosyal mühendislik gerekli mi? Cevap: EVET
Kısa bir örnek ile bunu size kanıtlayayım! Bir şirketin sistemine sızmak istiyorsunuz ve elinizde önemli bir mevkiye sahip çalışanın mail adresi var, İŞTE! Sorumuzun cevabı burada belli oluyor. Kişiye sosyal mühendislik kullanarak gerçek bir kişisel mail ile birebir aynı işleve sahip bir gmail adresi vasıtasıyla bir mail yolluyoruz, mail içinde cv için bir pdf bulunmak zorunda. Mail örneği ise şöyle olabilir:
Merhaba ben Ökkeş Yandanbasan,
Tüpütak Üniversitesi İnsan İlişkileri bölümünden mezun oldum ve gelişmiş birkaç şirkette müşteri hizmetlerinde çalıştım, sizin şirketinizi inceledim ve çalışanlara yeteri kadar imkan verdiğinizi gördüm. Sizin ile çalışmak istediğimi söylemek isterim! CV belgem aşağıdadır.
cv.pdf.exe
Evet! Bu şekil bir sosyal mühendislik ile bir çalışanı kandırabilir, bilgisayarına bir virüs bulaştırabilir ve önemli bilgiler çalabiliriz.
Yukarıda ki bilgiler ile başlığımızı cevaplamış olduk. PEKİ SİZCE PROFESYONEL BİR HACKER OLMAK İÇİN SOSYAL MÜHENDİSLİK BİLMEK GEREKLİ Mİ?
