用户
搜索
  • TA的每日心情

    前天 17:41
  • 签到天数: 259 天

    连续签到: 1 天

    [LV.8]以坛为家I

    i春秋作家

    ← 假 真➡i春秋打杂员

    Rank: 7Rank: 7Rank: 7

    52

    主题

    873

    帖子

    1673

    魔法币
    收听
    3
    粉丝
    19
    注册时间
    2015-11-20

    核心白帽i春秋签约作者积极活跃奖

    z7788520 i春秋作家 ← 假 真➡i春秋打杂员 核心白帽 i春秋签约作者 积极活跃奖 楼主
    发表于 2018-1-4 03:41:18 9212761
    欢迎大家加入官方群一起打击犯罪,学习新姿势。
    i春秋-齐:417360103
    第二篇:诈骗心理学+行为习惯+常见木马诈骗及反击+另类工具使用擒获幕后黑手
    诈骗反诈骗套路 .jpg
    这两篇文章说的是网络诈骗的预防与反击,其他的现实智商税交了就交了,要不就上去打他一顿

    行为习惯:QQ空间 朋友圈 支付宝 照片信息
    诈骗心理学:社工心理学+七宗罪
    常见木马诈骗及反击APP锁机、APP钓鱼软件、钓鱼木马、勒索病毒、常见远控
    另类工具使用
    信息收集:reg007 Google 必应 刑部六司
    社工工具:社工库搭建 密码猜解 木马免杀(远控马,shell马) 手机号信息查询 邮箱伪造  三角定位

    图片1.png
    信息收集:
    reg007
    图片2.png
    这个网站收集注册的账号原理不懂是什么,但是用处有一个可以确定的就是,在拿到一个人的邮箱或者手机号,可以拿来搜索一下注册了什么网站,然后结合社工库或者弱口令,网站漏洞来进到这个人的网站账号,看下留下的痕迹,很多都有ip记录,购物网站有订单的话,物理位置大致可以定下来
    Google
    Google绝对属于搜索引擎的霸主,要不是天朝限制了谷歌的市场,也就不会有后来百度卖假药,莆田系医院了。当拿到一个qq号、一个手机号或者一个ID,放进谷歌里搜索,就会有意想不到的收获
    图片3.png
    前人栽树后人乘凉。当有的网站打不开的时候,这时候有个小技巧,就是网页快照,往往会保留一段时间的缓存
    图片4.png
    图片5.png
    必应 百度就不用说了,搜到的结果不是很多
    刑部11司
    图片6.png
    经常用的一个网站,最近不知道怎么,可能被喝茶了
    所以,要学会借用搜索引擎来搜索互联网上暴露的痕迹
    pipl搜索:
    图片7.png
    社工库搭建:
    社工库差不多要人手一个的,往上的不是数据少就是被请喝茶的,这个东西自从《网络安全法》出了之后严打挺严的,毕竟是侵犯公民隐私了,以此牟利的都会被咔嚓,所以,自己私下研究一下,不要到处传的人人皆知就行,不要问我私聊我有没有好用的社工裤,看文末附件,找了几个可以用,数据量差一丢丢的几个
    搭建的源码程序什么都可以,后期数据几十亿的时候搜索的会比较慢,所以看你怎么使用了
    社工库的导入处理:
    大神来给你讲
    裤子搭建硬件推荐:
    图片8.png
    图片9.png
    红框圈出来的这个组合差不多够用了,后面可能随着数据的增加要加更多的硬盘,一般服务器都是可以挂载4-63.5寸的硬盘,24T的裤子你就无敌了,真的就无敌了
    这是个敏感话题,就不说太多了,懂得人自然懂
    三角定位:
    高度精准定位

