Sosyal Mühendislik Terimler Sözlüğü

Konu: Sosyal Mühendislik Terimler Sözlüğü Perş. Ağus. 14, 2008 3:20 pm

Social Engineering

Ters Toplum Mühendisliği; Kurbanın bir soygunla karşılaştıgı ve
yardım için saldırganı aradığı şekilde gelişen toplum mühendisliği
saldırısı.Ters toplum mühendisliğinin bir türü desaldırganın aleyhinde
olandır.Hedef bir saldırı yapldıgını
anlar ve işletmenin varlıklarını güvence altına alabilmek için
psikolojik etkileme unsurları kullanarak saldırgandan mümkün oldugu
kadar çok bilgi almaya çalışır.

Ölü Nokta; Bilginin bırakabileceği ve başkaları tarafından
bulunma olasılığının düşük oldugu yer.Geleneksel casusların oldugu bir
dünyada bu duvarda yerinde ıynamış bir taşın arkası olurdu bilgisayar
korsanlarının dünyasında bu
çoğunlukla uzak bir ülkedeki bir internet sitesidir.

Hedef; Bir dalaverenin kurbanı

Kaynağı Kurutmak; bir saldırgan gerçekleştirdiği saldırıyı
kurbanın anlamasına izin verirse o zaman buna kaynağı kurutmak denir.Bu
durumda aynı kaynağı sömürmek çok güçleşecektir.

SOS; Sosyal Güvenlik numarası için ABD emniyet teşkilatında kullanlıan gayrı resmi kısaltma.

Truva Atı; kurbanın bilgisayarıdan ve içinde bulunduğu ağdan
bilgi toplamak yada kurbanın bilgisayarına yada dosyalarına zarar
verebilmek için tasarlanmışkötü huylu yada zararlı kod içeren
programdır.
Uzaktan Erişimli Komut Kabuğu:Belirli içeririği geliştirmek yada
programları çalıştırmak için metin tabanlı komutlar kabul eden grafik
içerikli olmayan bir arayüzdür.Teknik açıkları sömürebilen yada
kurbanın bilgisayarına bir truva atı
yükleyebilen bir saldırgan bir komut kabuğuna uzaktan erişim sağlanabilir.

Draje Güvenlik; Bell Laboratuvarı’ndan Bellovin ve Cheswick
tarafından güvenlik duvarı gibi bir dış çeperin kuvvetli olduğu ama
arkasındaki yapının zayıf kaldıgı güvelik senaryolarını açıklamaj için
kullanılmış.Bu deyimde sert kabuklu
M&M drajelerinden esinlenilmiştir.

Beni Şu Gönderdi Tarzı Güvenlik; Bilginin nerede oldugunu
bilmeye ve o bilgiye yada bilgisayar sistemine erişmek için bir kelime
yada ad kullanmaya dayanan güvenlik şeklidir.

Gizlilik Üzerinden Güvenik; Sistemin çalışma bilgileriyle ilgili
ayrıntıları gizli tutmaya dayanan etkisiz bir bilgisayar güvenlik
yöntemidir.Gizlilik üzerinden güvelik güvenilir bir grup insan dışında
kimsenin sisteme giremeyeceği gibi
yanlış inanışa dayanır.

İki Basamaklı Tanımlama; Kimliği belirlemek için iki farklı
tanımlama çeşidi kullanılmasıdır.Örneğin bir kişinin kendini
tanıtabilmek için belirli tanımlanabilir bir noktadan ve parolayı
bilerek araması gerekebilir.

Malware; Kötü huylu yazılımların argo karşılığı bir virüs bir
solucan ya da Truva Atı gibi zarar verici işlemler yapan bilgisayar
programı.

Arka kapı; Kullanıcının bilgisi dışında bilgisayara gizli bir
yol sağlayan üstü kapalı bir giriş noktası.Bir yazılım programı
geliştirirken programcılar tarafından da kullanılır böylece sorunları
çözmek için programa girebilirler.

SSL; (Güvenli yuva katmanı)Hem istemcinin hemde sunucunun
internet üzerinden güvenli iletişimle belgelenmesini sağlayan Netscape
tarafından geliştirilmiş bir protokol.

Basit Uçbirim; Kendi mikroişlemcisi olmayan uçbirim.Basit
uçbirimler yalnızca basit komutlar kabul ederler ve sadece harf ve sayı
gösterebilirler.

Ters Dalavere; Saldırıya uğrayan kişinin saldırgandan yardım istediği dolandırıcılık şekli.

Çöp Dalışı; Ya kendi başına değerli olan yada dahili telefon
numaraları ve unvanlar gibi toplum mühendisliği sırasında kullanıla
bilecek araçlar olan atılmış bilgileri bir şirketin (genelde dışarda ve
korumasız olan çöplükten)toplama işi.

Doğrudan Bağlantı Hizmeti; Ahize kaldırıldıgında doğrudan sabir bir numarasa bağlanan telefonlar için telefon şirketlerinde kullanılan bir terim.

Reddet-Kes; Belirli bir telefon numarasında gelen aramaların
engellenmesi şeklinde gerekli ayarlamalar yapılarak sunulan bir telefon
şirketi hizmet seçeneği.

Uçbirim Tabanlı Güvenklik; Kısmen belirli bir uçbirim
tanımlanmasına bağlı olarak kullanılan güvenlik;bu güvenlik yöntemi
özellikle IBM’in büyük bilgisayarlarında çok kullanıldı.

Sayım; Hedef sistemde sunulan hizmetleri işletim sistemi
tabanını ve sisteme erişimi olan kullanıcıların hesap adlarının
listesini veren bir süreç.

Kaba Kuvvet Saldırısı; Harf sayısal karakterlerin ve özel simgelerin mümükün olan her kombinasyonunu deneyen bir parola belirleme stratejisi.

Yama; Çalıştırılabilir bir programa yerleştirildiğinde , var olan sorunu çözen bir program parçacığı.

Casus Yazılım; Hedefin bilgisayar faaliyetlerini gizlice
izlemesi için özel olarak yapılmış program.Bunun bir çeşidi de çevrim
içi reklamların internette gezinme alışkanlıklarına göre
tasarrlanabilmesi için internetten alış veriş edenlerin
ziyaret ettikleri siteleri takip etmek için
kullanılır.Yazılım,kullanıcının,aralarında girilen parolalar ve
klavyeden yazdıgı yazılar,e-postalar,sohbetler,anında mesajlar ziyaret
edilen tüm ağ sayfaları ve ekran resimleri olan tüm faaliyetlerini
yakalar.

Sessiz Yükleme; Bilgisayar kullanıcısının ya da işletmenin fark etmeyeceği şekilde bir yazılım uygulaması yükleme yöntemi.

Omuz Gezintisi; Klavyeye bilgi giren birini parolasını ya da başka kullanıcı bilgilerini görüp çalmak amacıyla seyretmek.

Gzıp; Bir Linux GNU uygulaması kullanarak dosyaların tek bir sıkıştırılmış dosyada toplanması.

Herkese Açık FTP; FTP (file transfer protocol-dosya aktarım
protokolu)kullanma hesabınız olmasada bir bilgisayara uzaktan
erişmenizi sağlayan bir programdır.Her ne kadar herkeze açık FTP’lere
parolasız erişim mümkünsede
genellikle belli klasörlerin kullanıcı hakları sınırlandırmıştır.

Kevin David Mitnick (The Art of Deception)