#الهندسة_الاجتماعية من أكثر الهجمات انتشارًا

لا تتطلب أي مجهودات كبيرة، ويمكن القيام بهجمات متقدمة بأدوات بسيطة

المحاكاة أصبحت ضرورة حتميّة، بحيث تتم التوعية بخطورتها والحد منها مستقبلًا✅

سأشارككم عبر هذا الثريد #تمرين_عملي باستخدام أداة AdvPhishing لإنشاء رابط مزيف لـ Twitter https://t.co/M0vGXavzbI

تنقسم #الهندسة_الاجتماعية إلى

1⃣Technical

2⃣Non-Technical

✍️لخصت مسبقًا ثريد حول Non-Technical - الهندسة الاجتماعية البشرية (Physical social engineering) وطرق الحماية منها على الرابط أدناه

https://t.co/WxgwpKTw5n

القسم الثاني Technical سيتم الحديث عن ذلك بشيء من التفصيل قريبًا?

#توضيحات⚠️

نظراً لأهمية الموضوع البالغة على كافة المستويات، قمت بالتمرين العملي لأن أحد المسؤوليات لدينا تتمثل في الإرشاد من خلال توضيح أمثل الخيارات?

يوجد الكثير من الأدوات المستخدمة للهندسة الاجتماعية، لذا يجب الانتباه للجانب القانوني، فبعض الأدوات يسمح فيها فقط في إطار معين

?عدة أمور ينبغي مراعاتها قبل البدء في هذا التمرين العملي

1⃣ ينبغي تطبيق هذا التمرين على جهاز افتراضي Virtual Machine

2⃣ يستخدم هذا التمرين للأغراض #التعليمية فقط.

3⃣ هناك أنماط متعددة من الاختراقات تتناولها #الهندسة_الاجتماعية وهذا المثال إحداها بشكل مبسّط

#ومضة_سيبرانية ?

✍️✅سناريو (فكرة التمرين)

1⃣ تلقَّى شخص ما رسالة بريد إلكتروني من twitter لرؤية رسالة خاصة إليه، ويتطلب من المستخدم النقر على رابط مرفق في الرسالة.

2⃣الرابط يظهر للمستخدم صفحة موقع الويب لـ twitter، تطلب من المستخدم الدخول إلى صفحته الشخصية في twitter من خلال إدخال معلوماته.