人肉搜索及关系网调查-社会工程学
2015年(当时该社工爱好者技术很垃圾)轻松拿下了QQ权限
如今辗转过来,又对该社工爱好者进行一系列的测试工作
在社工日记中阐述了紧紧四张图片(这为后来的社工测试提供了基础)
社工爱好者(以下文章中简称黄某)
由于当时黄某的技术性问题,导致疏忽的出现
当时获取到的资料已经丢失(模糊的记得他大概叫黄力飞)
当时黄某用的QQ1905350075后更换397592285
在仅存的几张图片当中(当时女友的QQ)
我通过当时的备注加了过去。冒充(当时的女友)
不巧的是,这个班长就是(黄某当时的女友)
看来这里问不出点什么了(喝杯茶换思路)
呢对QQ进行了百度搜索引擎的搜索
从百度贴吧中获取到自拍两个
通过对比黄某当时女友空间的照片
和这两张贴吧的照片,断定了学校
2016年初左右正在出售一部iPhone5s
经发现是湖北咸安市永安中学发的帖子
我们加上了QQ群并简单的问了一下谁认识黄某
没想到居然有人回答了起来
又问来了一个黄某班的QQ号码
得来了班里的QQ群
经过比对,群主正是黄某班长(暨黄某当时女友)
又加上了一个群管理,进行了信息踩点
通过常用密码以及用户名
qq1905350075
qq744298
尝试登陆各种类型网站
分析登陆IP日志不难看出
黄某自毕业去了广东东莞某职业学校学习
我们后来加上了黄某本人的QQ号码
我们得来了手机号码(黄某在第一时间发现了遭遇社工)
对手机号码设置了来电转接,并声称是假的号码(开始逃避)
但是通过分析 两个QQ号码的绑定手机
支付宝绑定手机,以及域名的绑定手机
黄某发现被社工时
说了手机号码前三位和后四位是对的
中间四位是随意打的
但是通过
http://gd.189.cn/webpay/chongzhi/newchargeinfo.html
充值话费显示最后一个字
发现就是黄某,对此次信息搜集到的信息
人肉信息回复可见: