wifi环境下获取对方手机号码的可能性

wifi环境下获取对方手机号码的可能性

xsser (十根阳具有长短!!) | 2014-12-30 14:49

最近有人问到这个，我也比较好奇，大家觉得有可能么？

[原文地址]

各种吐槽：

1#

我还爱 (我还是那个我，我还爱那个我) | 2014-12-30 14:54

我认为这个能实现，但是我也不明白原理

2#

whale (棱镜信息安全http://9720.org，招版主) | 2014-12-30 15:01

铜球

3#

zzR (你说我不能笑- -!) | 2014-12-30 15:02

1·wifi认证 2·钓鱼 3·劫持啊

4#

星少 | 2014-12-30 15:07

运营商应该有类似的接口

5#

xsjswt | 2014-12-30 15:10

验证手机短信验证码后才可以上网

6#

s3xy | 2014-12-30 15:12

可以劫持访问网页到钓鱼网页。直接获取不好弄吧

7#

xsser (十根阳具有长短!!) | 2014-12-30 15:16

@zzR @s3xy @xsjswt 如果要无任何交互呢

8#

小威 (http://www.foxck.com) | 2014-12-30 15:19

@xsser 这个不大可能~

9#

黑暗游侠 | 2014-12-30 15:22

@xsser 利用浏览器的漏洞钓鱼页面植入拨号代码，然后接受

10#

xsser (十根阳具有长短!!) | 2014-12-30 15:22

@黑暗游侠 这个可以算一个

11#

围剿 | 2014-12-30 15:28

wifi下，运营商是无法获取电话号码的。因为不经过运营商的服务器。我想到的一点就是钓鱼。

12#

Mas | 2014-12-30 15:35

@xsser 我觉得，如果没有利用各类0day的情况下，可能性不大，原因是：

我就算拔掉电话卡

我也可以连wifi上网

约等于wifi上网和电话卡没关系

那怎么获取呢？

13#

海豚1号 (oxoxooxx) | 2014-12-30 15:54

很多手机app都是用手机号码注册的，可分析流量或者劫持登陆应该不难找到，

14#

Ph4nt0m | 2014-12-30 16:07

感觉平民化点就是嗅探数据包。直接得到一些app数据包含有的手机号，或者根据其它用户的信息配合各种社工出来。

15#

x0ers (第一个知道牛奶能喝的人都对奶牛做了些什么？) | 2014-12-30 16:07

以前手机上那些六合网站，经常会收到他们网站打来的电话推荐会员料，这个应该是可以用脚本获取的。

楼主说的连接wifi就获取手机号，你可以看看吐司的这个云路由思路：https://www.t00ls.net/viewthread.php?tid=27512 我觉的还是可以实现的。

16#

泳少 (最近有些事忙。把梦圆了) | 2014-12-30 16:14

看场景

17#

ckaexn | 2014-12-30 16:26

根据手机号的正则抓包，抓到了就记录。一些APP登录会用到手机号码，比如微信啥的

18#

superbing (技术交流，乐在分享！) | 2014-12-30 16:29

被动没可能吧，主动应该可以！ 日了手机去获取信息！

19#

by灰客 | 2014-12-30 16:29

根据手机号的正则抓包，抓到了就记录。一些APP登录会用到手机号码，比如微信啥的

+1

20#

xsser (十根阳具有长短!!) | 2014-12-30 16:38

@by灰客 明文？

21#

xsser (十根阳具有长短!!) | 2014-12-30 16:39

还有一种方式是匹配一个mac和imei以及手机号的对应记录 现在很多路由器都在收集这种数据

22#

黑马 | 2014-12-30 17:00

手机卡中没有手机号码。是IMSI号，还有个什么来着，去基站到数据库查才有的。手机卡本身不存储手机号码的

23#

DM_ (http://x0day.me) | 2014-12-30 17:10

APP 数据包分析

24#

肉肉 | 2014-12-30 17:11

@黑马 但是查询需要权限吧

25#

xiaolan (求友链：https://xiaolan.me/) | 2014-12-30 17:11

有些渣渣应用会把用户的手机号上传到他们的服务器..但是是通过明文传输 就有抓包可能了..

26#

海豚1号 (oxoxooxx) | 2014-12-30 17:25

@xiaolan 传个本机号就算了，给了权限渣渣应用是直接传你通讯录,位置，之类的！

27#

实习白帽子 | 2014-12-30 17:29

我记得访问运营商的网厅 好像会被自动获取手机号.把这个接口调用下,应该就能获取到手机号了吧.

28#

Maschera (。o 0 O°°~) | 2014-12-30 17:59

wifi劫持+统计代码

我记得好像有那个网站来访手机统计那个

29#

Maschera (。o 0 O°°~) | 2014-12-30 18:00

@x0ers 里面内容给发一份给我么 没土司账号

30#

黑暗游侠 | 2014-12-30 18:36

@xsser 其实有个最贱最简单的方法，wifi植入xss弹窗，*.*域下，设置一个参数控制只第一次触发，打开任意网页都会在网页加载完或者加载前弹框“请输入当前手机号码认证：”，然后。。。。号码立刻就来了

