Şimdiye kadar gerçekten iyi yöntemler ve müşteri tarafı saldırıları gördük.
Bu yöntemler gerçekten iyiydi çünkü müşteriden bir şey yapmasını istememiz
gerekmedi.
Müşteri sistemlerini güncellerse ya da bir şeyler indirirse anında geri çekilirsek
hedef bilgisayara erişirdik.
Bu yüzden bu yöntemler gerçekten çok iyi, çünkü aslında bir kişinin bir şey yapması
gerektiği gibi, bizim de aslında bir eylemde bulunması gerektiği gibi, bizim de bir şey yapması gerektiği
gibi etkileşimde bulunmamız gerekmiyor.
Bu yöntemlerle ilgili tek sorun, ortadaki adam olmamız gerektiği için
ya zehirlenmeye ihtiyacımız var ya da kendi sahte erişim noktamızı başlatmalı ya
da ortadaki adam olacak bir şey yapmalıyız. Ortadaki adam değilseniz, kullanabileceğiniz bir yöntem ya da
yöntem hakkında konuşacağınız kişi, ortadaki adam olmanızın mümkün olmadığını sevdiğiniz uzak bir
yerde var olabilir.
Bu yüzden sosyal mühendislik hakkında konuşacağız ve sosyal mühendislik gerçekten büyük ve yapabileceğiniz çok
fazla saldırı var çünkü bunların hepsi bazen bu tür saldırıları yapmak için hiçbir teknik bilgiye
ihtiyaç duymamanıza bağlı.
Bu yüzden her şey hedefinize ve bu hedefe saldırmak ve belki de bazı şifreler almak
veya belirli bir bilgisayar sistemine erişmek için nasıl bir strateji oluşturacağınıza bağlı.
Yani yapacağımız şey genellikle bilgi toplama ile yapılır.
En önemli adım bilgi toplamaktır.
Hangi web sitelerini kullandıkları hakkında hedefiniz hakkında mümkün olduğunca fazla bilgi toplamanız gerekir.
Onların arkadaşları kim.
Sosyal mühendislik söz konusu olduğunda, herhangi bir bilgi, sizin için gerçekten çok
yararlı olabilir.
Bu yüzden ilk önce belirli bir kişi hakkında nasıl bilgi toplayacağımıza bakacağız.
Yani elimizde olan tek şey, sahip olacağımız sadece bir isim veya bir Facebook hesabı ve
bu isme dayanarak hangi bilgileri toplayabileceğimizi göreceğiz.
Ondan sonra harekete geçeceğiz ve bu stratejiyi oluşturmaya
başlayacağız ve bir strateji oluşturmak için topladığımız tüm bilgileri nasıl kullanabileceğimizi
göreceğiz. hedef bilgisayar sistemi.
Ve sonunda, aslında arka kapımızı oluşturmak için bazı teknik şeyler
kullanacağız. Hedef kullanıcı tarafından muhtemelen kullanacakları kabul edilebilir bir arka kapı yapacağız
ve nasıl davranacağımızı göreceğiz arkadaşlarından biri ve hedef kişiyi arka kapıdan koşmaya ikna et.
Bu yüzden, bizden, belirli bir dosyayı çalıştırmalarını ve kullanıcının gönüllü olarak gittiği
ve sistemlerini güncelledikleri ya da belirli bir yürütülebilir dosyayı indirdiği yerlerde gördüğümüz yöntemleri sunmalarını isteyeceğiz.