• 2011/06/07[原创]记一次典型非交互式社工 - [学习手记]

    版权声明:转载时请以超链接形式标明文章原始出处和作者信息及本声明
    http://www.blogbus.com/h4ck3r-logs/134035619.html

    非交互式社工 是指不通过和目标人员交互即可获得所需信息,利用合法或非法手段获得目标人员信息。如:垃圾搜寻 (dumpster diving) 、搜索引擎、论坛用户挖掘等。

    目标人员: 某地一位姑娘 ,姑娘的一些基本情况我做了个表格如图01所示

    表中空白为未知信息,**为已知信息(**及图片涂抹是为保护隐私但不会影响阅读),因为事先我们既不认识也没见过面,只想在不打扰其本人的情况下作简单调查摸下底,下面大家来和我一起来开始做这道表格填空题,简单梳理下掌握的几条信息我决定从“在我市**乡**村做村官”和“任职已两年”作为突破口,通过分析如果她在**乡**村任职有两年多时间的话可能就是08年的一次大学生村官招考,村官招考都为市级部门统一组织.工欲善其事,必先利其器,Google黑客闪亮登场!选取关键词“**市2008年选聘高校毕业生到村任职”得到好多信息,在搜索结果通过筛选得到“**市2008年选聘高校毕业生到村任职**区体检合格人员.xls”如图02所示

    把表格文件下载回来查找“**村**乡,女”只有一个女生姓名叫徐**,表里还有她身份证号/毕业院校/所学专业如图03所示

    得到的毕业院校及所学专业音乐表演还不能确定就是本人,在http://www.chasfz.com/s?tp=&wd=身份证号查询下这个身份证号的基本信息如图04所示

    哈哈,身份证上的相片可是付费查询的!得到姓名/身份证发证地,发证地和表格里知道的家乡吻合,这里可以大概判断是这个人,下面我们来通过QQ校友看看能不能得到QQ号,在QQ校友http://www.pengyou.com/index.php?mod=search&act=advanced 匹配条件姓名/家乡/性别进行模糊查询如图05所示

    没有找到符合条件的结果如图06

    原因后边才知道,新申请一个QQ号加入到上面得到的河南**学院校友录中在其院校首页只搜索姓名如图07所示

    出来就一个结果如图08所示

    原来她是04年入学/家乡,QQ校友里填的家乡是安徽宿州而不是河南**。现在TX在用户隐私方面做得是很不错,能进其校友空间但是是不能看不到本人QQ号的,必须是好友才可以(可能是设置问题),在她的校友空间看到别人送她的礼物如图09所示

    把光标放到那个黄五角星上浏览器左下角就会显示这个人QQ空间地址从而也得到了送礼物这个人的QQ号,如图10所示

    新申请一个新QQ号,简单设置下个人资料加送礼物这个人好友如图11所示

    对方一看认识同意加好友如图12所示

    然后就是聊天记录,网名叫不倒翁的就是我咯如图13所示

    到此我们就得到了她的QQ号码,上面出生日月跟身份证号一致,更进一步确定了是其本人如图14所示

    上空间好好看看吧,空间没设置访问密码,很漂亮的说!遗憾的是相册有设置了访问密码,不过没关系如图15所示

    后来我在她的留言板中找到这些确定就是本人了,人缘还真不错哦 如图16所示

    更加重要的是得到了她手机号,这是她回复别人的留言 如图17所示

    然后就在她的空间好好拜读文章增加下了解哈如图18所示

    图19 是通过google关键词“**乡**村 徐**”在一个文档共享网站找到的她写大学生村干部调研报告封面,更加确定了是她的手机号码

    图20 也是通过google在一个国家农作物信息发布平台找到的她不久前发布的信息,从而也得到了办公电话。

    至此简单梳理下信息:我们已经得到了姓名/身份证号 /家乡/手机号码/QQ号码/办公电话/入学时间/毕业院校/所学专业/现职务等等,更重要的是看她的空间文章心情日记以及好友留言和评论可分析出其人物性格、爱好等等只可意会不可言传的信息,这些对于我的下一步至关重要哦。到此我还不准备收工,我要拿到核心信息只有拿到QQ号,不然这文章要被人扔砖头了哈,话说我们还从“村官任职已有两年多”作为亮点,高潮部分继续:据我了解到村官干满两年以上可以参加省里统一组织的一个“选调生优秀毕业生到基层工作”考试并有优惠政策,那今年的招生考试我查了查正在进行她会不会也报名参加了呢?登陆http://xds.haedu.cn/2011/slogin.aspx 有个报名用户登录系统,用得到的身份证号,密码用前面得到的手机号/办公电话/出生年月/名字拼音第一个字母组合等试试 ,如图 21

    结果用QQ号成功进入,如图22所示

    这下得到的信息比较多最重要的是个人报名资料最下面一览的“家庭成员和社会关系”如图23所示

    因为之前我看过她QQ号的密码保护问题是:父亲名字/母亲名字/家乡,我们来进行QQ密码找回,不知道网址?QQ登陆界面上就有哦如图24,25,26所示

    修改密码成功登陆QQ号如图27和28所示

    有图有真相,进邮箱看看吧,再进相册大饱眼福也是木有任何问题滴如图29,30,31所示

    后来我在邮箱里翻翻已删除和已发送的邮件,简单看了几封的内容我似乎明白了一些东东,我X必须淡定 ,顿悟看来此处水深莫测吾还须慎入为妙!呵呵闪人, 密码保护问题不给更改让她自己找回吧,并在其QQ签名处留言提示她QQ已经不安全尽快更改密码和密保,目的已达到,本文刚开始的那个表格填空题现在看来得99分是没问题了, 情况大概已了解,文章到此就准备收工了。

    以上情节由他人真实事件改编,如有雷同纯属巧合,尽管图片有涂抹但我相信各位社工帝还是能找出些个线索的,希望各位看官手下留情,毕竟触及到个人隐私.在此谢谢您能在百忙之中看完这篇软文, 文章没有过多技术含量,我的网名是H4ck3r,大家有事情可发邮件和我交流,不过我的原则是:只谈风月,不谈技术haha!同时也希望大家都有情人终成眷属,恭喜发财发发财啦!Just 4 fun,Goodbye everybody!

     


    分享到: