WooYun Zone镜像——浅谈社工,欢迎讨论、补充,各种猥琐社工、人肉技巧,物理社工、人肉

admin 8月前 123

浅谈社工,欢迎讨论、补充

Black-Hole (我12破处) | 2014-02-03 15:03

首先,我不是社工大牛。我只是谈下我个人的观点。

我只提供几个思路给大家,欢迎补充。

在这里我把我们要社工的人叫做A。

第一、

先在网上搜索他的QQ号,一般会得到百度贴吧、百度知道等一系列bbs。其中最有用的就是百度贴吧,里面包含了很多信息,比如学校、班级、年龄、生日、小号等。而这里面,小号是最有价值的。一般人不敢把自己的隐私发到大号上。

实例:有天上网时,朋友发我一张图片,里面是A盗用我的ID在卖刷钻技术。当时也无聊而且我最烦刷东西的。就手贱社下。因为A使用的是我的ID,而且朋友发的图片里有他的QQ头像,我就进入“QQ查找”用我的ID做关键字,出来了4个。我就一个个打开,找到与之前那张图片里头像一样的。记录下QQ号。百度 google之。找到了他的百度贴吧,一个个翻看他的贴吧与参与的主题,发现了他关注的人只有7个,我就一个个社,发现里面有一个是他的小号,记录下他小号的QQ,社他小号,看他小号里的贴吧,找到了一个叫“输入你的名字,看能不能找到和你同名同姓的”果然,找到了他的姓名。又看到他关注的贴吧里有个学校的名字,不多说,八成是他的学校,是个初中的。百度那个学校的名字,还有网站,网站里还有BBS。果断去黑,后来盲打xss进后台,上传图片,burp改包,传一句话,拿下shell。脱裤,以他的QQ为关键字,在数据库里搜索,找到密码。登录QQ邮箱,错误。于是我拿他的姓名的开头字母加上他的密码,成功了。然后加他为好友,说我是他小学同学,成功骗出手机号码,然后给他打电话,说我是学校的教导主任(之前入侵网站时,看到了教导主任的名字),说我们学校的入学档案系统受到了损坏,有一部分的人的信息不全了,我们需要重新入库,请问你是不是叫xxx在yyy学校ZZZ班级。对方说是,然后我说,你的信息里,有三样地方受到了损坏。你父母的姓名,你的身份证号码,你的家庭住址。然后他就乖乖说了(我和他扯了有快半个小时,他才相信我,这里我只把主要的对话和大家说下),挂上电话,QQ申诉之,有了父母姓名 身份证号码 家庭住址,QQ申诉的成功率很大,再加上我有QQ密码,我申请了4次。终于第二天上午,成功了。果断改密码 改密保问题 最后把他签名改成,学什么不好,学刷钻。然后留下helen之名,洗洗睡觉。

第二、

如果对方和你住的很近,你可以买个一个G的u盘,在里面放入启动木马,或者是把木马捆绑到u盘里某个软件上。去他家门口,把u盘丢入他家门口,记住,前期一定要做好侦查,他大概什么时候出门,千万别让u盘被其他人拾走。等他拿到u盘后,很多人都会把u盘插入自家电脑里,看看里面有什么东西(好奇心害死猫)。然后你就回家等你的肉鸡上线吧。然后不用我说了吧,QQ密码肯定到手

实例:我没有实验过,这是在书上看到的。

其实还有很多,只是手机写文章太累,就不说了,下面我就说说彩笔的经验之谈吧。

第一,

打电话时,千万不要紧张,找张纸,把对方可能问的问题都写上去

第二,

在加他为好友前,最好做好充足的准备工作。

第三,

对任何收集信息的环节都不要抱太大希望,但信心一定要有,否则你会因为无聊而放弃

第四,

一定要仔细,任何细节都不要放过,

第五,

你还可以加他说是他小学同学(一般很少有人记得),获取信任后,说你的游戏装备那么好、等级那么高、我的号被封了,等一系列的话,骗出密码,如果不行,说你手里有个外挂,很nb。可以无限血。然后..懂得

我之所以写这篇文章,是因为我实在够了网上的那些社工文章,写了半天全是装逼的,毛点思路都没提供。

我不是社工牛,我也不是helen装逼狗,我只是发表下我自己的观点与看法,有什么不足,欢迎讨论

相关吐槽:

1#

momo (专售国内/香港/美国的空间和VPS(全国最低价)) | 2014-02-03 15:12

Black-Hole (我12破处) | 2014-02-03 15:03

2#

三叔 (fuck) | 2014-02-03 15:15

只有一个百度帐号。怎么破。。

3#

mango (待我乌币800万 姑娘嫁我可好) | 2014-02-03 15:30

求社小彩旗~

4#

RedFree (?1:1 1-1-1112 |※(器杀制自) | 2014-02-03 16:01

楼主,你实践成功了吗?

