教你分析知乎用戶系列之陸

有很多人討厭我，我也恨我自己啊，今天就以其人之道，還治其人之身，教大家如何分析lxghost，本文由第一視角和第三視角一起描述，請自行切換。

第一部分是信息收集，其實沒什麼技術含量，就是多用一些搜索引擎和工具，耐心加細心，總能帶來意外的驚喜。

從個人主頁可以獲得這些信息：頭像是哩哩小怪，ID是lxghost，職業是信息安全，還關聯了微博賬號。這些信息能做什麼呢？已經足夠獲得他的一切資料了。

在現實中，我們用指紋(DNA)來鑒定一個人，同樣在網上也有你的網路指紋，你在網上的一切信息都是有跡可循的，能夠識別出你就是你。

比如人們喜歡用相同的頭像、照片、ID、郵箱、密碼，這樣信息就有了關聯性，就能不斷地搜索出更多關聯的信息。比如他的主頁是www.zhihu.com/people/lxghost/ 可以看出他常用id是lxghost，那麼他的郵箱可能就是lxghost@qq.com 微信號可能也是lxghost，很多人的微信號其實就隱藏在個性域名里，不用問就能加了。

我們用百度搜一下lxghost

先翻一下他微博，發現他經常發一些色情網站....

看看他的真面目，那麼努力想成為大V就是為了艹粉！

再看下他的豆瓣，都是一些書籍電影信息。豆瓣看不到發言記錄，不過我們可以搜索

lxghost site:http://douban.com 來查看他的所有發言。有些女生平時很高冷，假裝正經，但是在豆瓣小組裡卻留下了手機號，問有沒有哥哥可以給我唱歌，哄我睡覺....

繼續查找他的貼吧記錄

能夠看到他的所有主題帖和回復，他還留下了郵箱

不過有些人可能設置了狀態不可見，同理，搜索 lxghost site:http://tieba.baidu.com 就能看到所有貼吧的發言記錄了。有些男生平時很高冷，假裝正經，但是在貼吧里卻留下了微信號，說自己在外地出差，一個人很寂寞......

他還留下了自己的qq密碼...加一下試試

他的密碼是什麼呢？這時候要感謝網上的泄露資料庫，能夠查到每個人的歷史密碼

看到他的qq是365473618，再搜一下看看

接下來要感謝支付寶，通過轉賬功能就能獲得真實姓名。轉賬給lxghost@qq.com 按中國top100姓氏一個個嘗試，獲得了他的真名-陸霄

最要感謝的是人人網，在當年就是全國大學生資料庫，而且大家填的都是真實信息

知道他的學校後，先去學校官網看看 www.zjut.edu.cn，通過官網的查找功能搜一下

然後再搜索 陸霄 zjut 或者 陸霄 site:浙江工業大學曾經學校網站都喜歡把各種word excel放網上，被搜索引擎爬蟲爬到了就可以下載，不過現在安全意識提高很多了，搜索不到了

剛高考完的時候，我隨便搜了下自己的名字，然後在某論壇下到了整個大一的高考信息表格....

做表格的人挺辛苦的，裡面信息非常詳細，家人聯繫方式都有

現在我們已經有了他的qq、學號、身份證號、電話號碼、常用密碼，利用這些信息生成字典，破解他的各種密碼。他之前知乎的密碼就是luxiao，現在稍微複雜了一點，只加了3個字元。

看到他是浙江工業大學的，學校都會有個教務管理系統，不過現在必須使用vpn才能訪問，本來破解密碼就是幾分鐘的事。

他的回答里提到自己是安恆信息的，那我們使用 nosec 查一下安恆信息

發現了郵箱系統的域名http://mail.dbappsecurity.com.cn 還有員工信息泄露

猜測他的郵箱可能是xiao.lu@dbappsecurity.com.cn 密碼也很簡單。其實還能搜到很多很多信息，我就不繼續了，最後這些信息拼湊在一起，就組成了lxghost的網路形象。

建議大家都搜一下自己的ID、郵箱、QQ號、微信號，看看有沒有什麼敏感內容。這些技巧沒有任何技術含量，而且使用的都是公開信息，每個人都能現學現會。有些人會把搜索當成社會工程學，覺得很厲害，其實是錯誤的。社會工程學的精髓在於欺騙，不是那種對你說謊，讓你相信他了然後被騙，而是誘導你，讓你自己去發現，人們對自己的行為總是深信不疑的，卻沒想到自己一步步走入了別人精心布下的陷阱。

再來分析他寫的文章，經常用色情圖片當封面，語言很輕浮，一看就不是正經人。

雖然文章看上去很有道理，分析的頭頭是道，但沒有確實的證據，不能證明別人真的騙人了。

教你分析知乎用戶系列之四 - 知乎專欄

教你分析知乎用戶系列之三 - 知乎專欄

教你分析知乎用戶系列之一 - 知乎專欄

分析女生完成「百人斬」是一種怎樣的體驗 - 知乎專欄

這幾篇文章都沒有證據支持，你要說別人騙人了你倒是拿出證據啊，有誰被騙了嗎？

再說編故事並不違反知乎規則，有本事你也去編啊~

來看看他做了哪些惡：

他加了很多女生，還會騷擾他們（圖片是微信對話生成的）

在文章里掛人，把別人嚇得離開了知乎

污衊別人編故事

他是網路垃圾，以撕大V為樂趣

最無恥的是他還騙炮 一個人能無恥到什麼地步？ - 知乎

其實是這樣的，有幾個人跑來罵我，我真的很氣！罵我的怎麼那麼少？？？然後我就編了上面這個故事，這是標準的大V艹粉劇情，本來以為會被人發現然後一群人私信罵我。結果評論都在說女生不好，還在評論里吵了起來。。。難道沒人發現我才是文章里的男主嗎？看來我編故事的功力還不夠，以後會繼續努力，寫出更好的文章（故事）。

不幸的是，在網上撒謊真的很簡單，你分辨不出真假；如果別人刻意抹黑你，你根本無法為自己辯解。知乎上騙人與被騙的人越來越多，真的很無奈。請大家相信知乎小管家，在4月會推出新的機制，更好的維護知乎內容。你不相信小管家也可以，但你要相信我，我是預言家~

最後祝大家愚人節快樂:)

推薦閱讀：