身临其境之谁是猎人

  • 身临其境之谁是猎人已关闭评论
  • 40 views
  • A+

导语:猎人与猎物,总是在不经意间,出现转换。

一、前言

     俗话说的好吃人嘴短,拿人手软。逢年过节或者有活动总会收到各种心意。不做点贡献都不好意思了。所以我来“污蔑”小姐姐了。

     如图,十天半个月没有对话,上来直接送礼盒,这谁顶的住,然后我就乖乖把我新家地址交出去了[卑微]。

p了这么多文字完全是因为最近玩狼人杀有点上头...
     既然小姐姐喜欢身临其境,我又怎么能不满足她呢?于是决定伪造一些聊天记录增强文章的趣味和可读性。

二、正文

     依稀记得给平台投稿的第一篇文章是在hw时候完成的,红队大佬们非常给力,一直没有出局我们,导致了我有时间去完成它。那会在蓝队主要负责溯源分析的工作。
     后来审核通过后就有人来加我微信说要给送月饼礼盒。当时我得到的信息只有一个yunzhongkexin123的微信号。名字也很官方,性别男。


习惯性看了下朋友圈,背景是女孩,结合小哥哥三个字,负责运营应该是个小姐姐

     但是并没有啥信息,我知道有句话是世界上没有免费的午餐,但是给我的是月饼不是午餐,所以我乖乖的把信息交了出来。
     再后来因为某些事情,收到了几条信息:


     我觉得这个素材的提议非常好,当时便陷入了沉思,但是我目前掌握的信息太少,知道这个事急不得,只能慢慢来,和U讨论后,我决定冷处理这个社工的事,慢慢接触,慢慢找机会,被动收集当时并没有好的方法,只能通过主动去间接的接触对方身边的人来进行了解,后来也确实接触了对方身边的几位同事,但是聊的都是工作,因为只是做素材所以不打算从这块入手。
     就这样过来N天。
     云众的一个活动出现了,邀请好友注册赢好礼。
     可通过图片二维码进行链接分享。那么如何确定分享者的身份就是一个重点。所以我针对二维码提取了链接进行访问并截取数据包进行观察。

把二维码截图,找个在线解码的网站,可以看到二维码解码结果如下图

通过观察发现传输过程中有一段jwt的密文,对其进行解密使用在线网站

https://jwt.io/

进行jwt的base64解密,发现请求包含手机号,那么机会来了。
     对社工来说拥有目标的手机号意味着你可以得到更多的东西。根据以上思路,我只需要得到图片分享者的二维码就可以得到对方的手机号,于是,翻了下目标朋友圈没有分享。
     那先试试直接要:


     小姐姐一脸疑惑的以为我要邀请她做活动,对我表示了怀疑,但是通过这句话可以读出小姐姐已经忘记社工的事情了,那醉翁之意不在酒的我只好说实话了。
     期间小姐姐还提出了存储型XSS可以看的出来对安全研究还是经常接触的。
     通过解密得出手机号后,再和小姐姐确认一下,是不是她的,然而并没有直接回复,那先当默认了,查一查验证下就知道了。
     手机号已经拿到,那问题修复也就对我们没影响了,所以有始有终通知修复问题。

针对手机号先来最简单的。

·微信搜索一下子
如下图,格式为字母缩写加下划线加4位数字。
根据国人命名习惯推测位姓名缩写+生日。


·支付宝转账走一下
格式为X ,X代表一个汉字,可以根据微信缩写结合支付宝转账最后一个数字可以确定姓名为3个字,当然也可以通过手机银行转账能直接得到对方全名称。姑且这样。


·Tg走一下**
信息量巨大,手机号、姓名、昵称。
结合上面信息基本锁定了目标姓名、性别、出生日

·qq
根据qq等级,生日日期等信息相互验证基本确定目标年龄

·reg007
https://www.reg007.com/search?q=XXXX

·搜索引擎
搜索一下手机号,发现两张转租房子的图片

根据图片来源来自豆瓣,且标明的转租的具体地址

继续跟进,提取关键信息发布日期,到期日,楼层,朝向,我们,以及房间内的其他布局图片,锁定房屋具体门牌号。根据关键词 “我们”及屋内布局(例如浴室洗漱用品,卧室衣物装饰品,桌上部分小物品),可以确定...hhh

根据搜索引擎结果,确认曾居住地为XXX。
     根据得到的信息继续只当计划,由于房源发布日期到当时日期较短,我们可以推测两种情况,1房屋转租成功,2房屋未转租成功
     于是我打算冒险一搏。直接去实地进行进一步信息搜集,毕竟有了手机号姓名,直接敲门。
     首先通过特殊渠道制作XX物业小胸牌,增强真实性+1;准备好表格和笔,写上几行数据增强真实性+2。

· 美好的想象

扮演物业进行租户登记,
情景对话:
物业:敲门,您好,是Xxx女士(上面得到的姓名)吗,我是小区物业需要进行对小区目前在住人员进行统计,同出示伪造的物业员证件。
新租户:啊?您好我不是Xxx,我是刚在这里租住的。
物业:这样呀,那您方便出示一下您的租房合同吗,因为我们要求统计的日期是从X月X日(日期为你得到的日期前)开始。
新租户:稍等,转身回去拿合同。
你翻阅后对照表格得到了目标的身份证号码。

如果顺利得到目标身份证号信息。若不顺利,尝试让租户留下自己的姓名电话和身份信息。之后利用得到的租户的信息做身份伪装来接近目标,若新租户为20-30之间,则可伪装其男/女朋友或其他身份来进行接近得到目标的社交联系方式,为下一步做准备。
通过对话得到目标现居住的大概地理位置为XXX区
通过对话得到通勤时间大概为X小时左右,筛选出目标地点X所小区。
通过对话,有朋友也在那边住,住的其中某个小区,问她那里住,顺利的话得到目标现居住小区。

