ما هو الفرق بين الهندسة العكسية والهندسة الأجتماعية ؟ ( Social engineering VS Reverse engineering )

[mr_mo7]

موضوعنا اليوم راح يكون بسيط لأن الـ Social engineering و Reverse engineering كلهم عالمين واسعين جدا وما نقدر نشرحهم في موضوع واحد ولكن انا هنا راح أختصرلك ما هو معنى كل واحد و الفرق بينهم بشكل مختصر ..


بسم الله نبدأ بـ​

1- الهندسة العكسية - Reverse Engineering​

الـهندسة العكسية ( Reverse Engineering ) هي في الأصل آلية يستخدمونها البشر في الحياة الواقعية حيث يقومون بتفكيك آالات أو طائرات او غيرها من الأشياء لمعرفة بنيتها الأساسية وكيف تتركب ومن ماذا تتكون ولكن في عالم الحاسوب والتقنية الهندسة العكسية لها مفهوم أخر وهو آلية لأستخراج أكواد أو سورسات أو بنية برنامج معين او نظام معين عن طريق تحليل بنيته او وظيفته أو طريقة عملها بأستخدام برامج وسكربتات وأدوات وغيرها وهذه

​

أستخداماته :​

- صنع كراك لبرنامج وتفعيله
- حذف العمليات الشرائية من برنامج
- صنع برنامج مثيل له والأستفادة من تقنيات وسورسات برامج أخرى
- تحليل البرنامج لأخذ فكرة عن طريقة علمها
- كشف الثغرات في البرنامج
- كسر الحمايات والتجسس
- أزالة الحقوق عن البرنامج
- التعليم او الفضول
- كشف الفايروسات والأكواد الضارة
- وأستخدامات أخرى ولكن أغلبها غير أخلاقية


برامج وأدوات مختصة في الهندسة العكسية :
1 - IDA-Pro, Hex Rays هو واحد من أفضل البرامج لعمل هندسة عكسية
2- CFF Explorer يتميز بواجهة مبسطة وسهلة
3- WinHex يتميز في الـ HEX-editor ومتعمق جدا ولديه مميزات كثيرة
4 - وبرامج أخرى كثيرة لا تعد ولا تحصى ومنها ( Hiew و Fiddler و Scylla و Relocation Section EditorIt وغيرها الكثير )






وأخيرا نروح لـ​

2- الهندسة الأجتماعية - Social Engineering​

الهندسة الأجتماعية ( Social engineering ) هي عبارة عن حيل وتقنيات يستخدمونها البعص لخداع الناس ليقومون بعمل ما أو يفصحون عن معلومات سرية أو شخصية. و قد تتم الهندسة الاجتماعية دون أي تقنية برمجية او والإعتماد فقط على أساليب الإحتيال والخداع للحصول على معلومات خاصة من شخص أو ضحية

​

أستخداماتها :​

- جمع معلومات عن شخص
- أستدراج شخص ( Phishing attack )
- سرقة معلومة مهمة
- أنتحال الشخصية
- الأبتزاز​

- تخمين كلمات المرور
- توهيم شخص لتحميل برنامج ضار
- ومخاطر واستخدامات اخرى خطيرة


برامج وأدوات مختصة في الهندسة الأجتماعية :
- Maltego وهو من أكثر البرامج شهرة
- Beef
- SET
- وسكربتات وبرامج أخرى ولكن في الأغلب يعتمد البحث على ذكاء الشخص وقدرته على البحث



ملاحظات هامة أخرى :

- لا تقم بأستخدام هذه التقنيات في نشر الضرر او الأحتيال على الناس وخداعهم

- الأستخدام فقط للتعليم والبحث والأستطلاعات

- عواقب هذه الأفعال قد تؤدي الى السجن وغرامات تقدر بألاف الدولارات

- البرامج المذكورة في الموضوع بعضها لا تستطيع بتجربتها الا في نظام Linux

- لا أملك أي شهادات تخص الموضوع ولكن تحدثت عن خبرة سابقة فقط ولكن كما قلت سابقا هذه تقنيات كبيرة جدا وواسعة وعميقة وخطيرة

- أذا عندك أضافات أو معلومات مهمة وجديدة لا تبخل علينا وأكتبها في التعليقات حتى توصل الفائدة للجميع​

 

[BniZ]

ذي المشاركة فيها معلومااااااااااااااااااااااااااات جدا قيمة

 

[PABLO]

شكراً لك اخوي محمد يعطيك الف عافيه معلومات مفيده واشياء إلى الآن تستخدم بشكل كبير​

إلى الآن نشوف الكثير من الناس يحاولون الإحتيال والخداع عن طريق الهندسة الإجتماعيه​

وشي جدير بالذكر ايضاً ان من اهم الأمثله على الهندسه الإجتماعية هي الرسائل النصيه الي توصلنا على الجوالات بأننا ربحنا مبالغ ماليه والخ...​

كل هذي أساليب قديمه ولكن تستخدم إلى الآن في الهندسه الإجتماعية​

وطبعا نشوف الهندسه الإجتماعية تتطور يوم عن يوم ونشوف أساليب وطرق جديده لإستغلال العقول البشريه لصنع ثقة مزيفة تكون نتيجتها إختراق الضحيه​

وايضاً بخصوص الهندسه العكسيه شي مهم طبعا ويستخدم بشكل كبير في التحقيق الجنائي المعلوماتي للوصول إلى مصدر الفيروس​

يعطيك العافيه موضوع شيق وحلو افدتنا كثير شكراً لك مره أخرى ​

 

[F4res]

معلومات جداً قيمه!

 

[.CrOpinG-]

يزينك موح ع فائدتك هذي