人肉搜索及关系网调查-社会工程学

    选择打赏方式

此文章对社工爱好者进行了攻击测试,对此造成的影响本人全部承担。

2015年(当时该社工爱好者技术很垃圾)轻松拿下了QQ权限

如今辗转过来,又对该社工爱好者进行一系列的测试工作

在社工日记中阐述了紧紧四张图片(这为后来的社工测试提供了基础)

社工爱好者(以下文章中简称黄某)


1.png


2.png

3.png


4.png


由于当时黄某的技术性问题,导致疏忽的出现
当时获取到的资料已经丢失(模糊的记得他大概叫黄力飞)
当时黄某用的QQ1905350075后更换397592285




在仅存的几张图片当中(当时女友的QQ)


5.png


我通过当时的备注加了过去。冒充(当时的女友



6.png



7.png


不巧的是,这个班长就是(黄某当时的女友)
看来这里问不出点什么了(喝杯茶换思路)

呢对QQ进行了百度搜索引擎的搜索


8.png


9.png


10.png


从百度贴吧中获取到自拍两个

通过对比黄某当时女友空间的照片
和这两张贴吧的照片,断定了学校


11.png



2016年初左右正在出售一部iPhone5s

经发现是湖北咸安市永安中学发的帖子


12.png



我们加上了QQ群并简单的问了一下谁认识黄某
没想到居然有人回答了起来


13.png


14.png

又问来了一个黄某班的QQ号码


15.png


得来了班里的QQ群


16.png


经过比对,群主正是黄某班长(暨黄某当时女友)
又加上了一个群管理,进行了信息踩点


17.png


通过常用密码以及用户名
qq1905350075
qq744298

尝试登陆各种类型网站


18.png


19.png


分析登陆IP日志不难看出
黄某自毕业去了广东东莞某职业学校学习

我们后来加上了黄某本人的QQ号码



20.png



21.png



我们得来了手机号码(黄某在第一时间发现了遭遇社工)
对手机号码设置了来电转接,并声称是假的号码(开始逃避)


22.png


但是通过分析 两个QQ号码的绑定手机  
支付宝绑定手机,以及域名的绑定手机


23.png


24.png


25.png


黄某发现被社工时
说了手机号码前三位和后四位是对的
中间四位是随意打的


26.png


但是通过
http://gd.189.cn/webpay/chongzhi/newchargeinfo.html
充值话费显示最后一个字


27.png



发现就是黄某,对此次信息搜集到的信息
人肉信息回复可见:


28.png



29.jpg






此次对社工爱好者的社工就要结束了

文章带来的所有问题由我一人承担

文章只做案例分析,绝无他意

因此给大家带来的不便,你TM来打我呀。