- 26 Kas 2023
- 157
- 94
Sosyal mühendislikte bildiğiniz üzere etkileyici konuşmanız gerekiyor. Örneğin instagramda şifre sıfırlama mesajı atacaksanız atacağınız mesajın iyi olması gerekli. Bunun için şunu yapabilirsiniz: 1) Gerçek olan ama kendinizin bir instagram hesabina ayrı bir yerden giriş yapmaya çalışın. Büyük ihtimal bildirim gelecektir. ve o gelen bildirimi kendiniz kurbanınıza göre editleyerek yollayın. Örnek olarak instagramı seçtim ama mantık basit gerçek emailleri kurbanınıza göre dizayn edin. Onun dışında kişiyi kendinize çekmek için birden fazla hamle yapın. Mesela instagramı yemedi mi? Gmail phishing yapın. Kişi birden fazla kişinin hesabına girdiğini zannedebilir. Ayrıca phishing yaparken kendi emailinizi de kullanmayın. Ayrıca kişiye eğer ki bir arkadaşı gibi davranacaksanız. Osint yapın ve toplayabildiğiniz tüm bilgileri toplayın ve en yakın arkadaşını bulun. Ardından email yerine fake sms atın.(bunun konusuda gelecek) Bu sayede kurbanınızı çıkmaza sokarsınız. Eğer ki phishing olmuyorsa cookie çalmayı deneyin bir sürü yöntem var. Umarım pentestinizde işe yarar. Umarım iyi nedenlerle kullanırsınız. İyi günler.
