HACK80

我们很年轻,但我们有信念、有梦想!

我们坚信只有今天付出了,才有机会看到明天的太阳!
现在!加入我们,给你一个气氛优秀的技术圈子

作者: affentase
查看: 1893|回复: 7

主题标签Tag

more +随机图赏Gallery

2017年中旬WEB渗透系列课程-26Mysql下UDF提权2017年中旬WEB渗透系列课程-26Mysql下UDF提权
2017年中旬WEB渗透系列课程-25基于php参数开关的提权2017年中旬WEB渗透系列课程-25基于php参数开关的提权
2017年中旬WEB渗透系列课程-24提权分类2017年中旬WEB渗透系列课程-24提权分类
2017年中旬WEB渗透系列课程-23提权认识2017年中旬WEB渗透系列课程-23提权认识
2017年中旬WEB渗透系列课程-22CMS相关2017年中旬WEB渗透系列课程-22CMS相关
2017年中旬WEB渗透系列课程-21webshell免杀相关问题2017年中旬WEB渗透系列课程-21webshell免杀相关问题
2017年中旬WEB渗透系列课程-20关于指令执行2017年中旬WEB渗透系列课程-20关于指令执行
2017年中旬WEB渗透系列课程-19文件包含与目录遍历2017年中旬WEB渗透系列课程-19文件包含与目录遍历
2017年中旬WEB渗透系列课程-18上传绕过方法演示2017年中旬WEB渗透系列课程-18上传绕过方法演示
2017年中旬WEB渗透系列课程-17了解上传检测方式2017年中旬WEB渗透系列课程-17了解上传检测方式

社工利器:支付宝和百付宝及一些社交网站

[复制链接]
affentase 发表于 2014-7-7 15:18:00 | 显示全部楼层 |阅读模式
查看: 1893|回复: 7

马上注册,加入HACK80!与我们一起交流。

正式会员需要 登录 才可以下载或查看,没有帐号?立即注册

x
文章作者:netrace

网络情报收集——个人实战经验

从一个已知的线索搜索起

搜到email

获得目标的邮箱后,要深刻挖掘其延伸信息。
大家都会的基础技能——搜索引擎
把email放进去,得出结果。

但仅仅如此是不够的,如果搜索不出结果难道就放弃吗?
其实,还是有很多可以挖掘的信息的。
做信息收集就跟做侦探一下,不放过一丝一毫的线索,通过线索挖掘真相。

或者目标姓名:
方法1:
把email放到校内网,如果注册,默认情况下可以搜索出对应的数据。
同样的方法在开心网等同类社交网站存在。不做重复叙述,请自行发掘。


方法2:
登录www.alipay.com,输入账号,随便写一个密码,提示不存在,就换方法。提示密码错误,则:
登录一个支付宝,进入付款,然后填入对方EMAIL,付款。
对方名字出来了。
同样的方法在百度的百付宝有效。

综合以上方法我们还能做什么

通过搜索找到他的百度账号,则百付宝得知姓名,同类漏洞可能在其他支付系统存在未全部测试,大家自由发挥。
用姓名在校内 ,开心 ,甚至各种校友网上进一步锁定地区,或生日等信息得知地区后,百度或谷歌搜索关键词 简历 地名 人名,则可能有目标信息(或用其他线索搜索),请用其他已知信息区匹配。

又或者你猜对了他的EMAIL密码(通过密码提示问题,163之类的生日问题可以通过前期的社交网站收集)
进入后看到支付宝信息,则登录支付宝,能看到他的电话,地址===信息。什么?密码错误?你可以发送一封改密码的邮件啊!

假设你知道目标的真实姓名,你可以登录QQ校友,输入姓名,通过年龄,或地区,或其他已知信息区筛选,得出的结果里面查看,如果没有隐藏隐私的话,你可以看到很多资料,如:生日,地区,学校,爱好==社工他时绝对用得到。
同时有一个聊天选项,点击,能得到QQ
如果目标设置了隐私,别灰心。还有希望,注册一个QQ,然后此Q加入目标所在学校班级,有时候默认是同班同学不隐藏的,而管理员审核很松的。

如果有了QQ,你能做什么?除了社工意外,你可以看他开启的服务,特别是SOSO问问,==,能看到他的一些ID组合,有的甚至在提问里直接给出个人真实信息。具体细节,自由发挥。

腾讯在隐私方面做的很地道,就算出纰漏绝对是他的默认设置泄露的,而你没有去修改默认的设置。
暗精灵、 发表于 2014-7-7 20:37:32 | 显示全部楼层
受益匪浅,看来我们需要隐藏的还有好多
0x001 发表于 2014-7-7 23:53:29 | 显示全部楼层
还好我支付宝没用邮箱  我好像暴漏了什么...
1024334343 发表于 2014-7-9 17:38:26 | 显示全部楼层
好思路,顶起
xianrenqiu 发表于 2015-4-23 15:49:41 | 显示全部楼层
以后就跟楼主混了!
shanlitao 发表于 2015-5-2 21:10:53 | 显示全部楼层
东方不败还是灭绝师太啊?
wave 发表于 2015-5-2 23:57:21 | 显示全部楼层
楼主好聪明啊!
q684988 发表于 2015-5-4 02:35:37 | 显示全部楼层
每次看到楼主的帖子都有惊吓!
正式会员需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|HACK80 ( 沪ICP备15007512号 )

GMT+8, 2017-10-19 20:33 , Processed in 0.080883 second(s), 31 queries .

Powered by Discuz! X3.2 © 2001-2013 Comsenz Inc.