development-point - ماهي الهندسة الاجتماعية (Social Engineering) ؟

http://img6.imageshack.us/img6/3513/54645610.gif
http://www.social-engineer.org/resources/se-wp.jpg

ماهي الهندسة الاجتماعية ؟

سؤال يطرحة الكثير ولا يعرف معناة

يخطئ البعض ويظن بأن الهندسة الاجتماعية هي أن تتعرّف على شخص حتى تكسب ثقته ، ليعطيك أخيراً
بيانات موقعه ، أو جزء من أجزاء موقعه ، لتقوم بخيانته بعد ذلك وتقوم بعمل مخطّطك التخريبي لإتلاف الموقع ، وفي الحقيقة فهذا مفهوم خاطئ لايمت للهكر ولا للهندسة الاجتماعية بصلة .
بل هو من تضييع الأمانة التي سلّمت لك ، والتي ذكرت بالقرآن الكريم في قوله تعالى :

http://im30.gulfup.com/lQs45.gif

{إِنَّا عَرَضْنَا الْأَمَانَةَ عَلَى السَّمَاوَاتِ وَالْأَرْضِ وَالْجِبَالِ فَأَبَيْنَ أَن يَحْمِلْنَهَا وَأَشْفَقْنَ مِنْهَا وَحَمَلَهَا الْإِنسَانُ إِنَّهُ كَانَ ظَلُوماً جَهُولاً }الأحزاب الاية (72)
صدق الله العظيم .

http://im30.gulfup.com/lQs45.gif

الهندسة الاجتماعية ، هي استخدام نقاط ضعف الانسان للوصول الى نظام معيّن أو حتى شبكة كبيرة تحتوي على العديد من الأجهزة وأنظمة التشغيل.

http://im30.gulfup.com/lQs45.gif

لماذا يلجأ الهكر للهندسة الاجتماعية ؟

مهما عظمت حماية أنظمة التشغيل ، أو الشبكة ، فإنه لابد من وجود شخص ، مخوّل له بان يدخل لتلك الانظمة ويعدّل فيها كيفما يشاء ، وهذا الشخص هو كائن بشري ، والكائن بشري .. هو أكبر ثغرة
يمكن أن تصيب أي نظام تشغيل ، لأن اخطاءه وارده وللأسف فلا يمكن تفاديها كلّياً ..
وكلّما كثُر عدد الأشخاص المديرين لنظام التشغيل ، كلّما زادت عدد احتمالات الوصول للنظام واختراقه .

http://im30.gulfup.com/lQs45.gif

ممكن تقضي عشرات الايام وممكن شهور تحاول تستهدف موقع معيّن ..
وتجرّب ثغرات انظمة وبرمجيات ، وتدخل في متاهات ودوامات .. ويمكن ما تقدر توصل للهدف ..
بينما ، ممكن شخص ثاني .. ياخذ ايميل مدير الموقع .. او حسابه بالفيس بوك ..
ويتعرف عليه ويجمع عدّة معلومات شخصيه عنه ، ليقوم بتخمين كلمة المرور ، أو الجواب السرّي
ويسحب الايميل ، ومن ثم بيانات الموقع كامل عن طريق استعادة كلمة المرور في فترة لاتزيد عن 5

http://im30.gulfup.com/lQs45.gif

فالهندسة الاجتماعية جزء لايستهان به من عالم الاختراق ، ولابد لأي مدير نظام يرغب في تأمين نظامه أن يقوم بعمل فحوصات دورية وتدريبات للمسؤولين والاشخاص اللي عندهم صلاحيات الدخول على النظام حتى يتأكّد من وعيهم الكامل وتقليل فرص الاختراق .أيام ..!

http://im30.gulfup.com/lQs45.gif

نتكلم عن اداة

Social Engineering Toolkit

وهي من اقوي الادوات الخاصة بالهندسة العكسية

والتي تختص بتقديم
عدّة اساليب وأدوات يمكن أن تساعد في الاختراق بواسطة ما يسمّى بالهندسة الاجتماعية .
توجد في كل التوزيعات الامنية منها

BackTrack

بجميع اصداراتة

الأداة هذي عبارة عن مجموعة أدوات ممكن تستخدمها في الهندسة الاجتماعية ..
داخل الشبكة الداخليّه ، وأيضاً عن بعد ، من خلال الانترنت .
http://im30.gulfup.com/lQs45.gif

اتمني ان تستفيدو من المعلومة
واي احد عندو استفسار
يطرحة
لتعم الفائدة

وفقنا الله وإياكم ..

http://im30.gulfup.com/lQs45.gif

http://a.imageshack.us/img837/9460/3958611247631922.gif