 اموزش هک جلسه سیزدهم | |
اموزش هک جلسه سیزدهم
اموزش هک جلسه سیزدهم
من امروز می خوام تمام اموزش های هک رو که قول دادم براتون بزارم
چون امتحانات شروع شده من دیگه نمیتونم اموزش ها رو بزارم به خاطر همین می خوام 16 جلسه رو یک روزه تمام کنم
ولی بعد قول میدم بهترین اموزشهای ویندوز و اینترنت و...
که هیچ جا ندیدید
:::::::::::::::::::::::::::::::::::::::::::::::::: :::::::::::::::::::::::::::::
◊ Social Engineering چيست؟
Social Engineering يا مهندسی اجتماعی، تکنيکی است که بر گول زدن مردم استوار است. در اين تکنيک شما با انسان*ها سر و کار داريد و نه با کامپيوترها. حال اگه يک user رو مثلا گول بزنيد، می*توانيد اطلاعات او را مثل پسورد و ... را بدست بياوريد که نمونه*ای است از Client Hacking و اگه Administer يک سايت را گول بزنيد و سايت را هک کنيد، نمونه*ای است از Server Hacking. پس با مهندسی اجتماعی هم می*شود کلاينت هک کرد و هم سرور. البته چون کلاينت*ها معمولا user های کم*سوادتری (از نظر دانش هک) دارند، هک کردن آنها بسيار آسان*تر است.
اين نکته را هم بايد بگم که روش Social Engineering معمولا در مراحل اوليه هک استفاده می*شود و بعد از آن بايد مسير را عوض کنيد و از اطلاعات فنی*تان برای ادامه کار بهره ببريد.
◊ مثال*هايی از مهندسی اجتماعی
در اينجا می*خواهم تعدادی از تکنيک*های Social Endineering را براتون بگم. البته توجه کنيد که اگرچه اين روش*ها اطلاعات فنی زيادی نمی*خواد ولی معمولا نتايج خوبی داره. و نيز بگم که اين روش*ها خيلی گسترده است و هر بار به شکلی بروز می*کند. اما نکته مشترکی که من در همه*شان ديدم اينه که هميشه از شما می*خواهند که پسوردتان را يک جايی وارد کنيد و اين دقيقا محلی است که فرق شما رو با يک user معمولی نشون ميده. زيرا نبايد گول بخوريد
۲- مخ زدن برای ارسال فايل:
مثلا با يک نفر چت می*کنيد و می*گيد که بيا عکس منو ببين! و به جای ارسال يک فايل تصويری، يک فايل اجرايی مثلا تروجان براش می*فرستيد. تا اين مرحله کار شما به عنوان مهندسی اجتماعی است ولی مابقی (مثلا استفاده از تروجان فرستاده شده) ديگه Social engineering نيست.
۳- برای ما E-mail بزنيد و ما پسورد E-mail کسی که شما می*خواهيد را براتون پيدا می*کنيم:
ممکنه در اينترنت به اين نوع پيغام*ها برخورد کرده*ايد که مثلا می*گويد:
" به ما ايميل بزنيد، در سطر اول E-mail کسی که می*خواهيد ما براتون هک کنيم رو بنويسيد، در سطر دوم E-mail خودتون رو، سطر آخر هم پسورد E-mail خودتون رو. ما پسورد E-mail ی که در سطر اول مشخص کرديد براتون می*فرستيم. "
ممکنه عجيب به نظر برسه ولی خيلی*ها به همين راحتی هک می*شوند. اين ديگه از اون بهتريناش، چون يک تيره و سه نشون. ۲ تا آدرس E-mail برای فرستادن تبليغات و نيز پسورد E-mail خودتون.
۴- فايل ضميمه (attached) به E-mail را باز کنيد:
مثلا اينکه می*گويد در اين E-mail عکس من attach شده است باز کنيد و ببينيد. درحالی که فايل attach شده فايل تصويری نيست، بلکه يک فايل آلوده است.
۵- ساختن يک صفحه شبيه به سايت*های مشهور و درخواست login :
مثلا ساختن يک صفحه شبيه به ياهو برای login درحالی*که اين صفحه برای دزديدن id و password شماست. در ادامه يک مثال برای اين روش را بيان خواهم کرد
__________________ یادت نره | 
