Sosyal Mühendislik ve Senaryolar

Şunu söylemeliyim,burada vereceğim bir kaç yol etkili yollardır ama tek yol değildir.Yollar sınırsız hepsini yazamayız ilk önce ne yapacağız,bunu bir vurgundan öte normal web siteleri üzerinde örneklendireceğim ki kavramanız kolay olsun.Başlıyoruz...

Hosting firmasını arayacağız, hosting firmasının telefon numarasını öğrenmiştik küçük haber alma çalışmamızla.MSNden iletişim kurmamak hosting ve domain firmaları üzerinden sos.müh girişiminde daha önemli,resmiyet bazen iyidir.
Örnek bir konuşma yapıyorum,biraz yapay kaçabilir.

Not:Hatırlarsanız admini aramıştık,sesimizi değiştirerek ve bu adamın konuşma şeklini yaparsak eğer dhaa önce hosting firması admala telde görüştüyse etkili olabilir,tam tersi de tabi.

S: Saldırgan H: Hostçu

S:İyi günler
H:iyi günler

S:(Adınızı,soyadınızı ve diğer kimlik bililerinizi söylüyorsunuz)Ya benim bir problemim var,hedefim.com sitesinin sahibiyim ben,hostu da sizden alıyorum,mail adresim hacklendi ve şu an siteme giremiyorum bilgilerim değiştirilmiş bilgilerimi benim isteklerim doğrultusundaş u iekilde değiştirebilir misiniz(veya) bilgilerimi bana yollar mısınız,bir de benim kayıt sırasında verdiğim mail adresini ciddiye almazsanız çok iyi olur.

H(eğer amatörse hemen dediğinizi yapacaktır inanın ,ama değilse ve problem bi tipse şöyle bile diyebilir).. bize verdiğiniiz telefon numarasından ulaşmanız gerekli
S:Bakın şu an şehir dışındayım,ve telefonum yanımda yok sizi bir bayiiden arıyorum

****

Belirtmek isterim ki karşınızdaki adam size güvenmeyip telefonu arayabilir,bu durumda işler boksa sarar.Böyle birşeyin olmasını istemiyorsak ne yapabiliriz,sürekli herifi takip edebilirsiniz,takip derken ne zaman cep telefonundan cevap veremez,ne zaman teli kapalıdır vs.Bu tespit ettiğimiz zamanlarda bu çalışmayı yaparsak inandırıcı da olacaktır,cevap veremeyecek durumdayken telefonum evde kaldı veya kapalıyken şarjım bitik demeniz adamı oltaya getirecektir.

Tabi bu işe bu kadar takmayın akıl sağlığınız bizim için önemlidir :P Unutmayın herşey hayal gücünüzle sınırlı.

Bu seferde domain firmasına ulaşalım,bunu diyalog şeklinde yazamayacağım yine benzer bir senaryonun değiştirilmiş hali.