اننى استخدم هذا النوع من الاختراق لمساعدة اصدقائى لاستراجاع حساباتهم المسروقة او المفقودة مع عدم امكانية استرجاعها بالطرق القانونية من موقع نفسه و لكن فعالة للغاية و مؤثرة و جربتها عدة مرات مع العلم اننى لم اعرف انها تسمى الهندسة الاجتماعية

مشكوووور جدا على هذاالايضاحات و هذا الموقع الرائع

السلام عليكم ورحمة الله وبركاتة

اخواني الاعزاء الهندسه الاجتماعية ليس بينها وبين الانوع الاخرى من الهندسه فرق

فكل نوع من الهندسه مثلاً الهندسه المعمارية تهتم باعلم البناء والنتيجه تصل الى ما

تريد من شكل هندسي وتجتمع كل الهندسات في الحصول على هدف او غاية محدده بدراسه

الهدف دراسة جديده والحصول على كافة المعلومات التي بدورها تودي الى حصولك

على غايتك وهدفك إعذورني على هذه الاطاله ادخل في صلب الموضوع :

* على ماذا تعتمد الهندسة الاجتماعية ومتى سمعت بهذا النوع من الهجوم لأول مرة
في الاول تعتمد على جمع المعلومات عن الهدف وبعدها يبدى الدور الاخر من الهندسه وهي كيف استخدام المعلومات التي حصلت عليها في جر الهدف ورمية في الشباك
مثل ( صيد الاسماك ) . سمعت عنها اول ما دخلت مجال الهكر وكنت في البدى لا اعير اهمية الى هذا النوع من الهجمات لكن في بعد صرت اعتمد علية كثيراً.
—————————————————————
* هل تستطيع ذكر بعض التقنيات والأساليب التي يمكن أن يستخدمها المهاجم
انتحال الشخصيات
اهم نقطه الاهتمام بما يحب الهدف
فن المروغه والاقناع
—————————————————————
* ما هي الأمور التي تساعد المهاجم على تنفيذ هجوم هندسة اجتماعية ناجح
المعلومات التي قمت بجمعها واهم شي (( الصبـــــــــر)) فا الكثير مننا
ليس لدية الصبر وخاصة ان الهندسة الاجتماعية تعتمد اعتماد كلي على الصبر
وطول البال.
—————————————————————
* لماذا يمكن تصنيف الهندسة الاجتماعية من أخطر الهجمات وماذا يمكننا أن نفعل للحد منها؟
الجزء الاول من السؤال لنها غالباً ما تكون ناجحه وفي بعض الاحيان تكون اسهل
الطرق للوصول الى الاهدف بدون جهد.
الاجزء الاخر من السؤال لا تتحدث با الامور الخاصه مع الغرباء او الناس الذي لاتعرفهم ثانياً كلمات المرور يجب ان تكون اشياء بعيد عن اهتمامتك وان تحاول انت
ودائماً حط في نفسك شخصية ثانية واسئل نفسك كثيراً عن الاشخاص الذين تتحدث معهم
خاصه عندما يتكلمو في اشياء خاصة بك .
—————————————————————
* برأيك هل تعتقد أن هذه النوعية من الهجمات لها تأثير عربياً بالوقت الحالي وماذا عن المستقبل؟
في الوقت الحالي بداء الكثير من العرب الاهتمام بهذا النوع من الهجمات وخاصه
ان العرب ليس لديهم المعرفه الكافية عن اساليب الهكرز و ويكون من السهل اصطيادهم اما المستقبل اعتقد ان مع ارتفاع درجة الحماية يلجى الكثير الى الهندسه الاجتماعية وسوف تكون اول خطوه لكل شخص .
—————————————————————
* هل سمعت مسبقاً بهجمات من هذه النوع استهدفت احدى الجهات أو الشركات العربية مثلا؟
لم اسمع لكن لدي اصدقاء كثير اوقعو شركات في هذه المصيده وبسهوله طبعاً في بلدي
—————————————————————

هذا ما اعتقد

ببساطة الهندسة الاجتماعية هي ما يعرف باقناع الضحية بما حوله من البيئة المحيطة به على الانترنت او ايا كان و اشهر اداة تسخدم في هذا المجال Social-Engineering Toolkit الاداة موجودة في مخازن السانابتك مانجر لتوزيعة الباك تراك و هي من برمجة ديفيد كنيدي مبرمج الفاست تراك .
موقع الاداة http://www.social-engineer.org

————————————————————
السلام عليكم ورحمة الله وبركاتة

اخواني الاعزاء الهندسه الاجتماعية ليس بينها وبين الانوع الاخرى من الهندسه فرق

فكل نوع من الهندسه مثلاً الهندسه المعمارية تهتم باعلم البناء والنتيجه تصل الى ما

تريد من شكل هندسي وتجتمع كل الهندسات في الحصول على هدف او غاية محدده بدراسه

الهدف دراسة جديده والحصول على كافة المعلومات التي بدورها تودي الى حصولك

على غايتك وهدفك إعذورني على هذه الاطاله ادخل في صلب الموضوع :