31#

RainShine (等一个人三年是愚蠢的)(抱歉我本不应该等的。) | 2014-12-30 18:48

@黑暗游侠 这方法可行。

32#

rayh4c | 2014-12-30 19:05

篡改网页，用intent协议或者tel协议拨打某个电话看来电显示。

33#

Jeremy | 2014-12-30 19:37

手机连着网的话，那通过UA针对性投毒。通用的方法不累述了。不过如果对方是个小白，那插个跳转钓鱼的js可以考虑。

34#

B1uH4ck | 2014-12-30 20:38

cmwap的时候上移动的网页时候，移动是直接可以取到你的手机号的。是不是加在了头信息里？

35#

c4rp3nt3r (md5.im 在线GPU后台解密。支持多种算法。) | 2014-12-30 20:39

能实现啊，小米明文上传

36#

李旭敏 ((҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉) | 2014-12-30 23:29

http://zone.wooyun.org/content/12743我的这个帖子有讨论过·····

不过我只知道···前段时间想抓包找找app的越权的漏洞的时候吗，我的安卓QQ联网后会悄悄发送一些可疑的数据包····

其中有就看到带有小米的id和MAC还有一串未知的字符串的东西·····估计里面应该也包含有手机号码把。

37#

PythonPig (我的小名叫猪猪禁~~) | 2014-12-31 00:11

@xsser @李旭敏 @黑马 手机号码是不会存在手机上的（当然，除非你自己记录在手机上，或者是某些应用需要你自己手机输入手机号码），所以，直接想在没有用户参与的情况下获得手机号是不可能的。钓鱼是个好办法~~

38#

PythonPig (我的小名叫猪猪禁~~) | 2014-12-31 00:13

@xsser imei是手机的串号，它和(U)SIM卡是没有稳定对应关系的，比如我换个手机，imei就变了

39#

PythonPig (我的小名叫猪猪禁~~) | 2014-12-31 00:19

@xsser @黑马 说的对，(U)SIM卡中只有IMSI，手机号和IMSI的对应关系只存在于运营商的数据库里，以前貌似是WAP接入某些网站的时候，网站可以通过运营商的接口获得用户手机号码，后来运营商把这个接口关了，现在貌似只有少数几个不怎么维护的运营商的小网站还可以~~不过普通用户是否有权限使用运营商的这个接口就不太清楚了，前段时间准备研究下这个来着，事情太多，就耽搁了

40#

淡漠天空 (出售NSA,CIA,NASA,DHS等内网权限) | 2014-12-31 00:26

41#

我还爱 (我还是那个我，我还爱那个我) | 2014-12-31 09:05

@淡漠天空 黑客你好

42#

灬相随灬 (大胆天下去得，小心寸步难行。) | 2014-12-31 09:45

只有串码

43#

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2014-12-31 14:37

因为wifi环境下和手机移动蜂窝网络完全无关，所以手机号码之类的信息本事不会在该环境下传输。

但是很多应用或其他程序会记录和传输这些数据，通过抓包应该可以获得一些需要手机号码注册、登陆的应用。

可行方案：

1、Wifi认证页面钓鱼之类的。

2、抓包，某些需要手机号码注册、登陆的应用会传输这些资料。

44#

第四维度 (路漫漫其修远兮 吾将上下而求索) | 2014-12-31 14:42

只要可以达到和用户交互，就OK了。很多人都没有安全意识的。

45#

孤月寒城 (握了棵草) | 2014-12-31 17:00

wifi流量不走sim卡 应该没有直接获取的渠道吧

46#

H1d3r (　‮) | 2015-01-01 21:53

应该是有接口之类的。 手机QQ在禁用移动网络、短信的情况下可以查看号码的余额、流量

47#

Coody (&_&) | 2015-01-01 22:07

Wifi 条件，个人觉得跟手机本身的信息没有什么太大关系，也不可能说是会把手机相关信息发送出来，so 获取不到手机号…

48#

’‘Nome | 2015-01-01 22:29

至于这么麻烦么？你要是长得帅，白富美呀，美男子呀要个手机号还用这么费劲？楼主求加精。@肉肉 是我的男神么么哒

49#

’‘Nome | 2015-01-01 22:30

@肉肉 求男神赐予小粉丝联系方式。爱你呦

50#

0x70 | 2015-01-01 22:34

你用手机访问新华电脑专修学院官网 过不了几个小时就会有客服给你打电话

51#

刘海哥 (www.smd5.org) | 2015-01-02 15:05

17wo.cn记得来了短信 那时候我点击进去 网站问我要不要免费订阅什么什么免费 忘记我是用wifi还是蜂窝网络了

52#

二狗子 (农村非主流) | 2015-01-02 19:34

我记得以前有js可以获取手机访问用户的手机号

53#

颖奇 () | 2015-01-03 10:50

1.连接到无线

2.使用wireshark抓包

3.解密数据

4.分析应用程序数据，或许会有

54#

weiweiwind | 2015-01-05 10:17

有些应用会抓取这些数据，手机型号，操作系统型号，imei等内容，抓包能抓得到这些东西～

55#

U神 (此号被社！by 泳少) | 2015-01-05 11:03

@xsser 有些傻逼用自己的手机号码作为wifi密码。恭喜你破解成功！

文章来源于lcx.cc:wifi环境下获取对方手机号码的可能性

相关推荐: 讨论各种手机流量免费方案 全民移动免费的时代即将到来

全民移动免费的时代即将到来 xsser (十根阳具有长短!!) | 2013-10-29 11:41 据说现在易信和来往都对用户免流量了，这意味着有条通道的流量是不计费的，如果能将正常的上网全部走这个通道走就好了，期待破解 ：） [原贴地址] 相关讨论： 1#…