مفاهیم مهم در مهندسی اجتماعی

این مفاهیم پایه‌ ای هستن که هر مهندس اجتماعی باید بدونه. شامل ابزارها و تکنیک‌هایی مثل pretexting، OSINT، و انواع حملات مثل فیشینگ میشه. کتاب تاکید میکنه که در تست‌های اخلاقی، نباید به منابع شخصی کارمندان (مثل گوشی شخصی یا حساب‌های اجتماعی) حمله کنی، چون این کار غیراخلاقی و غیرقانونی ممکنه باشه.

چرا مهمه؟ این مفاهیم کمک میکنن حمله رو برنامه‌ ریزی کنی و از روانشناسی استفاده کنی (مثل اصول Cialdini: اقتدار، دوست‌داشتنی بودن، کمبود، و غیره). هدف اینه که rapport (اعتماد متقابل) بسازی تا هدف راحت‌ تر اطلاعات بده.

Pretexting (پیش‌متن‌سازی یا جعل هویت)

تعریف: pretexting یعنی جعل هویت یا ایجاد یک داستان ساختگی برای متقاعد کردن هدف. این میتونه شامل لباس فرم، داستان پشتیبان، یا دلیل تماس باشه. هدف اینه که اعتماد هدف رو جلب کنی.

چرا مهمه؟ بدون pretexting، حمله‌ات غیرقابل باور میشه. این تکنیک از OSINT برای واقعی کردن داستان استفاده میکنه.

مثال عملی: یک مهندس اجتماعی خودش رو به عنوان "نماینده شرکت مدیریت زباله" معرفی میکنه، لباس فرم میپوشه و یک clipboard دستش میگیره. به شرکت هدف میره و میگه "برای چک کردن سطل زباله اومدم." کارمندان اجازه میدن وارد بشه و حتی اطلاعات میدن. این در کتاب با مثال‌هایی مثل dumpster diving ترکیب شده. در واقعیت، Kevin Mitnick (هکر معروف) از این روش برای ورود به ساختمان‌ها استفاده میکرد.
@PfkSecurity