* على ماذا تعتمد الهندسة الاجتماعية ومتى سمعت بهذا النوع من الهجوم لأول مرة
في الاول تعتمد على جمع المعلومات عن الهدف وبعدها يبدى الدور الاخر من الهندسه وهي كيف استخدام المعلومات التي حصلت عليها في جر الهدف ورمية في الشباك
مثل ( صيد الاسماك ) . سمعت عنها اول ما دخلت مجال الهكر وكنت في البدى لا اعير اهمية الى هذا النوع من الهجمات لكن في بعد صرت اعتمد علية كثيراً.
—————————————————————
* هل تستطيع ذكر بعض التقنيات والأساليب التي يمكن أن يستخدمها المهاجم
انتحال الشخصيات
اهم نقطه الاهتمام بما يحب الهدف
فن المروغه والاقناع
—————————————————————
* ما هي الأمور التي تساعد المهاجم على تنفيذ هجوم هندسة اجتماعية ناجح
المعلومات التي قمت بجمعها واهم شي (( الصبـــــــــر)) فا الكثير مننا
ليس لدية الصبر وخاصة ان الهندسة الاجتماعية تعتمد اعتماد كلي على الصبر
وطول البال.
—————————————————————
* لماذا يمكن تصنيف الهندسة الاجتماعية من أخطر الهجمات وماذا يمكننا أن نفعل للحد منها؟
الجزء الاول من السؤال لنها غالباً ما تكون ناجحه وفي بعض الاحيان تكون اسهل
الطرق للوصول الى الاهدف بدون جهد.
الاجزء الاخر من السؤال لا تتحدث با الامور الخاصه مع الغرباء او الناس الذي لاتعرفهم ثانياً كلمات المرور يجب ان تكون اشياء بعيد عن اهتمامتك وان تحاول انت
ودائماً حط في نفسك شخصية ثانية واسئل نفسك كثيراً عن الاشخاص الذين تتحدث معهم
خاصه عندما يتكلمو في اشياء خاصة بك .
—————————————————————
* برأيك هل تعتقد أن هذه النوعية من الهجمات لها تأثير عربياً بالوقت الحالي وماذا عن المستقبل؟
في الوقت الحالي بداء الكثير من العرب الاهتمام بهذا النوع من الهجمات وخاصه
ان العرب ليس لديهم المعرفه الكافية عن اساليب الهكرز و ويكون من السهل اصطيادهم اما المستقبل اعتقد ان مع ارتفاع درجة الحماية يلجى الكثير الى الهندسه الاجتماعية وسوف تكون اول خطوه لكل شخص .
—————————————————————
* هل سمعت مسبقاً بهجمات من هذه النوع استهدفت احدى الجهات أو الشركات العربية مثلا؟
لم اسمع لكن لدي اصدقاء كثير اوقعو شركات في هذه المصيده وبسهوله طبعاً في بلدي
—————————————————————

اختصار

انا سجلت في الموقع مخصوص عشان ارد ع الموضوع دا

—————
في البدايه شايف ان الكل حط معلوماته عن الهندسه الاجتماعيه

انا متخصص في هذا المجال من وانا سني 9 سنوات

طبعا لا تصدقو لكن هذه الحقيقه انا كنت اتدرب ع الاقناع من صغري والتحايل وتاليف الافكار واختراع القصص والبسبب دا ( بقيت كاتب رويات )

لكن الان انا هكر فاصبحت هذه الهويا للهكر ( مش عاوز اقول هكر لكن هقول اسعي لان الي ميفهمش في البرمجه وصنع الادوات ميبقاش هكر )

ثانيا

احي اقول لناس ان مش كل من عمل طريقه في الهندسه الاجتماعيه بقي مهندس اجتماعي

وكله لو بص في الفكره هيلاقي نفسه بيقول انا حلو في المجال دا وفي الحقيقه انت لا تعرف شيء في هذا المجال نهائيا كل الفكره انك عرفت ان النصب اسمه هندسه اجتماعيه
وهذا خطا

وبنسبي لطرق الي انتم كتبتوها دي طرق تشهدوها في افلام ياعني مافي جديد جبتوه

المهندس الاجتماعي لا يقوم بالمهاجمه فقط

1 – التعلم ( يمكنك استخدماها في التعلم وساشرح طريقه لذالك )

2 – العلاج ( هل قريت في يوم كتاب عن علم النفس ؟ علم النفس مرتبط بالهندسه الاجتماعيه بشكل كبير فوق متتصور )

3 – الهفدف ( وده الي انتم بتكلمو عنه انك تستخدمه في هدف )

لازم تكون 3 انوع دول ومش هقول النوع الرابع لانك لو كنت 3 دول هتلاقي نفسك اكتشفت النوع الرابع والحقيقي ( مش مهم اقوله .

