S.a
Sosyal Mühendislik başlangıç aşamasında yapılması gereken en önemli şey analizdir. Nasıl bir sisteme araştırmadan saldırmak yanlışsa, aynı şekilde bir kişiyide araştırmadan, analiz etmeden saldırmak yanlıştır.
Analiz nasıl yapılır?
Basit bir örnekle başlayalım;
Hedef “xxx.com” ; sitenin özellikleri şunlar..;
PHP
Devamlı editor ve site sahibi tarafından makaleler giriliyor.
Üyelik sistemi var.
Admin ve editörler Gerçek ismiyle kayıtlı…
Seneryodaki kişi siteyi hacklemeye çalışıyor, açıklarını taradı ve açık bulamadı , whois bilgileri gizli..Son care olarak yetkili kişiye yani admine, Social engineering uygulayacak, onun için araştırmaya başladı..
İlk olarak Dİkkat çekilmesi gereken nokta, isim soyisim Bakıyoruz isme soyisme, “Ahmet Ahmet” isim soyisim bulundu.
Hemen araştırmayı bırakmıyoruz sabırla ilerliyoruz. Ahmet Ahmet kullanıcısının siteye girdiği önemli verileri özellikle soru sorulduysa verdiği cevaplara bakıyoruz. Bunun nedeni *** Adamın yazım şeklini öğrenmek, makale dilinden , kendi diline geçtiği için, noktalama işaretleri , vurgular , sesli harf ve yöresel ifadeler kullanımı bunların hepsi bu kişi hakkında önemli bilgilerdir.
Ahmet Ahmetin verdiği cevaplarda, devamlı bir “…” ve sesli harfleri yutma hali var, örnek olarak 10 yazının 9 unda. Burdan ahmet ahmet kulannıcısının biraz aceleci ve düşünceli bi insan olduğunu, ve genç olduğunu varsayabiliriz ama tam olarak doğru bi analiz yapmış olmayız ayrıntılı incelemek lazım.
- Genelde “…” işaretleri özellikle arada ve sonda ise , yazılacak bir şey kalmadığında düşünülürken konulur
- sesli harflerin düşürülmesi “mrb arklar önclkle szlere fydalı oldysam ne mtlu bna ( hızlı yazım, aceleci tavır )” // yine aynı şekilde, yazılarının çoğunda böyle mi buna bakılmalıdır
- Genç oluşu: Genç insanlar internet ortamında genelde, imlaya dikkat etmezler, Smiley ifadeleri sık kullanılır. Eğlence mizah anlayışı gençlerde sık göründüğü gibi internettede aynı şekilde eğlence anlayışı görülebilir.
Kısacası Ahmet Ahmetin Xxx.com daki yazım dili analizini yaptık , davranışlarından yola çıkarak birazda olsa nasıl bi insan olduğunu gördük.. İsmini öğrendik. Bununla beraber uzmanlık alanı vs. bunları öğreniyoruz tabi , değinmeme gerek yok diye düşündüm..
Yeterli Mi hayır,
İnsanlar toplum içerisinde, biraz daha dikkatli davranırlar , daha düzgün hareket etmeye çalışırlar vs. ancak arkadaş ortamında, bu biraz daha kendini gevşekliğe bırakır, çünkü sonuç olarak işin içinde rahatlık vardır. Ve bir insan analizinde kişinin rahat olması durumunda, o kişiden daha çok şey öğrenirsiniz.
Peki bu kişinin rahat olduğu durumu nasıl yakalarız, (sanal ortamda). Çok basit sosyal ağlar, arkadaş listesi oluşumunun olduğu yerler..
Yani
Facebook,
Üniversite sosyal ağları
Gibi.
Sıra geldi, Rahatlık durumunun verdiği analize.
Ahmet Ahmeti facebooktan arıyoruz. Tabiki karşımıza bi çok ahmet ahmet çıktı, ama öncesinde biz ahmet in yazılanlarından analizini az çok yaptık nasıl kişi olduğunu gördük işte, burada biz gerçek ahmeti buluyoruz.. Çeşitli yöntemlerle kişi listemize ekliyoruz.( nasıl eklenir bu bizim konumuz değil, bi çok yöntem uygulayabilirsiniz, anlatmak istediğim sadece analiz kısmı, )
Gerçek analizi başlatalım.
Duvar yazıları: Kişi anlık halini duvar’ına yazdıklarıyla anlayabilirsiniz…
Resim 1:
Senhor Do Ceu : Portekizce, Brazliya, Portekiz bu yörelerden bir şeyle ilgilenmiş diyebilirim.