总结:
姓名x
性别x
身份证x
手机号x
出生日期x
现居住地x
现工作地x

· 残酷的现实

     北京1月份的平均温度基本到零下,带着性格里的坚韧,打破了被窝的封印,挑了一个阳光还好的周末,清点了一下装备,看着镜子前帅气的自己,万事俱备,出发!
     “滴咚”电梯门开,走到了目标的门前。
     “咚咚咚”,您好,我是物业。
     “您稍等一下,我马上来”耳边传来了一个温柔的女声。我心中暗暗盘算,听声音年龄不大,大概20+。
     “吱呀”一声,门开了。
     一阵热气扑面而来,眼镜瞬间就被蒙上了一篇雾气。内心无语出师不利,还没摘下眼镜就听到一阵银铃般的笑声,“哈哈哈,你还好吗,外面太冷了,家里就我一个,先进来吧。”
     说着便抓着我的手把我拉了进去。啊,这。感受着手上的温度,本来僵硬的手似乎更加僵硬了。
     “你先坐,我给你倒杯茶”,听着转身的脚步声,感受着房间的温度,眼镜终于适应了温度,眼前逐渐清晰起来。
     一双又长又白的大腿就这样突兀的映入眼帘。视线逐渐上移,emmm,一头金色的波浪,略带湿漉的头发,看样子是刚洗完澡。
     正当我出神的陷入沉思之时,一杯茶出现在眼前,可以看到,茶叶在茶杯里晃动,晃动。突然间似乎觉得有些口干舌燥。
     “尝一下,这茶去火,这里冬天的暖气开的太足,所以时长备了些去火的茶”,“对了,您要来登记什么信息来着?”
     轻抿了一口手中的茶,感觉清醒多了,不愧是茶,别的不说,去火效果还真不戳。
     “啊,对,是这样的,因为疫情的原因,所以小区这边需要统计x月到x月居住的住户身份信息。”
     “这样啊,可是我是刚住进来,而且,而且我这里是和物业直接签的合同。”
     “那您这里有转租前的人的联系方式或者身份信息吗?”
     “联系方式我有,不过身份信息嘛”,她突然定定的望着我,“你似乎不太像个物业。”
我一愣,她转而说道,“倒像个警察。”
     我嘿嘿一笑,说道:“我要是个警察就好了,一定专抓那种骗人的骗子。”心里暗暗吐槽道,你这也不像个正常租房的啊。
     “是吗,那你一定是个称职的警察。不过我住进来的时候收拾房间发现有一份遗落的租房合同,应该是前面租房拉下的,你稍等一下,我去给你拿”,说着转身离去。
     我看着对方178的背影,内心暗松一口气。终于要完成任务了。
     我接过合同,上面写着xxx租赁协议,房屋所有者:xxx 身份证号码:xxx 承租人:xxx 身份证号码:xxx
对照着合同抄到了登记表上。
     “非常感谢您,登记完成了,打扰您了,感谢您的款待,那有机会再见。”,说着我就准备起来跑路。
     “等一下!”
     “您还有什么问题吗”
     “你不是要登记信息吗,我的不登记吗?”
     “糟糕,大意了。”背对着对方,身体竟有些僵硬。
     “是呀,你看我,这都忘记了,给您,您填一下”,说着我便转身,映入眼帘的是一张噙着笑容,似乎看穿一切的笑脸。
     突然间我感觉身体一软,失去了意识。
     我像是做了一个很长的梦,梦里还是严冬一样的寒冷,但我身边却像挂着个小太阳一样,十分的温暖,我感觉它一会在前一会在后,我想抓住它却抓不住它。这愈发激起了我的好奇心,我便故作轻松,然后猛地向后一扑。我感觉我抓住它了,它被我压在了身下。
突然耳边传来一声“唔~”,我一愣,紧接着就从梦里醒过来了,睁眼一看。
     "睡的还香吗,xxx"
     我一愣,“你认识我?”
     “不然呢?”
     可我没见过你啊,而且我来的事情只告诉过一个人,“你是U?!”我猛然醒悟。
     “高端的猎人往往以猎物的形式出现。你教给我的。”U淡淡的说道。
     我苦笑一声,原来如此。没想到终日打雁,终被雁啄。
     U是我在某个匿名软件认识的好友,是个很酷的女孩子,因为兴趣相同,但又各不服输,所以就打了赌,约定谁先到对方谁就可以让对方无条件答应一件事。
     “当初下赌约的时候我就开始关注你的一举一动了,之后当你说到你的新素材的时候 我便开始提前准备,和你的目标成为朋友,在一个红包之后我们一起出演了这出请君入瓮的大戏。”
     我望着身边178的U,无奈的苦笑了一声,果然,高端的猎人往往以猎物的形式出现。
     我承认,我输了,输的彻底。
     夜色静谧撩人,只是某个宽敞明亮的角落里,突然传来一阵不合时宜的兴奋大笑,其中混杂着一两句,应该开始了吧,开始了吧,两份红包,哈哈哈...
     夜色越来越深,笑声也逐渐停止,只有雪花下落的声音和邻居的低声咒骂,大晚上的不睡觉发什么疯呢,什么两份红包...

三、尾记

谁是猎物,谁是猎人,谁又是文章的猎物,文章又是谁的猎物?
本来以为自己能吹,没想到还这么能编,我真是一个平平无奇的小天才啊。
最后原谅我不走心的从网上找了几张参考脑图,感谢脑图作者,侵权联系删除。

wKg0C2DRWUmAesqcAAKfuvgFMmg261.png

wKg0C2DRWVCACaOrAANy3SBfM7E70.jpeg