Her Yönüyle Sosyal Mühendislik

Sosyal Mühendislik


Sosyal mühendislik genel olarak bir insanı kendi isteğiniz doğrultusunda
yönlendirmek veya yönetmektir.Sosyal mühendislik yapılırken bazı
yöntemlere başvurulur.Ama yöntemlere başvurmadan önce yapacağımız birkaç
işlme bulunmaktadır.
-Sm yapılacak kurum/kişi hakkında bilgi toplamamız gerekmektedir.Çünkü Sm yaparken işimizi çok kolaylaştırır bu yöntem.
-Yapacağımız Sm ile ilgili senaryolar oluşturmalı ve içlerinden
kendimize en mantıklı gelen senaryoyu seçmeliyiz.Bu senaryo üzerinde
çalışmalı ve karşı taraftan gelecilecek sorulara karşı hazırlıklı
olmalıyız.
-Sm yapacağımız konu ile ilgili teknik terimler hakkında çalışma
yapmalıyız.Teknik terimler hakkında çalışmak Sm sırasında gelebilecek
bir soruyu yanıtlamak yada karşı tarafın güvenini kazanmak için işe
yarayacaktır.
-Sm yapacağımız kurum hakkında ’’bu kuruma Sm yapılmaz yüksek güvenlikli
bir yer.. vs.’’ düşüncelerle kendi direncimizi kırmamalıyız.Olumlu
düşünmemiz gerekmektedir.Unutmayın ki imkansız diye birşey yoktur.


Sm Yapma Yöntemleri
Güven Kazanmak


Güvenini kazandığınız bir insan size yardım etme konusunda daha istekli
olacaktır.Bu yüzden öncelikle karşıdaki kişinin güvenini kazanmamız
gerekmektedir.Bunu karşı taraf hakkında bilgi toplayarak ve teknik
terimer hakkında konuşarak sağlayabiliriz.Karşı tarafa aşina olduğu
bilgilerden bahsederseniz sizin konu hakkında bilgili olduğunuzu sanıp
size yardım etme olasılığı daha yüksektir.


Acındırma Tekniği


Herkes yardıma muhtaç insanlara yardım etmek ister.Bu yüzden Sm yaarken
kullanılan yaygın tekniklerden biri de kendini acındırmaktır.O bilgiye
çok ihtiyacınızın olduğunu bilgi olmadan elinizdeki işi yapamayacağınızı
söyleyerek karşı tarafta size yardım etme isteği doğurabilirsiniz.


Yetki Tekniği


Karşı tarafa kendinizi elinizde yetki varmış gibi yada yetkili biri
tarafından gönderilmiş gibi tanıtabilirsiniz.Kişi elinizde yetki olduğu
için mecburen size yardım etmek zorunda kalacaktır.


Başka Kişiymiş Gibi Görünme


Burda bilgi toplama aşaması devreye girmektedir.Kendinizi aynı yerde
çalışıyormuş gibi yada bir sitenin adminiymiş gibi gösterip istediğiniz
bilgiyi elde etme yöntemidir.Doğal olarak kişi iş arkadaşı olduğunuz
için size yardım edecektir.


Tersine Mühendislik


Kişiye problem çıkararak size yardım etmesini sağlama yöntemidir.Örneğin
kişinin bilgisayar bağlantısını kestikten sonra kendinizi teknik servis
gibi tanıtarak bilgisayara bir logger yükleterek hedefe
ulaşabilirsiniz.
Bu yöntemlerle Sm yapabilirsiniz.
Saygılarımla...