Ruhu Sarışın: Bi kızla sorun yaşamış…
resim2:
işte budur…: video, farklı bi müzik kültürü, blues jazz karışımı , genelde müzikle uğraşanlar, enstruman çalanlar, cins cins müzikler dinlerler ,çalımı aşırı zor bi parça, herkesin dinlemediği bi tarz. Tabi bu analizin doğru olduğu söylenemez varsayım.
Her türlü sahaya iner maçı daha düzgün yönetirim … : “…” : ) bu galatasaraylı olduğunu gösteriyor, çünkü yazdığı saatte galatasaray maçı vardı, ve hakem hatasından kaynaklı bi gol olduğu düşünüldü. Maç izleyicilerinden..
resim3:
Üflediğim anda söneceksin… beni sadece rüyanda göreceksin …
Bir kızla sorun yaşadığı bu kısımdada açık açık belli, karşısındaki kıza gönderme yapıyor, bu kişinin hacklenmesine neden olacak zaafta budur diyebilirim...
Capoeirsta : Portekizce olayının nerden geldiğide belli oldu, capoeira ile uğraşıyor.
Gb. Ayrıntılı olarak üye olduğu gruplar, paylaştığı videolar, yazdığı yorumlar vb. Incelenmelidir.
RESİMLER
İnsanların konuştuklarından çok beden dilleri önemlidir, Analiz ettiğiniz kişi karşısındakine nasıl bakıyor, göz bebekleri , duruşu, giyinişi bunların hepsi karşımızdaki hakkında bi fikir elde etmemizi sağlar…
Örneğin:
Resim 4: Kendini yükseklerde görme
Resim 5: Yalan,
Sonuç olarak eğer bu konuda ilerlemek istiyorsanız, beden dili hakkında bilginizin olması şarttır.
Çünkü Beden dili iletişimin %60 ını kapsar.
Özetle, analiz işlemi , bir saldırının başlangıcındaki en önemli konudur. Belki aylar sürebilir , analiz ede ede kendinizi geliştirirsiniz. Grupça yapılan analiz daha verimlidir. Grupça yapmanızı tavsiye ederim. Hedef kişinin internete girdiği her veri incelenmelidir. Mümkün müdür tartışılır ama, en azıdan hepsini incelemeye çalışmalısınız.
Durum budur, Kısaca anlattım, ayrıntı ya yer vermedim, anlatmaya çalıştığımı anladığınızı düşünüyorum. Saygılar
Sosyal Mühendislik başlangıç aşamasında yapılması gereken en önemli şey analizdir. Nasıl bir sisteme araştırmadan saldırmak yanlışsa, aynı şekilde bir kişiyide araştırmadan, analiz etmeden saldırmak yanlıştır.
Analiz nasıl yapılır?
Basit bir örnekle başlayalım;
Hedef “xxx.com” ; sitenin özellikleri şunlar..;
PHP
Devamlı editor ve site sahibi tarafından makaleler giriliyor.
Üyelik sistemi var.
Admin ve editörler Gerçek ismiyle kayıtlı…
Seneryodaki kişi siteyi hacklemeye çalışıyor, açıklarını taradı ve açık bulamadı , whois bilgileri gizli..Son care olarak yetkili kişiye yani admine, Social engineering uygulayacak, onun için araştırmaya başladı..
İlk olarak Dİkkat çekilmesi gereken nokta, isim soyisim Bakıyoruz isme soyisme, “Ahmet Ahmet” isim soyisim bulundu.
Hemen araştırmayı bırakmıyoruz sabırla ilerliyoruz. Ahmet Ahmet kullanıcısının siteye girdiği önemli verileri özellikle soru sorulduysa verdiği cevaplara bakıyoruz. Bunun nedeni *** Adamın yazım şeklini öğrenmek, makale dilinden , kendi diline geçtiği için, noktalama işaretleri , vurgular , sesli harf ve yöresel ifadeler kullanımı bunların hepsi bu kişi hakkında önemli bilgilerdir.
Ahmet Ahmetin verdiği cevaplarda, devamlı bir “…” ve sesli harfleri yutma hali var, örnek olarak 10 yazının 9 unda. Burdan ahmet ahmet kulannıcısının biraz aceleci ve düşünceli bi insan olduğunu, ve genç olduğunu varsayabiliriz ama tam olarak doğru bi analiz yapmış olmayız ayrıntılı incelemek lazım.
- Genelde “…” işaretleri özellikle arada ve sonda ise , yazılacak bir şey kalmadığında düşünülürken konulur
- sesli harflerin düşürülmesi “mrb arklar önclkle szlere fydalı oldysam ne mtlu bna ( hızlı yazım, aceleci tavır )” // yine aynı şekilde, yazılarının çoğunda böyle mi buna bakılmalıdır
- Genç oluşu: Genç insanlar internet ortamında genelde, imlaya dikkat etmezler, Smiley ifadeleri sık kullanılır. Eğlence mizah anlayışı gençlerde sık göründüğü gibi internettede aynı şekilde eğlence anlayışı görülebilir.
