用户
搜索
  • TA的每日心情
    奋斗
    前天 22:35
  • 签到天数: 316 天

    连续签到: 1 天

    [LV.8]以坛为家I

    i春秋作家

    ← 假 真➡i春秋打杂员

    Rank: 7Rank: 7Rank: 7

    57

    主题

    925

    帖子

    209

    魔法币
    收听
    3
    粉丝
    42
    注册时间
    2015-11-20

    核心白帽i春秋签约作者积极活跃奖

    z7788520 i春秋作家 ← 假 真➡i春秋打杂员 核心白帽 i春秋签约作者 积极活跃奖 楼主
    发表于 2018-4-13 17:51:30 45137238
    交流群:689194365混子误入

    若因文章引起身体不适,请尽快关闭文章页面,打开藿香正气液,猛吸一口
    人总是最佳突破口,绝大多数人都不难黑
    只要你倾听他们、观察他们
    人的漏洞就像钉在头顶的霓虹灯一样

    信息收集

    信息收集是社会工程的一个重要环节。

    信息收集同时也是一个最费时、最费事、最费力的阶段,但这往往是决定攻击周期内成败的关键要素,具体可以看一下《我是谁,没有绝对的安全》里面的关键环节

    收集信息几个注意的点:

    与被攻击者相关的个人活动、社会活动、生活习惯、在线情况、网上可被搜索到的信息,简介、电话以及生日(可以分析星座的,别说没用,有人他就信这个)

    如何收集信息:???

    有许许多多的方式来获取一个人或一个组织的信息,而这些方法需要一定的技巧或者技能,社工师可以从不同的地方来收集某一单位的信息,一张图片,一个email,一个域名亦或者看门大爷,网站客服,百度,谷歌,一切可以被利用的人或物

    信息收集技术方法

    正在不接触目标的情况下,通过互联网手段,以及电话对目标进行信息收集,为什么要用电话收集呢?或许你的这个目标不用互联网,或者在网上留下的信息很少很少几乎没有,打个电话问问不就知道了吗?

    基础信息其实很好查的,通过网络上遗留的信息进行分析,譬如,QQ,邮箱,贴吧,手机号,下面开始详细说一下

    开始针对这几个方向:

    1、姓名

    2、性别

    3、出生日期

    4、身份证号

    身份证号主要从这几个方面获取

    ①开房记录

    ②信贷

    其中,通过身份证号还原可以将隐藏的4位进行爆破还原

    一共是从0101-1231,除去就是365天

    5、身份证家庭住址

    6、身份证所在公安局

    有身份证号就会知道户口所在公安局

    我们从网上随便生成一个身份证号,5125011965*****186(此号已在互联网公开)

    http://news.ifeng.com/a/20141121/42532061_0.shtml

    6666.png

    通过上图可得知生日,地址,猜测所在公安局应该是宜宾公安局

    7、快递收货地址

    任何人都不会抵挡住利诱,如果挡得住那就是你的给的少了。

    方法就是:以客服的名义给你赠送小礼品(iphoneX),20块钱即可得知手机号,快递地址

    8、大致活动范围

    9、qq

    baidu google 搜目标的QQ号 常用ID 电话号码等等与之有关的

    可以得到一些有用信息后在加以扩大搜索范围,通过QQ空间 其它交友博客可以得到兴趣爱好或者照片 出生日期 邮件地址 小名 姓名,注意留言板和说说里面

    10、手机号

    从网上找公开手机号


    这种中国人为了方便而不保护隐私的事情已经不需要喷了,直接“qiang bi”就能杜绝

    得到手机号之后,支付宝,微信,QQ,陌陌交友类、社交类软件搜一搜


    11、邮箱

    通过上图,也可以知道邮箱注册了163和139邮箱,反查手机号(得知邮箱的情况下),即可通过找回密码或者申诉, "忘记密码"这个功能,收集到一定资料,你会发现"找回密码"是多么容易

    12、银行卡号(银行开户行)

    ***敏感内容**

    13、支付宝

    手机号,汇款实名,百家姓TOP1000

    14、贴吧、百度、微博、猎聘、58、同城、网盘、微信(reg007)

    实例:贴吧ID deixian




    即可得到邮箱前缀,之后在进去深入

    whios查一下

    a09151130132@gmail.com 这个邮箱看得出来有什么不一样吗?很可能是一个手机号打乱的顺序

    因为人们在随便ID的时候,第一反应是联想到自己身边经常用到的ID,手机号,生日,QQ号,或者亲人的印象深刻的iD

    邮箱反查

    所有的站都会跳转到 qhc52.com上

    怪不得有钱人都去玩股票,原来是干这个的

    REG007

    提示:通过找注册的网站,去找裤子,找历史密码。进行猜解

    15、常用ID

    拿大(yi)名(ge)鼎(zhi)鼎(zhang)的xiaoba举例

    @TheYuCheng  @xiaoba  home.php?mod=space&uid=287696  @小把0 @3047861776

    16、学历(小/初/高/大学/履历)

