ماهي الهندسة الاجتماعية (Social Engineering) ؟

[saboteur]

ماهي الهندسة الاجتماعية (Social Engineering) ؟

ماهي الهندسة الاجتماعية ؟

سؤال يطرحة الكثير ولا يعرف معناة

يخطئ البعض ويظن بأن الهندسة الاجتماعية هي أن تتعرّف على شخص حتى تكسب ثقته ، ليعطيك أخيراً
بيانات موقعه ، أو جزء من أجزاء موقعه ، لتقوم بخيانته بعد ذلك وتقوم بعمل مخطّطك التخريبي لإتلاف الموقع ، وفي الحقيقة فهذا مفهوم خاطئ لايمت للهكر ولا للهندسة الاجتماعية بصلة .
بل هو من تضييع الأمانة التي سلّمت لك ، والتي ذكرت بالقرآن الكريم في قوله تعالى :



{إِنَّا عَرَضْنَا الْأَمَانَةَ عَلَى السَّمَاوَاتِ وَالْأَرْضِ وَالْجِبَالِ فَأَبَيْنَ أَن يَحْمِلْنَهَا وَأَشْفَقْنَ مِنْهَا وَحَمَلَهَا الْإِنسَانُ إِنَّهُ كَانَ ظَلُوماً جَهُولاً }الأحزاب الاية (72)
صدق الله العظيم .




الهندسة الاجتماعية ، هي استخدام نقاط ضعف الانسان للوصول الى نظام معيّن أو حتى شبكة كبيرة تحتوي على العديد من الأجهزة وأنظمة التشغيل.



لماذا يلجأ الهكر للهندسة الاجتماعية ؟


مهما عظمت حماية أنظمة التشغيل ، أو الشبكة ، فإنه لابد من وجود شخص ، مخوّل له بان يدخل لتلك الانظمة ويعدّل فيها كيفما يشاء ، وهذا الشخص هو كائن بشري ، والكائن بشري .. هو أكبر ثغرة
يمكن أن تصيب أي نظام تشغيل ، لأن اخطاءه وارده وللأسف فلا يمكن تفاديها كلّياً ..
وكلّما كثُر عدد الأشخاص المديرين لنظام التشغيل ، كلّما زادت عدد احتمالات الوصول للنظام واختراقه .



ممكن تقضي عشرات الايام وممكن شهور تحاول تستهدف موقع معيّن ..
وتجرّب ثغرات انظمة وبرمجيات ، وتدخل في متاهات ودوامات .. ويمكن ما تقدر توصل للهدف ..
بينما ، ممكن شخص ثاني .. ياخذ ايميل مدير الموقع .. او حسابه بالفيس بوك ..
ويتعرف عليه ويجمع عدّة معلومات شخصيه عنه ، ليقوم بتخمين كلمة المرور ، أو الجواب السرّي
ويسحب الايميل ، ومن ثم بيانات الموقع كامل عن طريق استعادة كلمة المرور في فترة لاتزيد عن 5




فالهندسة الاجتماعية جزء لايستهان به من عالم الاختراق ، ولابد لأي مدير نظام يرغب في تأمين نظامه أن يقوم بعمل فحوصات دورية وتدريبات للمسؤولين والاشخاص اللي عندهم صلاحيات الدخول على النظام حتى يتأكّد من وعيهم الكامل وتقليل فرص الاختراق .أيام ..!



نتكلم عن اداة

Social Engineering Toolkit

وهي من اقوي الادوات الخاصة بالهندسة العكسية

والتي تختص بتقديم
عدّة اساليب وأدوات يمكن أن تساعد في الاختراق بواسطة ما يسمّى بالهندسة الاجتماعية .
توجد في كل التوزيعات الامنية منها

BackTrack

بجميع اصداراتة

الأداة هذي عبارة عن مجموعة أدوات ممكن تستخدمها في الهندسة الاجتماعية ..
داخل الشبكة الداخليّه ، وأيضاً عن بعد ، من خلال الانترنت .


اتمني ان تستفيدو من المعلومة
واي احد عندو استفسار
يطرحة
لتعم الفائدة

وفقنا الله وإياكم ..

المصدر: development-point - للمزيد تابع : قسم توزيعات أختبار الأخترآق المتقدم

---

lhid hgik]sm hgh[jlhudm (Social Engineering) ?