WooYun Zone镜像——社工思路讨论:如何根据蛛丝马迹来找到具体的人或者物?

admin 8月前 183

社工思路讨论:如何根据蛛丝马迹来找到具体的人或者物?

Stefan | 2013-12-03 16:13

前些日子看到核总博客里面讨论的一些 熊猫请喝茶的技术手段,但是咱们平头老百姓一个,没那么大权限调用那么多资源。根据现实生活中的几个事情,希望大家都来参与聊聊具体的思路。

事情1:如何根据MAC地址来找回电脑?

具体事件是一师兄的公司被盗,涉及到一些资料的电脑被偷了。公安局抓了2个嫌疑犯,但是都不承认。根据以前买东西的序列号,从华硕那里查到这个主板的MAC地址是:10BF48B8B2FB,请教下,你如何在帝都那么多的设备中,找到这个设备?

个人思路:搞定个运营商的DNS服务器

事情2:如何通过一张照片,找到窃贼?

具体事件,西安的一个哥们,取钱的时候忘了退卡了。然后被后面的一个人把卡里的7000,取走了。摄像头拍到了一个图片。

请问,在报警无果的情况下,你准备怎么找到这个人?

个人思路:在报警无果后,打印此照片,在ATM周围3公里以内,张贴“寻人启事”,寻找线索。可有偿的对有价值的线索给予回馈。例如烟什么的。注意控制成本啊。

把具体事件写详细,围脖上面@在西安 等本地媒体。尽量利用同情心什么的来让更多的人帮助你留意。

欢迎大家讨论,发表意见。有价值的回复WB感谢。

PS:快过年了,大家注意下安全。无论是网上,还是线下的财务人身什么的。平平安安的多好。 :P

各种讨论:

1#

sex is not show | 2013-12-03 16:18

- - 我一哥们也干过这事,钱取了,卡忘拔了。

2#

记得 (世界如此美好,你却如此的穷。) | 2013-12-03 16:48

我会告诉LZ 我刚刚遇到骗子了吗?

3#

核心白帽子 (发标题党的草泥马) | 2013-12-03 16:51

qq装机量那么大 怎么知道他会不会记录登录的mac

直接喊企鹅帮查一下某mac地址最近登录过哪些qq 通过qq找人还不是好找的很吗...

360装机量那么大 那么贱的企业肯定会记录mac的嘛

然后喊360查查某mac地址最近登录的ip地址是多少 不也是很好找的嘛..

国产软件没那么干净..

4#

4n0wGZ (www.cnhack.com.cn) | 2013-12-03 18:10

最近好像遇到很多起这种事。

5#

摸了你 | 2013-12-03 18:21

.....我靠,取钱 不是会有短信提示的,人家刚取,不是立马能察觉到。

6#

x1aoh4i (111111111111111111111111111111111111111) | 2013-12-03 20:50

如果10分钟内报案是可以找回来的

7#

核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-12-04 10:49

1、搞定DNS服务器和MAC有毛关系。

2、此人很大可能生活圈就在银行附近,更有可能经常来这家银行取钱(“被后面的一个人”,说明是也来取钱的),可以调查以往监控排查。也可以学民警拿着照片照蜜蜂画圈走访……

8#

核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-12-04 10:50

我想此人不会傻到刚取完他的钱,再把他自己的卡拿出来存进去……

9#

核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-12-04 10:52

第一个MAC嘛,如果没有各大国产软件厂商的协助(QQ、360),仅凭个人能力,很难找回……

10#

only_guest (PKAV-誓与AV抢宅男!) | 2013-12-04 10:53

此人看起来略屌啊....

11#

核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-12-04 10:58

贴两篇文章:

不要偷黑客的东西 - Why you don't steal from a hacker

用黑客方式找回失窃的电脑 - GSM基站定位 - Wifi热点定位

12#

咖啡 (新時代的我們 草榴貼圖區 加大你的帶寬! 加大你的內存! 加大你的顯示器) | 2013-12-04 10:58

@核攻击 由于做了亏心事目测短时间不会在这边银行一带出现

13#

核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-12-04 11:06

@咖啡 有理。

14#

ice | 2013-12-06 20:25

1、可以搞定终端,拿到日志,然后查找自己卡取钱操作的后一项操作,说不定就是那个人,再查找卡的用户信息。

2、要不拿到近期所有的监控录像,回家慢慢看,对比终端的日志。

15#

小龙 | 2013-12-15 10:40

@记得 我也遇到过,请问他只要卡号可以干嘛???查询我个人隐私?

16#

记得 (世界如此美好,你却如此的穷。) | 2013-12-15 13:56

@小龙 支付宝绑定快捷支付你懂的

17#

船长 (船长哥哥博客http://www.z5it.com) | 2013-12-15 14:35

这个好蛋疼的样子


最新回复 (0)
返回
发新帖