Kısacası Ahmet Ahmetin Xxx.com daki yazım dili analizini yaptık , davranışlarından yola çıkarak birazda olsa nasıl bi insan olduğunu gördük.. İsmini öğrendik. Bununla beraber uzmanlık alanı vs. bunları öğreniyoruz tabi , değinmeme gerek yok diye düşündüm..
Yeterli Mi hayır,
İnsanlar toplum içerisinde, biraz daha dikkatli davranırlar , daha düzgün hareket etmeye çalışırlar vs. ancak arkadaş ortamında, bu biraz daha kendini gevşekliğe bırakır, çünkü sonuç olarak işin içinde rahatlık vardır. Ve bir insan analizinde kişinin rahat olması durumunda, o kişiden daha çok şey öğrenirsiniz.
Peki bu kişinin rahat olduğu durumu nasıl yakalarız, (sanal ortamda). Çok basit sosyal ağlar, arkadaş listesi oluşumunun olduğu yerler..
Yani
Facebook,
Üniversite sosyal ağları
Gibi.
Sıra geldi, Rahatlık durumunun verdiği analize.
Ahmet Ahmeti facebooktan arıyoruz. Tabiki karşımıza bi çok ahmet ahmet çıktı, ama öncesinde biz ahmet in yazılanlarından analizini az çok yaptık nasıl kişi olduğunu gördük işte, burada biz gerçek ahmeti buluyoruz.. Çeşitli yöntemlerle kişi listemize ekliyoruz.( nasıl eklenir bu bizim konumuz değil, bi çok yöntem uygulayabilirsiniz, anlatmak istediğim sadece analiz kısmı, )
Gerçek analizi başlatalım.
Duvar yazıları: Kişi anlık halini duvar’ına yazdıklarıyla anlayabilirsiniz…
Resim 1:
Senhor Do Ceu : Portekizce, Brazliya, Portekiz bu yörelerden bir şeyle ilgilenmiş diyebilirim.
Ruhu Sarışın: Bi kızla sorun yaşamış…
resim2:
işte budur…: video, farklı bi müzik kültürü, blues jazz karışımı , genelde müzikle uğraşanlar, enstruman çalanlar, cins cins müzikler dinlerler ,çalımı aşırı zor bi parça, herkesin dinlemediği bi tarz. Tabi bu analizin doğru olduğu söylenemez varsayım.
Her türlü sahaya iner maçı daha düzgün yönetirim … : “…” : ) bu galatasaraylı olduğunu gösteriyor, çünkü yazdığı saatte galatasaray maçı vardı, ve hakem hatasından kaynaklı bi gol olduğu düşünüldü. Maç izleyicilerinden..
resim3:
Üflediğim anda söneceksin… beni sadece rüyanda göreceksin …
Bir kızla sorun yaşadığı bu kısımdada açık açık belli, karşısındaki kıza gönderme yapıyor, bu kişinin hacklenmesine neden olacak zaafta budur diyebilirim...
Capoeirsta : Portekizce olayının nerden geldiğide belli oldu, capoeira ile uğraşıyor.
Gb. Ayrıntılı olarak üye olduğu gruplar, paylaştığı videolar, yazdığı yorumlar vb. Incelenmelidir.
RESİMLER
İnsanların konuştuklarından çok beden dilleri önemlidir, Analiz ettiğiniz kişi karşısındakine nasıl bakıyor, göz bebekleri , duruşu, giyinişi bunların hepsi karşımızdaki hakkında bi fikir elde etmemizi sağlar…
Örneğin:
Resim 4: Kendini yükseklerde görme
Resim 5: Yalan,
Sonuç olarak eğer bu konuda ilerlemek istiyorsanız, beden dili hakkında bilginizin olması şarttır.
Çünkü Beden dili iletişimin %60 ını kapsar.
Özetle, analiz işlemi , bir saldırının başlangıcındaki en önemli konudur. Belki aylar sürebilir , analiz ede ede kendinizi geliştirirsiniz. Grupça yapılan analiz daha verimlidir. Grupça yapmanızı tavsiye ederim. Hedef kişinin internete girdiği her veri incelenmelidir. Mümkün müdür tartışılır ama, en azıdan hepsini incelemeye çalışmalısınız.
Durum budur, Kısaca anlattım, ayrıntı ya yer vermedim, anlatmaya çalıştığımı anladığınızı düşünüyorum. Saygılar
