人肉搜索,你知道多少?

未分类 cyanprobe 9年前 (2015-08-27) 8057次浏览 已收录 9个评论

小插曲:

服务器SSH,被爆破了…尼玛再也不用123456这个密码了,然后被安装了发包程序,开机就死,刚恢复好头疼……(ps,明明好几天没更新的主要原因是买了台未来人类,整天在家打虐杀原形)。

社工篇人肉搜索:

人肉搜索,这个词很多年前貌似很流行,它属于社会工程学的范畴,要求追击者能够有很强大的社工能力。记得人肉搜索的最佳范例是某某记者在新浪微博上发了一张照片,是关于自己买的新鞋架……然后,各路网友通过照片和匿名微博的分析,人肉出了发图人(包括,姓名身份证,工作单位,照片)以及人肉出了现在她和男朋友同居及男朋友是谁….还有,进一步的人肉出淘宝店名称,发货人收货地点等等……这一切仅仅用了一个半小时。
bj2

小引子:

这一切都是在100929595群—站长部落中,捍地蜗牛,all right ,两人要人肉我…   这一切太可怕了,首先 all right根据我的QQ空间好友,找出了我一个同学的相册,完事连密码都没有…开始筛选,结果无任何收货。 然后,all right,百度我的QQ号,在贴吧发现了我留下的QQ,成功得到了我的贴吧账户名“永恒梦情谊”,通过贴吧关注获得我的学校“烟台市职业学院”,并通过我关注的生态圈得到我关注手机“小米”,并确定我是米fen。然并卵…
蜗牛同学也是发觉我的QQ号,定位我是烟台的,同学都在莱山区。直接排除烟职,然后来到贴吧,发现“永恒梦情谊”这个账号,然后分析得到这不是我的贴吧账号(因为我是土老帽不关注手机),成功推测出我与好基友共用一个贴吧账号。然并卵,仍然找不到我的其他信息,包括照片,和相关。
我想说蜗牛同学的思路基本正常,而all right 有点跑偏了,虽说人肉搜索对于找网络小白非常困难,但是找我这样的伪达人还是比较简单的。我说下通常思路为何找不到我,首先我和基友共用一个贴吧号,而且我不经常使用贴吧,其次,在我不懂事的时候我的QQ号不是现在的这个,也就是说在我懵懂的初中,你找不到我任何信息。还有最重要的一点,本人长得丑一生只照过3张照片——3张毕业照。

换做我:

换做我,我会怎么人肉我自己呢? 首先空间下手,然后建立各种生态信息,完事直接谷歌QQ号&&其他已知信息,从注册QQ时间和好友生日推测真实年龄,不会自拍的性别为“男”,不发鸡汤文章的定义为“学习不好”,不发朋友照片的定义为“丑”。好,此人3项都占齐了。
注意,最经典也是最坑的地方来了,挂载VPN山东节点或者直接上移动CMCC或者3G,登上QQ,加一个生态圈最外圈好友地址为烟台的,然后……男的把他骗出来严刑逼供,女的不说直接糟蹋了。
上面是逗你的,别当真,伪装小号QQ后加一个外生态圈好友本地的,然后发QQ消息..“*****”这是谁的QQ号啊,我这里怎么没有他的备注啊。(姓名到手)“***”说*月*号回学校,现在我们最近下车站点是?(院校到手)。然后学校官网,黑掉,或者搜索入学信息,能够得到3年前的信息(住址)……然后怎么贱不说了吧。

人肉的思路:

人肉的思路就是围绕着生态圈和关注圈来进行,但是又不仅限于如此,社工学告诉我们“人类生来就擅于被欺骗”,我们可以通过跟外围生态进行互动从而获得信息,这个屡试不爽。然而,人肉是要有人肉的需求的,比如说某天一个人给我打了10块钱买辣条让我通过一个QQ号索引一个女生……结果就是 一切信息包括父母身份证……性格……照片……  当然,互联网时代,如果你经常干坏事,就应该和老王一样有9个假支付宝账号,无数假信息伪装自己,然并卵生态圈最好不要建立本地。


CyanProbe , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:人肉搜索,你知道多少?
喜欢 (3)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
(9)个小伙伴在吐槽
  1. 哈哈,这密码太弱了吧?
    姜辰2015-08-27 11:33 回复
  2. 怎么最近都这样啊
  3. 要是有裤,知道姓名和住址,人肉不是更爽
    影乐2015-08-28 07:01 回复
    • 现在的库基本是人工提交
      fkwebs2015-08-30 14:44 回复
  4. 哈哈哈,笑死人了。人肉,能吃吗??
    wys.me2015-08-28 08:48 回复
  5. 楼楼还是中规中矩的人肉方法,也是成功率最高的。遗憾的是很多只会查库的小学生披上社工帝的马甲坑蒙拐骗,人心不古啊……
    Brother Sharp2015-08-28 16:11 回复