在上个月月底在一个无聊的早上，偶然看到有人加了笔者所在的一个群，刚一进来就打广告，大概看了一下其实说白了就是个骗子，以一些技术手段收徒骗人钱财。正好这两天缺少点素材，不如就拿这个人来一次简单（有手就行）的狭义社工。
本次实战内容记录仅作为信息防御技术教学参考思路。切勿通过非法手段获取公民个人隐私信息！
废话不多说，这里就直接切入正题。
首先这个人的QQ肯定是最先获取到的
关键信息已打码，我们可以看到这个人昵称的“小”字后面是姓氏，当然这里是初步判断。
我们在进行社工的时候要养成一个好习惯，随时整理搜集到的信息这样我们的目标就会更清楚。
有了QQ号就用到社工库，把QQ放进去一查就会有了手机号。我们对手机号的准确性进行一次验证。通过密码找回功能确认手机号为该号主所使用。（注：裤子不是经常更新所以有存在该手机号非QQ号主本人所使用的可能性。）
通过技术手段得知号码为：
之后通过QQ昵称的“小X”猜测是姓氏，核实后确定为：**镪（手动打码）
这个人说要用他的DDOS来攻击笔者，这个骗子一直请求添加笔者为好友，笔者并没有同意，他说“你就是个怂包”一听这话，能让你这么嚣张？笔者同意了此人的好友申请，加到好友后，此人要求笔者不要动，之后向笔者拨打了QQ语音通话及视频通话笔者均未接听。说“求你了，麻烦接一下电话”遭不住这个人苦苦哀求，笔者早已准备好了一些，抓包到笔者的IP在国外之后就傻眼了，但是还是不服气，并且还在群里扬言自己是真正的红客。
笔者对其资料卡进行了查找，发现此人说自己是信息系统大神。口说无凭附图如下：
不是说谁不让你去学习技术或者打击你，说自己是红客，那就去专心提高自己的技术，而不是四处招摇撞骗结果就会成天到晚DDOS、短信轰炸。不去研究其他技术，不沉淀自己。不管今后从事哪个行业，一定要低调做人别认为自己学点皮毛就已经成为了人上人~
好了，好话就说到这里，继续对目标进行信息搜集，打开资料卡，笔者直接被震惊！
竟然把自己的大头照放了出来。
360宽带测速器暴露了自己的ip。
某ip查询网站暴露自己ip，笔者结合目标的历史签名猜测是为了装13.跟测速器的IP虽然不一样，但是都在理想的可控范围内。
Emmm，好家伙，连自己的教育经历都写得这么清楚。那笔者就不客气了哈，2006年上小学，2012年上初中。具体学校已打码处理。
嚯，好家伙这人人品不怎么样，找的女朋友长得还行哈~（因女方并未参与此次事件故打码处理。）
其实根据目标的个性签名获知的信息还真不少。这里贴出个大概位置的图片吧。
结语：本次社工实战内容记录到此结束，笔者这些打码内容到底是什么不重要，重要的是各位今后在社工当中的思路。要记住万变不离其宗，这次也只是狭义社工的思路。没有什么特别关键的信息。最后再强调一遍！
本次实战内容记录仅作为信息防御技术教学参考思路。切勿通过非法手段获取公民个人隐私信息！
特别声明：
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者及平台不为此承担任何责任。
作者有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者的允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。切勿用于非法，仅供学习参考。
点分享
点收藏
点点赞
点在看
扫码关注我们
查看更多精彩内容
原文始发于微信公众号（网安之道）：社会工程学——记一次简单的狭义社工实战
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论