5#

Black-Hole (我12破处) | 2014-02-03 16:09

@RedFree 第一个成功了,U盘那个一直没实践

6#

寸芒 (摩尔庄园---机油乐园) | 2014-02-03 16:29

@Black-Hole 哟哟。大哥,你的签名亮了

7#

VIP (Fatal error: Call to undefined function getwb() in /data1/www/htdocs/106/wzone/1/index.php on line 10|@齐迹@小胖子@z7y@nauscript|昨晚做梦梦见了一个ecshop注射0day,醒来后忘记在哪了。|预留广告位) | 2014-02-03 16:35

求社@z7y ~

8#

mramydnei | 2014-02-03 16:37

求社@z7y ~

9#

Black-Hole (我12破处) | 2014-02-03 16:39

@VIP @mramydnei 麻烦你们不要黑z7y了。他不就长的为所欲为了点吗..

10#

千决 | 2014-02-03 18:06

Holo牛 汝甚叼 家翁可知?

11#

Black-Hole (我12破处) | 2014-02-03 18:36

@千决 打错了。。hole曰 吾家翁暂不知。

12#

李旭敏 ((????????????????????????) | 2014-02-03 23:02

@VIP JJ长10厘米···

13#

z7y (谁知女人心,园长卫生巾。) | 2014-02-03 23:14

@VIP @mramydnei 草泥马,贱人、、、、还是楼主好人

14#

LaiX ([][(![]+[])[+[[+[]]]]+([][[]]+[])[+[[!+[]+!+[]+!+[]+!+[]+!+[]]]]+(![]+[])[+[[!+[]+!+[]]]]+(!![]+[])[+[[+[]]]]+(!![]+[])[+[[!+[]+!+[]+!+[]]]]+(!![]+[])[+[[+!+[]]]]][([][(![]+[])[+[[+[]]]]+([][[]]+[])[+[[!+[]+!+[]+!+[]+!+[]+!+[]]]]+(![]+[])[+[[!+[]+!+[]]]]+) | 2014-02-03 23:24

第二、

如果对方和你住的很近,你可以买一把刀........................

15#

LaiX ([][(![]+[])[+[[+[]]]]+([][[]]+[])[+[[!+[]+!+[]+!+[]+!+[]+!+[]]]]+(![]+[])[+[[!+[]+!+[]]]]+(!![]+[])[+[[+[]]]]+(!![]+[])[+[[!+[]+!+[]+!+[]]]]+(!![]+[])[+[[+!+[]]]]][([][(![]+[])[+[[+[]]]]+([][[]]+[])[+[[!+[]+!+[]+!+[]+!+[]+!+[]]]]+(![]+[])[+[[!+[]+!+[]]]]+) | 2014-02-03 23:45

哇,像在放动作片一样牛叉呢

16#

whirlwind (息壤最大代理商,北京/香港不限内容云服务器,五线BGP/10兆独享/4千兆硬防,备案/可信,QQ493633628,海外服务器请联系Mujj-------------------------------------------------------无损音乐网 http://wusunyinyue.cn----------------------月色仍如昔,江上有归帆!-----------------------------) | 2014-02-04 01:38

求小彩旗~~

17#

小鱼倪 (一心向道,我佛淫荡 www.lq-e.cn) | 2014-02-04 09:58

欢迎大家对我进行第2个测试

18#

0749orz (一头人,牵着一头牛!) | 2014-02-04 14:35

@whirlwind 小彩旗已社,:http://hi.baidu.com/wlpcs/item/60ef4a6307a68d1ba2cf0f87

19#

0749orz (一头人,牵着一头牛!) | 2014-02-04 14:36

@mango http://hi.baidu.com/wlpcs/item/60ef4a6307a68d1ba2cf0f87 另有一个1开头的QQ

20#

核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2014-02-05 12:10

可行性很差。。。


最新回复 (0)
返回
发新帖