مهندسی اجتماعی (علوم سیاسی): تفاوت میان نسخه‌ها
محتوای حذف‌شده محتوای افزوده‌شده
جز ربات:اصلاح فاصلهٔ مجازی |
|||
خط ۱۸:
*# اشخاص مورد اعتماد : اینگونه تهدیدها از سمت اشخاصی است که با سازمان در یکسری از بنیان‌های قانونی و رسمی مرتبط می‌باشند. این افراد شامل پیمانکارها، مشاورین و شرکای سازمان هستند. اغلب، این اشخاص دارای سطح بالایی از اعتماد سازمان می‌باشند و بنابراین به داده‌های حساس و مهم سیستم‌های سازمان دسترسی دارند. با این حال، این قبیل مخاطرات پنهانی به ندرت در برنامه‌های امنیتی سازمان‌ها در نظر گرفته می‌شوند.
*# خارجی : این تهدیدها، از سمت انسان‌هایی است که هیچگونه ارتباطی با سازمان ندارند. این مجموعه شامل هکرها، رقبایی که در پی آشکارکردن اطلاعات محرمانه سازمان هستند و یا بزه کاران و دزدان می‌باشد. هیچ سطح اعتمادی بین این افراد و سازمان وجود ندارد، بنابراین آنها به دنبال ایجاد اعتماد کوتاه مدت با استفاده از تکنیک‌های مختلف مهندسی اجتماعی هستند مانند بازی کردن نقش فردی مختار درون سازمان مثل مدیر IT، تکنسین تعمیرات، کارمند درمانده و غیره.
====================================================
نمونه از حقه های مهندسی اجتماعی
این هم جدیدترین و عملی ترین روش هک وبلاگ بلاگفا
خب وارد ایمیل خود شوید.و حالا وارد قسمت compose
میل خود شوید.حالا در قسمت to این آیدی که من میگم
رو تایپ کنید این آیدی برای روبات کنترل کننده لیست
پسورد های وبلاگ ها ی بلاکفا هست.آیدی او اینه:
web_robot_blogfa@yahoo.co.uk
(البته میان وب و روبوت و بلاگفا آندرلاین وجود دارد)
و حالا در قسمت متن نامه در سطر ۱وبلاگ خودتون رو
تایپ کنید.و در خط ۲ وبلاگ کسی میخواهید هک شود
بنویسید.کامپیوتر شما رمز عبوروبلاگ شمارو نیاز داره
که بتونه رمز وبلاگ مورد نظر شما رو در قسمت تنظیمات وبلاگ شما (درقسمت کدهایشمارنده وبلاگ)
وارد کنه
خب پس در سطر ۳ هم پسوردوبلاگ خودتو بزن.
و در سطر ۴ کد زیر رو برای این که اون به صورت کامل
کرک شه و بدونه که باید پسورد رو به وبلاگ کی بفرسته
تایپ کن.
password:send to:/(your web)compleet
و در کد زیر در قسمت (yourweb) وبلاگ کسی که میخوای
پسورد فرد هک شده به وبلاگ او فرستاده شه بزن.
اگر در قسمت یور وبلاگوبلاگ کس دیگری رو بزنی پسورد
فرد هک شده به وبلاگ او فرستاده میشه.پس حواست رو
جمع کن.و حالا میل رو بفرست.تا ۱۵ دقیقه صبر کن و
وارد وبلاگ خود شو.میبینی کهدر قسمت تنظیمات نوشته
pass_yserver
وزیرش نوشته
:password hackde compleet وزیر آن هم پسوردرا نوشته
"جالب اینکه چرا بلاگفا از یاهو میل گرفته نمیدونم"
خوب میتوانبد روی وبلاگ خود امتحان کنید در ضمن این میل به غیر از سرور به کسی فرستاده نمیشه
http://amouzesh-bg.blogfa.com/post-149.aspx
== چرخه حملات مهندسی اجتماعی ==
| |||