    通过移动设备和三个无线网络接入点的无线信号交流来鉴别移动设备所处的位置,由于移动设备距离三个无线接入点的距离不同,因此反映在无线接入点上的该移动设备的无线信号场强会有差异,通过差分算法,可以比较精准地确定被定位设备或者物品的位置。
    ToA 定位技术就是通常所说的三角定位,三角定位的优点是计算过程简单,无需复杂的学习过程,但其缺点也是非常明显,在存在较强反射的环室内境中,无线多径效应对定位精度影响非常大,因此ToA 定位技术一般只用在室外开阔区域中,能够达到的精度在10 米左右。
    2018-01-04_013606.jpg
    如果是拿高精准测量仪测试,4号最后所定位距离大约在明德楼附近。用此方法来测量现实中的位置会涉及到测量设备的成本,但可以适用于小距离,在确定了大致位置之后,做最后精准定位,误差不会太大。
    如果你想更深入的了解定位知识,推荐一篇能看懂的文章《CDMA系统中的无线定位技术
    别跟我扯高大上的东西,我也是个菜鸡,真的不懂
    邮箱伪造
    当你收到钓鱼邮件的时候,顺藤摸瓜,伪造个邮箱反手送他个0day爆他菊花
    图片10.png
    这个没有要说的,很简单,会永久就行
    手机号信息:
    拿到手机号,放到搜索引擎里搜索,可以搜一下绑没绑定QQ,绑没绑定微信,绑没绑定支付宝,如果绑定支付宝了那么名字就知道后两位了,姓啥拿着百家姓去一个一个试
    免杀马:效果最好,免杀最快,时间最短的就是无特征免杀,缺点就是查杀几率高,五引擎难过
    手机马:
    图片11.png
    图片12.png
    两款,spy notedroidjack 都是来自互联网,本人没有恶意传播,请用于安全研究用途,请勿做任何违法的行为,否则后果与本人无关,去找蒂姆·伯纳斯·李
    直接看图,附件回复里有,不要问我怎么用,自己琢磨
    密码组合:
    通过各种途径收集到的信息都可以加到里面,会跟你你搜集的信息生成很多密码,用来尝试爆破
    图片13.png
    图片14.png
    大约生成了31k的字典 2300个密码
    按照中国人的习惯,有60%的常用密码就在里面
    行为习惯:
    QQ空间、朋友圈、支付宝、照片信息:exif
    受害者人格:
    人格结构:
    1.“主观客观”维度 2.“整体论元素论”维度
    3.“团体个人”维度
    4.“量质”维度
    5.“动态静态”维度
    6.“内在外在”维度  
    几种人格结构理论的比较
    艾森克三维结构    外倾性     精神质 神经质
    杨国枢等四维结构  精明干练   善良纯朴
                      冲动任性   智慧文雅  
    吉尔福特四维结构  社会活动性 偏执倾向  
                      思维内倾性 情绪稳定性
    卡特尔五维结构    外倾性     友善  
                      超我强度   焦虑   智力

    人性:
    1.“积极and消极”
    2.“意志论and决定论”
    3.“内源性and外摄性”
    4.人格的整合与自我概念;
    5.潜意识
    6.时间对行为的影响

    社工心理学:

    受害者心理弱点、本能反应、好奇心、信任、贪婪 一切可以被利用的人性的弱点
    (不想讲这个了,太多了,不是一篇文章能写完的,看留言需要,多的话单独写一篇关于这方面心理学的分析)
    七宗罪
    暴食贪婪懒惰嫉妒骄傲淫欲愤怒
    (不想讲这个了,太多了,不是一篇文章能写完的,看留言需要,多的话单独写一篇关于这方面心理学的分析)

    网络钓鱼特点
    高伪装性病毒式推广技术含量提升钓鱼网站的黑色产业链分析
    图片15.png
    APP锁机
    如果你是中了APP锁机木马,只能说你是活该,肯定是用了某些不正规的软件,以后留个心眼,这种软件放到模拟器里看看,安全在放到本机
    图片16.png
    APP锁机
    如果你是中了APP锁机木马,只能说你是活该,肯定是用了某些不正规的软件,以后留个心眼,这种软件放到模拟器里看看,安全在放到本机
    钓鱼木马
    图片17.png
    图片18.png
    勒索病毒
    遇到勒索病毒,如果是牧马人留了QQ或者不是匿名的联系方式,就用上述所讲的去找,如果是留了比特币钱包地址,那你就自求多福吧
    下篇开始写社工心理学的理论篇,在写心理学的实践篇
    附件.zip (14.21 KB, 下载次数: 143)
    不惹事,不生事,妖魔鬼怪快走开
    z7788520 i春秋作家 ← 假 真➡i春秋打杂员 核心白帽 i春秋签约作者 积极活跃奖
    来自 2#
    发表于 2018-1-4 03:42:31
    有问题,或者建议,你的思路欢迎留言,一经采纳赠送20魔法币
    不惹事,不生事,妖魔鬼怪快走开
    使用道具 举报 回复
                                                          真的不会被请去喝茶吗
    使用道具 举报 回复
    cwlohome 发表于 2018-1-4 11:18
    上一篇的QQ电话定位貌似不行了吧,还是我都定的不是很准啊。好早之前试的,也不知道现在啥情况。 ...

