記一次幫朋友社工網友

記一次幫朋友社工網友

來自專欄網安實驗室5 人贊了文章

原創： 二狗子

合天智匯

寫這篇文章，我是有些許猶豫的。因為不知道該怎麼講起這個故事。

因為這個是我一個朋友難以啟齒的故事。但是小姐姐問了我，我是個十分樂於幫助妹子的二狗子。就想寫這個吧

0x01 起因

假設我朋友叫X先生吧，因為道不明說不清的朋友關係就暫且稱為「女性」朋友吧。

社工初衷：X先生的「女性」朋友通過聊天軟體認識了一個網友，並建立男女朋友關係。期間X先生的「女性」朋友一直有跟X先生說起這個網友，但X先生不以為然。然後就這樣不愉快的分手了。但X先生心有不滿。他並沒有做錯什麼，並且付出了自己能夠付出的所有......好了，別人的事情不想說太多出來，畢竟屬於隱私。我也是因為兄弟求著我幫他，所以就幫了我的這個兄弟。雖然社工了對方信息對於我的兄弟而言並沒有任何作用，但是他說，如果「女性」朋友如果出事情了可以馬上利用這些信息快速找到對方，這也是他唯一能做的事情。因為他真的很喜歡這個姑娘,不想看到她受到任何傷害。

X先生並沒有得到任何關於那個網友的信息。而其「女性」朋友擁有，但是X先生從「女性」朋友的截圖裡看到了對方的QQ頭像以及網名（PS：「女性」朋友連姓名都沒備註）因為X先生氣急敗壞把「女性」朋友刪了。所以當時截圖也沒了。

我讓X先生通過其「女性」朋友的QQ攻擊訪客處得到對方QQ:49xxxxx53

0x02 開始信息收集

直接加QQ號去社感覺太老套，我的思路是這樣的。

查群關係->社工同學->獲取手機號碼以及更多更有用的信息->配合獲取到的信息查褲子->撞褲->over

要相信，就算對方再牛逼哪怕就是黑客，從同學那裡也可以獲取到一些信息。

屁話不多說，查了一下群關係

很明顯可以發現對方很可能叫鄭xx

第二個0」 2.街13巷這個群搜索時候發現已經是其學校QQ群。自然是不能一下子加群

經過確認管理員所在地方都是廣東佛山南海區，然後經過篩選確認是xx中學。

然後就是查褲子

0x03 旁路社工

在一個群里看到一個女管理直接將其微信放到個性簽名處。然後索性直接加微信問，開始。

不要問我為什麼說我叫王超，社偏了的。然後班級是亂說的，在旁社的過程中最好找女生，因為什麼我不用多說吧。得到號碼直接刪除好友。不要問我為什麼，我就是我一個不一樣的我。

如此便搞到手機號碼。

然後通過reg007查註冊過那些網站

經過褲子查到

特別喜歡使用an1994xx 後面兩位數字不是88,99

登錄嘗試撞庫

給他改了一下資料

珠海市招聘網

佛山人才網

如此一次成功的社工就到此結束？

查了這些網盤沒登呢！！！

看他百度貼吧，百度知道，百度雲盤。

圖片內容自己想吧

就這樣將這些截圖發到X先生的「女性」朋友手裡以後（因為X先生已經將其「女性」朋友刪除，沒辦法看截圖了）

「女性」朋友並不以為然，仍舊對X先生不管不顧。一切就跟沒發生一樣。

好了。X先生的故事講完了。分享一個感受吧，當現在你有女朋友請不要忽略了她，學好本事固然重要，但是有些時候失去了就沒了。當你失去才懂得珍惜一切就都晚了。

文章僅用於普及網路安全知識，提高小夥伴的安全意識的同時介紹常見漏洞的特徵等，若讀者因此做出危害網路安全的行為後果自負，與合天智匯以及原作者無關，特此聲明。

（註：本文屬於合天原創投稿獎勵，未經允許，禁止轉載！）

推薦閱讀：