基友分析的社工资料(转)
首先,我不是社工大牛。我只是谈下我个人的观点。
我只提供几个思路给大家,欢迎补充。
在这里我把我们要社工的人叫做A。
第一、
先在网上搜索他的QQ号,一般会得到百度贴吧、百度知道等一系列bbs。其中最有用的就是百度贴吧,里面包含了很多信息,比如学校、班级、年龄、生日、小号等。而这里面,小号是最有价值的。一般人不敢把自己的隐私发到大号上。
实例:有天上网时,朋友发我一张图片,里面是A盗用我的ID在卖刷钻技术。当时也无聊而且我最烦刷东西的。就手贱社下。因为A使用的是我的ID,而且朋友发的图片里有他的QQ头像,我就进入“QQ查找”用我的ID做关键字,出来了4个。我就一个个打开,找到与之前那张图片里头像一样的。记录下QQ号。百度 google之。找到了他的百度贴吧,一个个翻看他的贴吧与参与的主题,发现了他关注的人只有7个,我就一个个社,发现里面有一个是他的小号,记录下他小号的QQ,社他小号,看他小号里的贴吧,找到了一个叫“输入你的名字,看能不能找到和你同名同姓的”果然,找到了他的姓名。又看到他关注的贴吧里有个学校的名字,不多说,八成是他的学校,是个初中的。百度那个学校的名字,还有网站,网站里还有BBS。果断去黑,后来盲打xss进后台,上传图片,burp改包,传一句话,拿下shell。脱裤,以他的QQ为关键字,在数据库里搜索,找到密码。登录QQ邮箱,错误。于是我拿他的姓名的开头字母加上他的密码,成功了。然后加他为好友,说我是他小学同学,成功骗出手机号码,然后给他打电话,说我是学校的教导主任(之前入侵网站时,看到了教导主任的名字),说我们学校的入学档案系统受到了损坏,有一部分的人的信息不全了,我们需要重新入库,请问你是不是叫xxx在yyy学校ZZZ班级。对方说是,然后我说,你的信息里,有三样地方受到了损坏。你父母的姓名,你的身份证号码,你的家庭住址。然后他就乖乖说了(我和他扯了有快半个小时,他才相信我,这里我只把主要的对话和大家说下),挂上电话,QQ申诉之,有了父母姓名 身份证号码 家庭住址,QQ申诉的成功率很大,再加上我有QQ密码,我申请了4次。终于第二天上午,成功了。果断改密码 改密保问题 最后把他签名改成,学什么不好,学刷钻。然后留下helen之名,洗洗睡觉。
第二、
如果对方和你住的很近,你可以买个一个G的u盘,在里面放入启动木马,或者是把木马捆绑到u盘里某个软件上。去他家门口,把u盘丢入他家门口,记住,前期一定要做好侦查,他大概什么时候出门,千万别让u盘被其他人拾走。等他拿到u盘后,很多人都会把u盘插入自家电脑里,看看里面有什么东西(好奇心害死猫)。然后你就回家等你的肉鸡上线吧。然后不用我说了吧,QQ密码肯定到手
实例:我没有实验过,这是在书上看到的。
其实还有很多,只是手机写文章太累,就不说了,下面我就说说彩笔的经验之谈吧。
第一,
打电话时,千万不要紧张,找张纸,把对方可能问的问题都写上去
第二,
在加他为好友前,最好做好充足的准备工作。
第三,
对任何收集信息的环节都不要抱太大希望,但信心一定要有,否则你会因为无聊而放弃
第四,
一定要仔细,任何细节都不要放过,
第五,
你还可以加他说是他小学同学(一般很少有人记得),获取信任后,说你的游戏装备那么好、等级那么高、我的号被封了,等一系列的话,骗出密码,如果不行,说你手里有个外挂,很nb。可以无限血。然后..懂得
我之所以写这篇文章,是因为我实在够了网上的那些社工文章,写了半天全是装逼的,毛点思路都没提供。
我不是社工牛,我也不是helen装逼狗,我只是发表下我自己的观点与看法,有什么不足,欢迎讨论
转载:指尖上的故事blog
原创文章转载请注明:转载自 七行者博客
本文固定链接: https://www.qxzxp.com/4557.html