- A+
小龙 | 2015-07-19 11:29
黑客通过各种手段在只有一个微信号的情况下,得到此人姓名,年龄,性别,邮箱,Qq,Qq群,开过什么公司,电话号,之前用过的电话号,支付宝信息,常去网站,等等,虽然走了一些弯路,最终结果以及过程
乌云黑客酒会'拿'走ipad,被200名黑客社会工程学30分钟拿下,应当是比警方速度快很多,谁说书生无用? 微信群里200名黑客通过各种手段在只有一个微信号的情况下,得到此人姓名,年龄,性别,邮箱,Qq,Qq群,开过什么公司,电话号,之前用过的电话号,支付宝信息,常去网站,等等,虽然走了一些弯路,最终结果以及过程.....请慢慢看正文。^_^
前因:
乌云黑客酒会嗨完了,各回各家各找各妈,周六24点在北京正是夜生活正开始的时候,此时在群里转发一条消息,
一个黑客聚会,怎么能被社会黑客搞定呢?群情激愤,大家在找特点,
有人在摄影师的照片中找到一个有些相似的人,第一大特点就是大光头,锁定一人,
此时站出一位黑阔,
他微信写是M后面跟个手机号,试着打了一下,空号,
接着用手机在百度搜索查询,查出来个人名,并且查出公司名
用姓名上北京企业信用信息网,查询有公司,早年已经注销。
又进入死胡同,接黑阔就翻拿走ipad哥们的朋友圈,没想到除了风景,没有什么个人信息,连张正脸照片都没有,看来还是有防范的。
此时,黑阔用小号联系对方,回了如下信息,这是关键点,
用他的这个活动,豆瓣,绿野,查出一些信息,看到一个电话号码,
如何确认电话号码就是微信同一人呢? 支付的时候会提示
看名字就能确认了,
有了电话,反查出来Qq群,邮箱等信息,
加入Qq群,看到群主,与微信同名,确认是此人,
实际,此处多名黑阔在用不同的方式进行查询人网,社工,
有黑阔直接用手机号在网上搜索,得到Qq群,
有的黑阔通过社工库,反查出来邮箱,通过邮箱查到Qq号,真是八仙过海,各显神通,就在要动用公安网查身份证时,路猫直接打通了此人电话,对方已经承认了是自己拿走了ipad,但对方只承认是捡拾的。此人已经同意将ipad归还,结果已经不重要,
社会工程学(Social Engineering,又被翻译为:社交工程学)在上世纪60年代左右作为正式的学科出现,广义社会工程学的定义是:建立理论并通过利用自然的、社会的和制度上的途径来逐步地解决各种复杂的社会问题,经过多年的应用发展,社会工程学逐渐产生出了分支学科,如公安社会工程学(简称公安社工学)和网络社会工程学。
过程整理的可能不全面,主要运用了网络社会工程学,用了多少社工库,大家自行判断。有需要30分钟全部聊天记录的,可以问我索取,将截图发你。
下回再搞黑阔聚会,我打算放一个ipad在桌上,请人自取,哈哈,看谁还敢在300多人的黑客聚会上“捡拾”ipad.
$("img").load(function(){ if($(this).attr("width")>640) $(this).attr("width",640); });