用户
搜索
  • TA的每日心情
    奋斗
    2018-6-9 15:39
  • 签到天数: 34 天

    连续签到: 1 天

    [LV.5]常住居民I

    i春秋-脚本小子

    一个社会工程学爱好者罢了.

    Rank: 2

    7

    主题

    26

    帖子

    211

    魔法币
    收听
    0
    粉丝
    1
    注册时间
    2016-9-14
    神魔 i春秋-脚本小子 一个社会工程学爱好者罢了 楼主
    发表于 2017-3-18 08:33:14 9047124
    本帖最后由 神魔 于 2017-3-20 06:15 编辑

    社会工程学联盟(it同路人原帖地址)www.tolur.org/thread-18582-2-1.html
    0x01
    无聊在虎扑(hupu.com)闲逛,随手就查了下dns

    009.png
    发现是某名站点
    对其进行了简单的信息收集
    001.png
    分析whois信息以及反查其拥有域名,得知域名的相关邮箱

    0x02
    找到客服伪造成虎扑工作人员进行交谈
    33.png

    而客服让我登陆修改

    告诉她自己不是专门管理域名的人员
    QQ图片20170318083122.png

    虽然晚上只有值班客服,但我还是让她添加了解析
    第二天早上8点让客服给我转了专员
    利用网上的身份证制作工具进行制作和模糊处理(值得一提的是通过注册手机号码加了微信,虽然没有细看,但应该是可以找到照片ps的私人微信,)
    利用搜索引擎找到了个有趣的东西
    005.png
    同时做了一个证书
    QQ图片20170318083253.png
    装作不了解流程抢在客服说话前发给她,当然并没有什么用,只是单纯加深专员信任
    且某名有回访的规定
    寻找理由
    QQ图片20170318083402.png
    QQ图片20170318083428.png
    QQ图片20170318083458.png
    不出所料专员对我进行了回复
    QQ图片20170318083541.png
    改号直接打了客服电话,因为已经找客服添加过解析,就直接找到专员修改dns
    但因本次攻击只为测试,最早发送邮件的时候要求到dns有明显错误,客服同意后当然无法修改

    然后是两张思路导向图
    16.jpg
    15.jpg
    http://pan.baidu.com/s/1ctMUho附录音




    最后,本次测试并未造成危害,同时已邮件的形式通知了虎扑和某名工作的忽略之处,如有冒犯请见谅
    [/hide]


    002.png
    003.png
    007.png
    教养是个好东西,我希望你也有。
    发表于 2017-4-21 09:27:37
    提示: 作者被禁止或删除 内容自动屏蔽
    签名被屏蔽
    使用道具 举报 回复
    发表于 2018-1-4 15:42:02
    最后,本次测试并未造成危害,同时已邮件的形式通知了虎扑和某名工作的忽略之处,如有冒犯请见谅
    [/hide]   哈哈
    使用道具 举报 回复
    最后,本次测试并未造成危害,同时已邮件的形式通知了虎扑和某名工作的忽略之处,如有冒犯请见谅
    [/hide]
    使用道具 举报 回复
    最后,本次测试并未造成危害,同时已邮件的形式通知了虎扑和某名工作的忽略之处,如有冒犯请见谅
    使用道具 举报 回复
    发表于 2017-4-26 22:09:09
    nice  ...              
    使用道具 举报 回复
    魔法币魔法币魔法币魔法币魔法币魔法币魔法币魔法币魔法币魔法币
    使用道具 举报 回复
    大哥哥啊  本人小白想学技术 能带带我吗?
    使用道具 举报 回复
    貌似虎扑现在已经用了云安全服务吧?这个很难搞吧?
    使用道具 举报 回复
    发表于 2017-3-19 23:33:15
    看看怎么社工
    使用道具 举报 回复
    发表于 2017-3-20 10:52:56
    厉害厉害
    使用道具 举报 回复
    好样的,顶你。OK。。。
    使用道具 举报 回复
    发表于 2017-3-20 11:51:30
    6666666666666666666666
    使用道具 举报 回复
    一直比较佩服社工厉害的
    使用道具 举报 回复
    不错的哦~~~~~
    使用道具 举报 回复
    发表于 2017-3-20 13:00:39
    额,这个就吊了
    使用道具 举报 回复
    发表于 2017-3-20 13:07:40
    666666666666
    使用道具 举报 回复
    发表于 2017-3-20 13:20:12
    学学学 厉害了
    使用道具 举报 回复
    发表于 2017-3-20 19:41:43

    回帖奖励 +1

    可以的,社工还是厉害,
    使用道具 举报 回复
    既然有奖励 就看看喽
    使用道具 举报 回复
    发表于 2017-3-20 23:03:06
    可以的,强。
    使用道具 举报 回复
    发表于 2017-3-20 23:30:40
    利好啊发就是地方建设的空间
    使用道具 举报 回复
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册