—————–

انا قلت هتكلم يعني ايه ( التعلم )

انت عاوز تتعلم الهكر ؟ بتروح طبعا لناس جمده وبضفها ع البريد عشان تعلمك وطبعا مبتعلمكش :d

لان الصراحه هيعلمك ولا هيعلم غيرك

لكن لو انت حقا مهندس اجتماعي هل فكرت كيف تتعلم منه غظب عنه ؟

مش شرط الهكر مثلا برامج او اي شيء .

اذا قدرت انك تخلي واحد من الناس المشغوله والهكر دول يعلمك يبقي انت خطوت خطوه واحده فقط في الهندسه الاجتماعيه

كيف اقوم بذالك ؟

اليكم طريقه جربتها مره لاتعلم برنامج لم اكن اقدر ان اتعلمه عن طريق النت لان دروسه ليست متوفره لي فقط كتب

( خدعه الفتاه )

اذا اقنعت الهكر انك فتاه ستتمكن من جعله يعلمك كل شيء

كيف ذالك ؟

لو حللت الهكر هتكتشف ان الهكر يبحث عن المميز والشي الغريب وكون ان فتاه هكر

شيء يمتعه لكي يتميز بان فريقه او دصيقته او حبيبته هكر

فاذا كنت فتاه هكر سوف يترك ما يفعله ليعلمك ذالك حتي يفوز بك لانك مميز والهكر العربي يبحث عن الفتاه الهكر وصدقني الطريقه تنجح مع العرب كثيرا والصراحه اني
ولا واحد عملت الطريقه معاه وفشلت دائما تنجح مع العرب فشلت مره واحده فقط
مع هكر اسرئيلي كنت اريد تعلم منه حيل اسرئيل في الهجوم علينا

سبب الفشل ( اللغه العبريه – لم اقن اتقنها )

بعد معرفت هذه الطريقه هل انت مهندس اجتماعي او هل فكرت في طريقه مثلها وحتي لو فكرت ستكتش انها لم تنجح

طيب ازاى هعرف اني مهندس اجتماعي ؟

اذا جاوب ع سؤالي اولا

ايهم افضل اللون الاسود ام الابيض ؟

الرقم 7 ام الرقم 17 ؟

اختراق الاجهزه ام المواقع ام الخ .. ؟
.
.
.
.
.
.
.
.
.
.
.
.
.
.
في الحقيقه اجابتك هتكون خاطئه اذا اخترت احد الخيارت

في الحقيقه اذا كنت مهندس اجتماعي لن تختار شيء .

اتمنا الاستفاده الي اللقاء

شكرا أخي على الموضوع المهم وعلى هذا الموقع المميز ، والله أنني أحب كثيرا أن أسمع صوتك في شروحات الفيديو أخي عبد المهيمن.

أعطيكم مثال فقط لأسهل عملية حصول على معلومات جربتها أنا وصديقي ونجحت في أقل من 50 دقيقة للتسلية فقط رغم أننا بكل صراحة لم نستعمل معلومات الضحية ولم نضره بشيئ حتى أننا لم نطلع على أي شيئ من خصوصياته لأن الأخ مسلم.

الغرض من القصة توضيح سذاجة الناس فقط وإمكانية إستدراجهم ببساطة،

عذرا للإطالة ، الفكرة أن صديقي تحدث مع شخص في إحدى غرف الدردشة على أساس أنه بنت وصغيرة نسبيا في السن ولا تعرف إلا القليل في عالم الإعلام الآلي فإستراح الأخ في الكلام وأخذ وجاب ، ثم طلب منا عنوان البريد الإلكتروني وهنا بدأت القصة أخبره صديقي بأنه حاول فتح بريد إلكتروني بدون أن ينجح وأنها مشكلة القرن ، الأخ أخبره بأنه سيفتح له بريد وبالفعل فتح له علبة وأرسل معلوماتها ، وأعطانا عنوان بريده الذي يستعمله ، أخبره صديقي أنه سيحاول دخول البريد ويرسل رسالة منه ، وبعد قليل أخبره بأنه لم ينجح في الدخول ، وأن وقته ضيق لأنه لا يملك الكثير من المال للبقاء على إتصال من قاعة الأنترنت ، قام الأخ بإعادة شرح مراحل الدخول ولكن بدون فائدة لأننا في كل مرة نكتب له لم ينجح ، وفي الأخير أعطانا بريد ثاني شخصي يستعمله ، ثم ثالث ونرد عليه بأنه لا يعمل ، زاد الأخ فأعطانا رقم الهاتف ، أخبرناه بأننا لا نملك نقود للمهاتفة وأن الإتصال يتعذر فطلب منا رقم الهاتف فأخبرناه بعدم الوجود كذلك ، فأعطانا عنوان منزله ، إستدرجناه في الكلام فأعطانا الكثير من المعلومات الخاصة مثل وظيفته ومواقعه المفضلة على الأنترنت ، تاريخه الصحي ، ما يخطط له ، حتى ألعابه المفضلة وإسم الفتاة التي كان يهتم بها في مدرسته الإبتدائية … لما أراد أن يرسل لنا صوره أحسسنا بأننا تجاوزنا جميع الخطوط الحمراء ، فأخبرناه بأن وقت الرحيل قد حان وأن سعدنا بلقائه…

