محمد نصیری
بنیانگذار انجمن تخصصی فناوری اطلاعات ایران ، هکر کلاه خاکستری ، کارشناس امنیت اطلاعات و ارتباطات

شناسایی هویت و اطلاعات افراد در شبکه های اجتماعی ( Footprinting )

جستجو کردن افراد در شبکه های اجتماعی کار تقریبا ساده ای است ، شبکه های اجتماعی در واقع سرویس های آنلاینی هستند که در قالب پلترفرم ها یا وب سایت هایی که ارائه می کنند سعی می کنند که بین انسان ها رابطه ایجاد کنند و به همین دلیل هم به شبکه های اجتماعی معروف هستند. کاربران بعد از عضویت در چنین شبکه هایی می توانند با سایر افراد دوست و آشنا بعضا روابط نزدیکتری برقرار کنند و یا شبکه اجتماعی تخصصی تری را ایجاد کنند که روابط کاری بین افراد ایجاد کند.

دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران

این وب سایت ها برای اینجا بتوانند شبکه اجتماعی شما را به درستی ایجاد کنند از کاربران اطلاعاتی می خواهند تا بر اساس آنها شبکه بتوانند شبکه اجتماعی شخص مورد نظر را ایجاد کنند. سرویس های شبکه اجتماعی با استفاده از این اطلاعات می توانند نقاط مورد علاقه و مشترک بین افراد را تشخیص بدهند و بر اساس اطلاعاتی مثل محل کار ، محل زندگی ، علایق شخصی ، مدارک تحصیلی و ... ارتباط بین آنها را برقرار کنند.

استفاده از شبکه های اجتماعی برای هک

شبکه های اجتماعی به آدم ها اجازه می دهد که اطلاعات خودشان را با دیگران به سرعت به اشتراک بگذارند و نکته جالب این است که این اطلاعات بصورت بلادرنگ بروز رسانی می شود. کاربران می توانند حتی رویدادها و اتفاق هایی که قرار است برایشان رخ بدهد یا دعوت به مراسم یا جشن را به همراه بسیاری دیگر از موارد در این شبکه ها به اشتراک بگذارند. قبلا در خصوص اینکه شبکه اجتماعی مثل فیسبوک چقدر اطلاعات در خصوص ما دارد در قالب مقاله ای با عنوان این منم فیسبوک کبیر در انجمن تخصصی فناوری اطلاعات ایران صحبت کرده ایم . با توجه به این موارد شبکه های اجتماعی یکی از بهترین پلتفرم هایی هستند که ما می توانیم در خصوص افراد و اطلاعات مربوط به آنها تحقیق و جستجو کنیم. با استفاده از اطلاعاتی که شما می توانید در خصوص افراد در شبکه های اجتماعی بدست بیاورید می توانید حملاتی مثل Social Engineering و بسیاری دیگر از حملات را طراحی و اجرا کنید.

Footprinting در شبکه های اجتماعی

بسیاری از شبکه های اجتماعی وجود دارند که حتی شما نیازی نیست که در آنها ثبت نام کنید تا بتوانید افراد را جستجو و در خصوص آنها اطلاعات کسب کنید و همین مورد باعث راحت تر شدن کار هکرها برای بدست آوردن اطلاعات از افراد مورد نظرشان می شود. شما می توانید در چنین شبکه های اجتماعی افراد را بر اساس نام و نام خانوادگی ، شماره تلفن ، آدرس ، ایمیل و ... جستجو کنید. برخی از وب سایت های شبکه اجتماعی حتی به شما می گویند که این اکانت مورد استفاده قرار می گیرد یا خیر ، و همین مورد می تواند به شما در خصوص وضعیت فردی که به دنبالش هستید هم اطلاعاتی بدهد ، برخی از معروف ترین شبکه های اجتماعی که می توانیم در فرآیند Footprinting از آنها استفاده کنیم به شرح زیر می باشند :

شبکه اجتماعی فیسبوک ( Facebook )

Facebook به شما اجازه جستجوی افراد ، دوستان آنها ، همکاران آنها ، افراد مرتبط با آنها و حتی افرادی که در نزدیکی آنها زندگی می کنند را به شما می دهد. علاوه بر اینها شما حتی می توانید اطلاعات حرفه ای آنها از قبیل تخصص ، شرکتی که در آن کار می کنند ، تجارتی که دارند ، محل فعلی کار و زندگی ، شماره تلفن ، تاریخ تولد ، آدرس ایمیل ، عکس ها و تصاویر شخصی ، ویدیو ها و بسیاری دیگر از اطلاعات را بدست بیاورید. فیسبوک به شما اجازه جستجوی افراد با استفاده از نام کاربری و آدرس ایمیل را نیز می دهد.