    /没什么说的,QQ空间,各类留言板,学信网,校园网信息泄露的找/

    17、目标性格详细分析

    完美型性格

    核心价值观:希望每件事都做得最完美。对错,做事情守规矩,有原则
    情绪反应:当事情一错再错时会有情绪,埋怨,自责。
    行为习惯:经常关注哪出错了,哪里是否符合标准和要求?
    行为动机:做事力求完美,有原则、有标准、理性正直,时常压抑自己人性中不宣的一面,怨而不怒。

    助人型性格

    核心价值观:我的天职是帮助他人。满足他人需要,助人成功,不断的付出
    情绪反应:他人漠视自己的帮助时会有情绪,爱,骄傲。
    行为习惯:经常关注我可以怎样帮助到别人?
    行为动机:渴望被爱,受人感激和认同,善解人意,有同情心。

    成就型性格

    核心价值观:我必须努力作个成功的人,我的名誉、地位、声望与财富对我确实很重要。
    情绪反应:订立的目标无法实现时会有情绪挫败,自欺
    行为习惯:经常关注我可以做些什么能帮助成功?
    气质形态:非常精灵,醒目,衣着讲究,搭配整齐,仪表出众,非常注意形象。
    行为动机:渴望事业有成就,以目标为主导,重视自我形象,希望肯定,受人尊敬和羡慕

    自我型性格

    核心价值观:我时常觉得自己和别人不同,我是不平凡和独特的。自我感觉,内心的感受是否能被人了解
    情绪反应:无法遵从自己的感觉时会有情绪忧伤,嫉妒
    行为习惯:经常关注遗漏了什么?缺少什么重要而又美好的东西?
    行为动机:渴望自我了解和他们的内心感受被人认同,喜欢我行我素,不媚俗,感情丰富,思想浪漫有创意,拥有敏锐的触角和审美眼光。

    理智型性格

    核心价值观:喜欢思考、追求知识、要了解这个充满疑惑的世界。有了知识,我才不会焦虑,才敢行动。渴望全知
    情绪反应:自己看书思考受到干扰时会有情绪轻视,贪求
    行为习惯:经常关注我们需要哪些数据才客观?
    行为动机:渴望比人知得多,懂得快,喜欢运用自己的智慧和理论去驾驭他人,他们冷静,机智,分析力强,好学不倦,善于思考,有理性地去处理问题并将情感控制。

    疑惑型性格

    核心价值观:这是一个危险的世界,我要步步为营,防范被人利用和陷害,时时担心不安全。
    情绪反应:潜在的隐患无人重视时会有情绪惊慌,焦虑
    行为习惯:经常关注什么可能的因素还没有考虑到?什么风险还没有规避掉?
    行为动机:渴望受到保护和关怀,为人忠心耿耿,但多疑多虑,怕出差错,怕生是非,怕自己力不从心,怕人虚伪,怕事与愿违。

    活跃型性格

    核心价值观:我觉得这世界充满刺激的事物和体验,人生的目的在于快乐,而“刺激”更是我做事的动力。开心,快乐,新鲜,刺激,好玩
    情绪反应:时间及空间受到限制时会有情绪快乐,贪多。
    行为习惯:经常关注我们可以选择什么?能否有更多选择?
    行为动机:外向主动,活泼开朗,精力充沛,兴趣广泛,时常想办法去满足自己想要得,爱而怕承诺,贪玩而怕作承诺,渴望拥有更多,倾向逃避烦恼,痛苦和焦虑。

    领袖型性格

    核心价值观:这世界充满挑战,我要作一个自强不息的人,运用我强大的自信和抑制力战胜环境,贡献社会,助强扶弱,主持正义,保持公平。
    情绪反应:事情说了不算,决定后还有异议时会有情绪愤怒,好胜
    行为习惯:经常关注我们就这样定了,这事得我说了算
    行为动机:渴望在社会上与人群中有作为,并担当他们的领导者,个性冲动,自信,有正义感,喜欢替他人作主和发号施令。

    和平型性格

    核心价值观:我觉得自己是一个普通人,我会尽力维持和谐的生活,与他人融洽和避免冲突的需要。我相信『忍一时风平浪静,退一步海阔天空。
    情绪反应:别人大声命令时会有情绪怕羞,怕事,懒惰
    行为习惯:经常关注我们如何达成一致?
    行为动机:渴望人人能和平共处,怕引起冲突,怕得罪别人,怕左右为难,不争名逐利,性格温顺,与世无争,爱好大自然,写意随和,但往往给予人一种懒洋洋,没有个性,慢条斯理和满不在乎的感觉。

    分享几条非常实用的看人标准:

