Unutmayın bunları kendinizi savunabilin diye anlatıyorum kötü amaçlı kullanımlardan siz sorumlusunuz.Lütfen eksik gördüğünüzü alt tarafta tamamlayın.
Herkese merhaba eğitim çok ileri seviye değil başlangıç aşamasıdır.
Amacı sosyal mühendislikle kişilerin bilgileri ne kadar kolay ele geçirilebilir onu göstermek ve yazıyı okuyanların kendilerini korumalarını sağlamaktır.Kötü amaçlı kullanımlardan siz sorumlusunuz.
Yeni başlayanlar ve öğrenmek isteyen herkes için ufak bir eğitim hazırladım.Hadi başlayalım.
Öncelikle sosyal mühendislikte ve hayatta kısacası her alanda bilgi güçtür.Hedef hakkında ne kadar bilgili olursanız sonuca ulaşmanız o kadar basit olur.
Peki neden sosyal mühendislik?
Bir sistem ancak en zayıf halkası kadar güçlüdür.Ben inanıyorum ki günümüzde sistemlerin en açık olduğu kısım insan methodudur.
Facebook'u düşünelim koskocaman bir şirken binlerce güvenlik elemanı var.Bu siteye bir açık bulup istediğiniz kişiyi ya da kişileri ele geçirmeniz zor.Ancak sadece hedefinize yönelirseniz bu iş çok çok daha basit.
Unutmayalım insanlar inanmak ister!
Şimdi hedefiniz hakkında bilgi edinmeniz için yollar var.
Öncelikle sosyal mecralar...
Ne kadar tehlikeli farkında mısınız?
Herkese açık bir platformda kişisel bilgileriniz sanal bir havuzda yüzüyor.
Diğer herkes için kötü olabilir ancak bizim için süper bir şey.Sosyal mecralarda paylaşılan içerikten kişinin doğum tarihi anne kızlık soyadı, en sevdiği yemek,telefon numarası, nerelere gidiyor nerde napıyor her bir şeyi öğrenebilirsiniz.
Size çok detaylı anlatmaycağım ancak öncelikle X kişisinin sosyal medyalarını bulmayı öğretiyim.
Bir çoğunuz diye bilir ee google var. Tabi bu bir yolu diğer yolu ise ;
https://pipl.com/
Free People Search | PeekYou
Who.is
PİPL ve PEEKYOU da kişileri isim soy isim yaşadığı yer email ve telefon numarasına göre arayabilirsiniz.
Sonuç size Sosyal medyalarını , sahip olduğu internet sitelerini mail adresleri gibi önemli bilgileri sunucaktır.
Diyelimki internet sitelerini buldunuz.
Basit bir who.is araması ile eğer bilgileri gizlememiş ise kişinin adresini,telefonunu,mail adresini bulabilirsiniz.
Gelelim mail adresi ve ya telefon numarası elinizde.Yapmanız gereken çok basit sahte bir kaç hesapla sosyal medyalardan etkileşime geçin sevdiği şeyleri,ilgilendiği içeriği araştırın ve bir gün phishing maili atabilirsiniz ve ya telefondan bilgi servisi gibi arayıp bilgilerine erişebilirsiniz.
Ya da başka bir senaryo hedefin doğa ile ilgili olduğunu öğrendiniz hemen bir web sitesi hazırlayıp içine beef xss gibi javascript applet gömüp kişi ile paylaşabilirsiniz.Böylelikle kişinin bilgisayarı/telefonunun kontrolünü alabilirsiniz.
Dediğim gibi olasılıklar sınırsız hayal edin gerisi kolay olucaktır.Unutmayın empati ve sabır 1 numaralı silahınız.
Basit bir araştırma ile yapabiliceklerinizin sınırı yok unutmayın bilgi güçtür.
Ek olarak ip adresi bulma
http://whatstheirip.com/ (Yeni başlayanlar için )
sitelerden uygun adımları izleyerek hedefinizin ip adresine ulaşabilirsiniz.