شبکه اجتماعی لینکداین ( LinkedIn )

LinkedIn یک شبکه اجتماعی برای افراد حرفه ای است که دارای یک تخصص در یک یا چند حوزه هستند. این شبکه اجتماعی به شما اجازه می دهد که افراد را بر اساس نام ، کلیدواژه ، شرکت ، مدرسه یا دانشگاه ، تخصص و ... جستجو کنید. جستجو کردن افراد در LinkedIn به کاربران اجازه می دهد که بتوانند اطلاعاتی از قبیل نام ، سمت سازمانی ، اسم شرکت ، محل شرکت ، محل زندگی ، تحصیلات و محل تحصیل ، مدارک بین المللی و ... را بدست بیاورند. اما برای اینکه بتوانید از شبکه اجتماعی LinkedIn استفاده کنید حتما باید عضو این شبکه اجتماعی باشد.

شبکه اجتماعی توئیتر ( Twitter )

Twitter شبکه اجتماعی است که افراد می توانند در قالب پیام های متنی که در اصطلاح Tweet نامیده می شود پیام های خودشان را به اشتراک بگذارند ، یکی از مواردی که Twitter را برای کاربرانش و البته هکرها محبوب می کند این است که کاربرانی که در این شبکه اجتماعی ثبت نام هم نکرده باشند می توانند این پست ها را مشاهده کنند که برای Footprinting بسیار می تواند مفید باشد.

شبکه اجتماعی گوگل پلاس ( Google+ )

Google Plus شبکه اجتماعی شرکت گوگل است که به کاربران این اجازه را می دهد که همانطور که در زندگی واقعی مطالب را به اشتراک می گذارند در این شبکه اجتماعی نیز اطلاعات را به اشتراک بگذارند. شما به عنوان یک هکر می توانید اطلاعات بسیار خوبی در خصوص افراد در این شبکه اجتماعی بدست بیاورید و تنها نیاز به داشتن یک Gmail دارید.

در کشور عزیز ما ایران هم شبکه های اجتماعی وجود دارد که می توانید از طریق آنها اطلاعات خوبی در خصوص افراد بدست بیاورید ، از جمله این شبکه های اجتماعی می توان با Cloob.com و یا Facenama.com اشاره کنیم که کاربران زیادی را به سمت خودشان جذب می کنند ، خواسته یا ناخواسته باید در اشتراک گذاری اطلاعات شخصی در اینگونه شبکه های اجتماعی تا حد ممکن اجتناب کنیم. شبکه های اجتماعی همانطور که برای ما مفید هستند برای هکرها و افراد سودجو هم مفید هستند و می توانند در نهایت منجر به بروز مشکل برای ما بشوند. ITPRO باشید

نویسنده : محمد نصیری

منبع : انجمن تخصصی فناوری اطلاعات ایران

هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی می باشد


محمد نصیری
محمد نصیری

بنیانگذار انجمن تخصصی فناوری اطلاعات ایران ، هکر کلاه خاکستری ، کارشناس امنیت اطلاعات و ارتباطات

محمد نصیری هستم ، هکر قانونمند و کارشناس امنیت سایبری ، سابقه همکاری با بیش از 50 سازمان دولتی ، خصوصی ، نظامی و انتظامی در قالب مشاور ، مدرس و مدیر پروژه ، مدرس دوره های تخصص شبکه ، امنیت ، هک و نفوذ ، در حال حاضر در ایران دیگه رسما فعالیتی غیر از مشاوره انجام نمیدم و مقیم کشور ترکیه هستم ، عاشق آموزش و تدریس هستم و به همین دلیل دوره های آموزشی که ضبط می کنم در دنیا بی نظیر هستند.

نظرات