هذه القصة في عام 2002 ، لما كنا صغار وفارغين عقول ووقت وعمل.

مثل فكرتك أخي Lo$er.0 ، أما الفرق بين ما قمنا به وماقمت أنت به فهو أن عملك كان لغرض التعلم أما عملنا كان بدون فائدة لأننا لم نستفد شيئا من هذا الشخص فالوصول لمعلوماته وإستعمالها ليس من شيمنا ولا من تربيتنا ولكن كان مزحة ثقيلة ، لهذا من يومها قررنا أن لا نعيدها لأن هذا تلاعب بمشاعر الناس وهو عمل غير سليم.

هذا ما يشبه هندسة إجتماعية.

– لأن أول شيئ هو إختيار ضحية ومعرفة نقطة ضعفه ، ومع هذا الأخ هو نقص التواصل مع الجنس الآخر.

– إيهامه بأنه وجد شيئ نادر ، فمثلا قدمنا أنفسنا بطريقة غير مباشرة على القسم العام للدردشة على أساس بنت صغيرة لا تعرف الكثير جميلة وأول مرة تدخل على الشات ، جاء هو و طلب منها التواصل على الخاص رفضت البنت 4 مرات ثم رضخت للضغط … أصبحت هذه فرصته لأنه لا أحد سوف يشاركه الدردشة والتواصل وأيضا يمكنه أن يؤثر في شخصيتها بسهولة ، وهذا مفقود في غرف الدردشة في الغالب وهذه كانت أهم عامل في إستدراجه.

– إعطاؤه شعورا قويا بالأمان وأن من يحاوره شخص محدود المستوى لا علاقة له بالتكنولوجيا ، ولا يشكل أي خطر ، قد لا يعود للأنترنت مرة أخرى ، فلا داعي للخوف منه فهو لا يعرف طريقة تسجيل دخول لبريد إلكتروني فما بالك بسرقته ، أستطيع أن أغير أرقامي السرية بعد ساعة واحدة من التجربة … كلها أفكار كانت تغطي على المنطق في عقله.

– إعطاء عذر غير متوقع وغير مفهوم *الإيميل لا يفتح* عذر غبي يستنزف وقته وجهده في الشرح مع وجود رغبة جامحة و قوية في إعادة الإتصال في يوم آخر ، دعمتها وجود مشكلة ضيق الوقت كلها عوامل مؤثرة أصبحت تضطره للتخلي عن خصوصيته وإحتياطاته الأمنية.

– إعطاءه إحساس مغشوش بأنه ذكي وإستطاع أن يكتشف بأننا كنا نحاول عدم الذهاب معه بعيدا واننا تحججنا بالوقت والمال لذلك ، فلهذا ضن بأنه نجح وكسب الود بعدما ألغى عامل الوقت من المعادلة وبأنه الأذكى بعدما أبقانا مدة تراوح ساعة كاملة في تجاذب أطراف الحديث.

– بسبب البطئ في الكتابة الذي كنا نتعمده والإعتذارات المتكررة له أصبح واثقا من نفسه ويتباهى بسرعته في الكتابة على لوحة المفاتيح … ما ضمن لنا أكبر قدر من المعلومات ومن الإطلاع على تفاصيله لأنه كان يعتقد بأنه قد وجد كنزا وكان يحتفل على طريقته بإثبات أهميته للطرف الآخر بإدخاله في تفاصيل حياته بدون تحفظ لغرض المشاركة والتقرب.

المهم هذا تحليلي النفسي لما كان الضحية يشعر به والنقاط التي إستغليناها في شخصيته لأننا وقتها كنا صغار في السن ونهتم كثيرا بالمعاكسات ونعرف نفسيته جيدا لأننا مررنا بنفس تجربته عدة مرات.

وهذه المعلومة قد تعطيكم سن تقريبي لي شخصيا على ما أعتقد بأنه إستثمار في الهندسة الإجتماعية هههههههه. عمري 23 بدون أن أتعبكم من التكهنات هههه

محبتي لك وإحترامي أخي عبد المهيمن.