الهندسة الاجتماعية والعامل البشري
افهم الروافع النفسية للتصيّد (phishing)، ونفّذ حملة محاكاة في مختبر معزول، ثم تعلّم كشف هذه الهجمات وصدّها.
4 ساعات/أسبوع
🟥 الاستغلال (العامل البشري) · الدورة: 4. الاستغلال (المتجه البشري) HTB Academy: لا وحدة مخصّصة → مختبر محلي + مفاهيم + Login Brute Forcing
الأهداف
- فهم الروافع النفسية للتلاعب.
- تنفيذ حملة محاكاة في مختبر معزول ومعرفة كيفية الدفاع ضدّها.
ما هي الهندسة الاجتماعية؟
الهندسة الاجتماعية (social engineering) هي فنّ التلاعب بـ الأشخاص لحملهم على كشف معلومات أو تنفيذ أفعال (نقر، إعطاء كلمة مرور، فتح باب). غالبًا ما تكون الحلقة الأضعف: خداع إنسان أسهل من كسر تشفير. معظم الهجمات السيبرانية الحقيقية تبدأ بهندسة اجتماعية (بريد تصيّد). في هذا المساق، كل شيء يجري حصريًا على حسابات/صفحات وهمية في المختبر — أبدًا على شخص حقيقي.
الدرس (ساعة و20 دقيقة)
- مبادئ التأثير (Cialdini: السلطة، الاستعجال، المعاملة بالمثل، الدليل الاجتماعي…).
- الأشكال: phishing، spear-phishing، vishing، smishing، pretexting، quid pro quo.
- إطار تربوي بحت: لا هدف بشري حقيقي أبدًا.
- الدفاعات: التوعية، MFA، DMARC/SPF/DKIM، التحقّق خارج القناة.
مبادئ التأثير عند Cialdini
صاغ عالم النفس Robert Cialdini روافع تدفع الناس إلى قول « نعم » — والمهاجمون يستغلّونها:
- السلطة: نطيع صاحب سلطة (« مرحبًا، قسم المعلوماتية… »).
- الاستعجال / النُّدرة: « سيُحظر حسابك خلال ساعة » يدفع إلى التصرّف دون تفكير.
- المعاملة بالمثل: إسداء خدمة للحصول على أخرى.
- الدليل الاجتماعي: « كل زملائك فعلوها من قبل ».
- المحبّة والالتزام/الاتّساق يكمّلان القائمة.