    这么跟你说吧,QQ电话定位获取到的是IP地址,而IP地址分固定IP和动态IP,在固态IP转换地址位置都不精准的情况下,动态IP就更不用说了
    使用道具 举报 回复
    z7788520 i春秋作家 ← 假 真➡i春秋打杂员 核心白帽 i春秋签约作者 积极活跃奖
    推荐
    发表于 2018-1-4 20:54:48
    L榴_2017 发表于 2018-1-4 08:10
    这么跟你说吧,QQ电话定位获取到的是IP地址,而IP地址分固定IP和动态IP,在固态IP转换地址位置都不精准的 ...

    先获取大致位置之后,在资源够得情况下试试三角定位
    不惹事,不生事,妖魔鬼怪快走开
    使用道具 举报 回复
    z7788520 i春秋作家 ← 假 真➡i春秋打杂员 核心白帽 i春秋签约作者 积极活跃奖
    推荐
    发表于 2018-1-5 10:36:23
    老政委 发表于 2018-1-5 02:19
    曾经社工过一个喜欢的妹子。快照真的是神器。其次,爬虫应该也可以利用。从一个人的密码也能大概反推出心理 ...

    密码反推出心理这个就比较强了
    不惹事,不生事,妖魔鬼怪快走开
    使用道具 举报 回复
    z7788520 i春秋作家 ← 假 真➡i春秋打杂员 核心白帽 i春秋签约作者 积极活跃奖
    推荐
    发表于 2018-1-7 14:58:28
    老政委 发表于 2018-1-6 13:22
    所以后来我去随机生成了几个字母数字混合密码。告诉一个人一遍都按不对那种。。。 ...

    遇到这种无规律可言的,只能用其他方法,比如钓鱼,挖漏洞
    不惹事,不生事,妖魔鬼怪快走开
    使用道具 举报 回复
    z7788520 i春秋作家 ← 假 真➡i春秋打杂员 核心白帽 i春秋签约作者 积极活跃奖
    推荐
    发表于 2018-1-4 12:11:52
    cwlohome 发表于 2018-1-4 03:18
    上一篇的QQ电话定位貌似不行了吧,还是我都定的不是很准啊。好早之前试的,也不知道现在啥情况。 ...

    使用的是WiFi还是移动网?
    不惹事,不生事,妖魔鬼怪快走开
    使用道具 举报 回复
    发表于 2018-1-4 09:08:11
    小白来学习
    使用道具 举报 回复
    我看看 社工库的地址呢
    使用道具 举报 回复
    发表于 2018-1-4 10:04:15
    可以的,楼主讲的不错
    使用道具 举报 回复
    感谢大佬分享!!!
    使用道具 举报 回复
    发表于 2018-1-4 10:36:25
    66666666666666
    使用道具 举报 回复
    小白来学习了 厉害
    使用道具 举报 回复
    发表于 2018-1-4 10:43:32
    吃瓜的围观群众
    使用道具 举报 回复
    发表于 2018-1-4 11:03:26
    厉害了word哥
    使用道具 举报 回复
    发表于 2018-1-4 11:18:32
    上一篇的QQ电话定位貌似不行了吧,还是我都定的不是很准啊。好早之前试的,也不知道现在啥情况。
    使用道具 举报 回复
    发表于 2018-1-4 11:36:05
    。。。。。。
    使用道具 举报 回复
    发表于 2018-1-4 11:38:50
    楼主厉害了
    使用道具 举报 回复
    发表于 2018-1-4 11:41:12
    楼主 多久讲心理学啊  
    使用道具 举报 回复
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册