    ①、家教看站姿

    ②、审美看服饰搭配

    ③、人品映在眼中、

    ④、细节看鞋子和视频

    ⑤、生活方式显于身材

    ⑥、情绪起伏表露于声音

    18、常用密码

    *社工库**

    19、照片EXIF信息

    Exif 文件实际是JPEG文件的一种,遵从JPEG标准,只是在文件头信息中增加了有关拍摄信息的内容和索引图。所以你可以使用任何支持JPEG格式的图像工具软件观看或修改Exif文件,但打开时可能看不到Exif信息,一旦修改,Exif信息可能丢失。
    简单来说,EXIF 信息就是由数码相机在拍摄过程中采集一系列的信息,然后把信息放置在我们熟知的 JPEG/TIFF 文件的头部, 也就是说 EXIF 信息是镶嵌在 JPEG/TIFF 图像文件格式内的一组拍摄参数,主要包括摄影时的光圈、快门、ISO、日期时间等各种与当时摄影条件相关的讯息,相机品牌型号,色彩编码,拍摄时录制的声音以及全球定位系统(GPS)等信息。




    ### 常用查询网站:

    游客,如果您要查看本帖隐藏内容请回复


    可是,社工远远不止这些.....
                                                                未完待续(二)ing...


    点赞本文章,然后留言你遇到的骗子信息,抽取一名幸运观众帮他搞一下对方

    用到的附件
    游客,如果您要查看本帖隐藏内容请回复




    看完的表哥点个赞再走

    不惹事,不生事,妖魔鬼怪快走开
    想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
    使用道具 举报 回复

    想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
    使用道具 举报 回复
    想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
    使用道具 举报 回复
    想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
    使用道具 举报 回复
    想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
    使用道具 举报 回复


    想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
    使用道具 举报 回复
    想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
    使用道具 举报 回复

    想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
    使用道具 举报 回复
    发表于 2018-4-13 18:47:22
    感谢分享
    使用道具 举报 回复
    社工最主要的还是思路吧,,,,,想我这样的办事脑子转不过弯来,到了吃饭的时候转的贼快的。。。。。。哎
    使用道具 举报 回复
    可以的老铁
    使用道具 举报 回复
    z7788520 i春秋作家 ← 假 真➡i春秋打杂员 核心白帽 i春秋签约作者 积极活跃奖
    12#
    发表于 2018-4-13 20:04:25
    晨星之曦 发表于 2018-4-13 11:04
    社工最主要的还是思路吧,,,,,想我这样的办事脑子转不过弯来,到了吃饭的时候转的贼快的。。。。。。哎 ...

    哈哈哈哈,没错,就是基础+思路
    不惹事,不生事,妖魔鬼怪快走开
    使用道具 举报 回复
    发表于 2018-4-13 20:42:11
    可以的
    使用道具 举报 回复
    社交软件里的图,一般都自动去掉了EXIF信息吧。同时好奇你查看EXIF的软件,我这的没有你的显示的多
    使用道具 举报 回复
    z7788520 i春秋作家 ← 假 真➡i春秋打杂员 核心白帽 i春秋签约作者 积极活跃奖
    15#
    发表于 2018-4-13 21:32:01
    纯白的小白 发表于 2018-4-13 13:12
    社交软件里的图,一般都自动去掉了EXIF信息吧。同时好奇你查看EXIF的软件,我这的没有你的显示的多 ...

    因为这个论坛是压缩过的,在QQ空间或者百度云盘上传原图,信息不会被擦出的
    不惹事,不生事,妖魔鬼怪快走开
    使用道具 举报 回复
    感谢分享,进来学习
    使用道具 举报 回复
    z7788520 i春秋作家 ← 假 真➡i春秋打杂员 核心白帽 i春秋签约作者 积极活跃奖
    17#
    发表于 2018-4-13 21:44:10
    子不语_src 发表于 2018-4-13 13:34
    感谢分享,进来学习

    表哥,帮点个赞呗
    不惹事,不生事,妖魔鬼怪快走开
    使用道具 举报 回复
    厉害了
    使用道具 举报 回复
    z7788520 i春秋作家 ← 假 真➡i春秋打杂员 核心白帽 i春秋签约作者 积极活跃奖
    19#
    发表于 2018-4-13 22:12:11

    表哥,帮点个赞呗,谢谢
    不惹事,不生事,妖魔鬼怪快走开
    使用道具 举报 回复
    发表于 2018-4-13 22:40:44
    打那么多字 还是给个赞吧
    使用道具 举报 回复
    发表于 2018-4-13 23:15:32
    这文章。。。我给101分我小伙伴非要说只能100分,此时正在殴打小伙伴中,我要为你赢得这一分。
    使用道具 举报 回复
    发表于 2018-4-14 00:05:06
    回复看内容,谢谢分享
    使用道具 举报 回复
    您需要登录后才可以回帖 登录 | 立即注册