人肉搜索及关系网调查-社会工程学

作者:Tigh     发布于「社工教程」 - 猫雅博客

人肉搜索及关系网调查-社会工程学-猫雅博客
标签:
2017-03-17 分类:社工教程 阅读(264) 评论(1) 百度已收录
当前位置:猫雅博客 > 网络安全 > 社工教程 > 正文
赞(0) 打赏

作者:Tigh

站长QQ1165500646

手机扫码查看

特别声明:文章多为网络转载,资源使用一般不提供任何帮助,特殊资源除外,如有侵权请联系!

此文章对社工爱好者进行了攻击测试,对此造成的影响本人全部承担。

2015年(当时该社工爱好者技术很垃圾)轻松拿下了QQ权限

如今辗转过来,又对该社工爱好者进行一系列的测试工作

在社工日记中阐述了紧紧四张图片(这为后来的社工测试提供了基础)

社工爱好者(以下文章中简称黄某)

人肉搜索及关系网调查-社会工程学

人肉搜索及关系网调查-社会工程学

人肉搜索及关系网调查-社会工程学

人肉搜索及关系网调查-社会工程学

由于当时黄某的技术性问题,导致疏忽的出现
当时获取到的资料已经丢失(模糊的记得他大概叫黄力飞)
当时黄某用的QQ1905350075后更换397592285




在仅存的几张图片当中(当时女友的QQ)

人肉搜索及关系网调查-社会工程学

我通过当时的备注加了过去。冒充(当时的女友

人肉搜索及关系网调查-社会工程学

人肉搜索及关系网调查-社会工程学

不巧的是,这个班长就是(黄某当时的女友)
看来这里问不出点什么了(喝杯茶换思路)

呢对QQ进行了百度搜索引擎的搜索

人肉搜索及关系网调查-社会工程学

人肉搜索及关系网调查-社会工程学

人肉搜索及关系网调查-社会工程学

从百度贴吧中获取到自拍两个

通过对比黄某当时女友空间的照片
和这两张贴吧的照片,断定了学校

人肉搜索及关系网调查-社会工程学

2016年初左右正在出售一部iPhone5s

经发现是湖北咸安市永安中学发的帖子

人肉搜索及关系网调查-社会工程学

我们加上了QQ群并简单的问了一下谁认识黄某
没想到居然有人回答了起来

人肉搜索及关系网调查-社会工程学

人肉搜索及关系网调查-社会工程学

又问来了一个黄某班的QQ号码

人肉搜索及关系网调查-社会工程学

得来了班里的QQ群

人肉搜索及关系网调查-社会工程学

经过比对,群主正是黄某班长(暨黄某当时女友)
又加上了一个群管理,进行了信息踩点

人肉搜索及关系网调查-社会工程学

通过常用密码以及用户名
qq1905350075
qq744298

尝试登陆各种类型网站

人肉搜索及关系网调查-社会工程学

人肉搜索及关系网调查-社会工程学

分析登陆IP日志不难看出
黄某自毕业去了广东东莞某职业学校学习

我们后来加上了黄某本人的QQ号码

人肉搜索及关系网调查-社会工程学

人肉搜索及关系网调查-社会工程学

我们得来了手机号码(黄某在第一时间发现了遭遇社工)
对手机号码设置了来电转接,并声称是假的号码(开始逃避)

人肉搜索及关系网调查-社会工程学

但是通过分析 两个QQ号码的绑定手机  
支付宝绑定手机,以及域名的绑定手机

人肉搜索及关系网调查-社会工程学

人肉搜索及关系网调查-社会工程学

人肉搜索及关系网调查-社会工程学

黄某发现被社工时
说了手机号码前三位和后四位是对的
中间四位是随意打的

人肉搜索及关系网调查-社会工程学

但是通过
http://gd.189.cn/webpay/chongzhi/newchargeinfo.html
充值话费显示最后一个字

人肉搜索及关系网调查-社会工程学

发现就是黄某,对此次信息搜集到的信息

人肉搜索及关系网调查-社会工程学

人肉搜索及关系网调查-社会工程学

 

分享到:
未经允许不得转载:

作者:Tigh, 转载或复制请以 超链接形式 并注明出处 猫雅博客
原文地址:《人肉搜索及关系网调查-社会工程学》 发布于2017-03-17

评论 1

7 + 5 =
  1. #1

    強 . . .

    ISSAC AUSTRALIA 1年前 (2018-04-21)回复
人肉搜索及关系网调查-社会工程学

长按图片转发给朋友

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

这绝对不是广告!

灌水说明

由于评论过多,垃圾评论日益严重,决定开始封禁不正常评论,我分享资源不欠谁,所以对于抱着敷衍不正常的评论者,很抱歉啦,本站不对你开放。

封禁列表
切换注册

登录

忘记密码 ?

您也可以使用第三方帐号快捷登录

Q Q 登 录
微 博 登 录
切换登录

注册