Sağlıcakla kalın
-NightFire
Herkese merhaba eğitim çok ileri seviye değil başlangıç aşamasıdır.
Amacı sosyal mühendislikle kişilerin bilgileri ne kadar kolay ele geçirilebilir onu göstermek ve yazıyı okuyanların kendilerini korumalarını sağlamaktır.Kötü amaçlı kullanımlardan siz sorumlusunuz.
Yeni başlayanlar ve öğrenmek isteyen herkes için ufak bir eğitim hazırladım.Hadi başlayalım.
Öncelikle sosyal mühendislikte ve hayatta kısacası her alanda bilgi güçtür.Hedef hakkında ne kadar bilgili olursanız sonuca ulaşmanız o kadar basit olur.
Peki neden sosyal mühendislik?
Bir sistem ancak en zayıf halkası kadar güçlüdür.Ben inanıyorum ki günümüzde sistemlerin en açık olduğu kısım insan methodudur.
Facebook'u düşünelim koskocaman bir şirken binlerce güvenlik elemanı var.Bu siteye bir açık bulup istediğiniz kişiyi ya da kişileri ele geçirmeniz zor.Ancak sadece hedefinize yönelirseniz bu iş çok çok daha basit.
Unutmayalım insanlar inanmak ister!
Şimdi hedefiniz hakkında bilgi edinmeniz için yollar var.
Öncelikle sosyal mecralar...
Ne kadar tehlikeli farkında mısınız?
Herkese açık bir platformda kişisel bilgileriniz sanal bir havuzda yüzüyor.
Diğer herkes için kötü olabilir ancak bizim için süper bir şey.Sosyal mecralarda paylaşılan içerikten kişinin doğum tarihi anne kızlık soyadı, en sevdiği yemek,telefon numarası, nerelere gidiyor nerde napıyor her bir şeyi öğrenebilirsiniz.
Size çok detaylı anlatmaycağım ancak öncelikle X kişisinin sosyal medyalarını bulmayı öğretiyim.
Bir çoğunuz diye bilir ee google var. Tabi bu bir yolu diğer yolu ise ;
https://pipl.com/
Free People Search | PeekYou
Who.is
PİPL ve PEEKYOU da kişileri isim soy isim yaşadığı yer email ve telefon numarasına göre arayabilirsiniz.
Sonuç size Sosyal medyalarını , sahip olduğu internet sitelerini mail adresleri gibi önemli bilgileri sunucaktır.
Diyelimki internet sitelerini buldunuz.
Basit bir who.is araması ile eğer bilgileri gizlememiş ise kişinin adresini,telefonunu,mail adresini bulabilirsiniz.
Gelelim mail adresi ve ya telefon numarası elinizde.Yapmanız gereken çok basit sahte bir kaç hesapla sosyal medyalardan etkileşime geçin sevdiği şeyleri,ilgilendiği içeriği araştırın ve bir gün phishing maili atabilirsiniz ve ya telefondan bilgi servisi gibi arayıp bilgilerine erişebilirsiniz.
Ya da başka bir senaryo hedefin doğa ile ilgili olduğunu öğrendiniz hemen bir web sitesi hazırlayıp içine beef xss gibi javascript applet gömüp kişi ile paylaşabilirsiniz.Böylelikle kişinin bilgisayarı/telefonunun kontrolünü alabilirsiniz.
Dediğim gibi olasılıklar sınırsız hayal edin gerisi kolay olucaktır.Unutmayın empati ve sabır 1 numaralı silahınız.
Basit bir araştırma ile yapabiliceklerinizin sınırı yok unutmayın bilgi güçtür.
Ek olarak ip adresi bulma
http://whatstheirip.com/ (Yeni başlayanlar için )
sitelerden uygun adımları izleyerek hedefinizin ip adresine ulaşabilirsiniz.
Sağlıcakla kalın
-NightFire
