Sosyal Mühendislik taktiğiniz nedir?

burak513165

Uzman üye
29 Tem 2017
1,439
33
VATAN
İlla ki taktiği olanlar vardır. Misal benim taktiğim karşıdaki kurumun zayıf kişilerini araştırmak ve onlara yönelik işlem yapmaktır.

Sizinde varmıdır böyle taktikleriniz?

Cevaplarınızı bekliyorum
 

Watnea

Katılımcı Üye
9 Ağu 2023
332
175
#
İlla ki taktiği olanlar vardır. Misal benim taktiğim karşıdaki kurumun zayıf kişilerini araştırmak ve onlara yönelik işlem yapmaktır.

Sizinde varmıdır böyle taktikleriniz?

Cevaplarınızı bekliyorum
zaten o işlemi yapmak zorundasın taktik kısmına bence girmez o, araştırma yaptıktan sonra zaafını bulmak lazım indirim olabilir vb. QRL veya spoofing yöntemleri ile işlemi denersin
 

TurkGokay

Uzman üye
4 Ara 2022
1,021
544
Kemalizm
İlla ki taktiği olanlar vardır. Misal benim taktiğim karşıdaki kurumun zayıf kişilerini araştırmak ve onlara yönelik işlem yapmaktır.

Sizinde varmıdır böyle taktikleriniz?

Cevaplarınızı bekliyorum
Hiç, bir kuruma bir şey yapabilir miyim diye düşünmedim. Ancak bir şahısı hedef alıyorsam onunla önce kendim olarak arkadaş olurum. Sonrasında zayıf noktalarını öğrenirim ki genelde kız oluyor, ben bu şahısla 1 hafta konuşur sonrasında bir kız hesabı ile ona ulaşırım. Kendimi yazılımcı olarak tanıtır ve projemi denemesini isterim. Hemen atlıyorlar, bu şekilde 1 kişiyi düşürmüştüm. İlk ve tek düşürdüğüm kişi olabilir.

Düzenleme: Gerçekten çalışıyor bu taktik, ben sadece 1 kere kullandım fakat bir arkadaşım bayağı yapmıştı.

1052581036606881822.webp
 

tomr1s

Yeni üye
10 Ağu 2023
27
5
İlla ki taktiği olanlar vardır. Misal benim taktiğim karşıdaki kurumun zayıf kişilerini araştırmak ve onlara yönelik işlem yapmaktır.

Sizinde varmıdır böyle taktikleriniz?

Cevaplarınızı bekliyorum
Bu sorunun kesin bir cevabı olamaz ki bana göre ; yaşa , cinsiyete vb değişkenlere göre değişir
 

01Kevin01

Katılımcı Üye
4 May 2022
428
224
İlla ki taktiği olanlar vardır. Misal benim taktiğim karşıdaki kurumun zayıf kişilerini araştırmak ve onlara yönelik işlem yapmaktır.

Sizinde varmıdır böyle taktikleriniz?

Cevaplarınızı bekliyorum
(UYARI!!Ben bilgilendirme yapıyorum!)Bu soru kapsamlı bir sorudur.Yaş,cinsiyet ve düşünce olarak değişebilir ama kendimce genel kullandığım taktiği anlatabilirim.İlk öncelikle sosyal mühendislik için belirgin veriler öğrenirdim.Mesela;erkekse;oynadığı ps5 oyunu(tuttuğu futbol takımı,adı soyadı(Panel sorgu ile bilgiler)sevdiği yemek,en çok kullandığı kelime),kızsa;parfüm markası(Eski meseleleri,sevdiği yemekler v.s)ayrıca uygulamalı olarak;

1-)ip logger kullanabilirsin.Bu şarkıyı dinle diyip sonra da ipsi ile birkaç bilgi daha öğrenirsin

2-)Veletçe biraz olabilir fakat panel ile ad-soyad sorgu ile çok mükemmel detaylar ile isim benzerliği gibi daha çok konu açarak daha çok bilgi öğrenebilirsin.
-Eğer varsa mail veya numara ile hesaplarını kontrol edebilirsin.Have I Been Pwned: Check if your email has been compromised in a data breach bu site ile önceden hacklendiğini görebilirsin fakat fazla zeki ise bu bilgiyi silmiş olabilir.Ayrıca bazı siteler ile mail adresi sayesınde hangi sitelere kayıt olduğunu gösteren tool ve online siteler vardır.

3-)Spoofing ve oltalama saldırılarıdır.

4-)insanların duygusal ve psikolojik zayıflıklarını kullanabilirsin;
  1. Güven Kazanma: Bir kişi gibi davranarak hedefin güvenini kazanmaya çalışmak.
  2. Önceden Araştırma: Hedef hakkında internette veya sosyal medyada bulduğunuz bilgileri kullanarak gerçekmiş gibi davranmak.
  3. Acil Durumlar Yaratma: Hızlı hareket etmeleri gerektiğini veya acil bir durum olduğunu söyleyerek kişinin karar vermesini hızlandırmaya çalışmak.
  4. Sosyal Baskı Yaratma: Diğer insanların ne yaptığını veya ne düşündüğünü referans göstererek hedefi etkilemeye çalışmak.
  5. İkna Teknikleri Kullanma: İkna edici dil, karşılıklılık ilkesi veya sosyal kanıt kullanarak hedefi istenen yöne çekmeye çalışmak.
  6. Güvenilir Kaynak Taklidi: Güvenilir bir kaynak gibi görünerek sahte e-posta veya iletişimler yoluyla kişinin bilgi vermesini sağlamaya çalışmak.
Tekrar belirtmek isterim;Amaca ve sonuca göre değişir.

İyi Günler
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.