Sosyal Mühendis Kimdir ?

- Sosyal mühendislik etkileme ve ikna etme kabiliyetlerini kullanarak kurbandan bilgi alma yada istenilen işleri yapmasını sağlamaktır.
– Firmalar kimlik doğrulama işlemleri , firewallar ,VPN ler ve network izleme yazılımlarına rağmen tehlike altındadırlar.
– Çalışan bilinçsizce önemli bilgiyi email ile yada telefonla veya iş vaktinden sonra klupte eski iş arkadaşlarıyla paylaşabilirler.

– Sosyal mühendislik değerli bilgiyi ,atanmamış erişim yetkisinini , güven ilişkisi kurarak dışarıya taşınmasıdır.
– Sosyal mühendisiliğin amacı kandırarak değerli bilgiyi yada değerli bigiye erişimini birini kandırarak ulaşmaktır.
– İnsan Doğasının kalitesine bağlı olarak , yardım istermiş gibi gözükme , herkeze güvenme eğiliminde ve belaya bulaşmaktan korkan kişiler gibi.

– İnsanlar genellikle zincirin en zayıf halkasıdırlar.
– Başarılı bir savunma , iyi policylerin oluşturulmasına ,çalışanları eğitmeye ve policylere uymaya bağlıdır.
– Sosyal mühendislik savunulması en zor saldırı biçimidir çünkü donanım yada yazılım ile savunulmaz.


– Sosyal mühendisilik 2 çeşittir : İnsan Tabanlı ve Bilgisayar Tabanlı
– İnsan tabanlı sosyal mühendislik insani ilişkiler kurarak istenilen bilgiye ulaşmaktır.
– Bilgisayar tabanlı sosyal mühendislik : Bilgisayar yazılımı kullanarak istenilen bilgiye ulaşmaktır


– İnsan Tabanlı sosyal mühendislik Aşağıdaki şekilde kategorize edilebilir
– Rol yapma ,
– Önemli bir kulanıcıymış gibi davranma
– 3. kişi yaklaşımı
– Teknik Destek
– Kişisel olarak
– Çöpleri Kurcalama
– Omuz üstünden bakmak
Örnek
-Biri firmanın help deskini arar ve şifresini unuttuğunu söyler.
-Panik içersinde büyük reklam projesinin son gününü kaçırdığını ve patronun onu kovacağını ekler.
-Help desk çalışanı onun için üzülür ve şifresini resetler ,istemeden hackera firmasına erişim hakkını verir.
Örnek
Firmanın arkasında , firmanın çöplerini kurcalayan biri , çöplerin içinde çalışan isimleri telefon numaraları ,satış planları ve son finansal verilere ulaşabilir.
Bu bilgiler sosyal mühendislik saldırısı için yeterlidir.


Aşağıdaki kategorilere ayrılırlar
– Mail ekleri
– Pop up Pencereleri
– Websiteler , Bahisler
– Spam Maillar .



– Daha iler bir yöntem olarak bilinen yasadışı bilgiye ulaşma yöntemide Ters Sosyal mühendislik olarak bilinir.
– Hacker sanki yüksek yönetimden miş gibi kullanıcıların danıştıkları bir kişilik oluşturur .
– Ters sosyal mühendisliğin bölümleri , sabotaj , reklam yapma ve yardım etme dir .


- Policy ler bigi güvenliğinin en kritik bileşenidir.
– İyi policy ve prosüdürler eğer zorlanmasza effektif olamazlar
Üzerlerinde durmaya ve önemlerinin vurgulanmasına ihtiyaç duyarlar. Eğitim aldıktan sonra çalışanalr anladıklarına dair anlaşma imzalamalıdırlar.


– Hesap Ayarları
– Şifre Değiştirme Policysi
– Help Desk Prosüdürleri
– Erişim Yetkileri
– Uymamanın Cezaları
– Çalışan Tanımları
– Gizlilik Policyleri
– Kağıt ve Dökümanlar
– Modemler
– Fiziksel Erişim Kısıtlamaları

Kaynak:enesgulerer.com

Teşekkürler Emeğine Sağlık Yararlı

ısıme yarayacak bunlar emınım.

merhab arkadaslar benım msn hacklendı bna ayrdım edın lutfen

Güzel bir konu olmuş ama bir sosyal mühendis kötü olucak diye bişey yok bunu ekliyeyim çünkü ben kötü biri değilim gardaş