一次简单的社工

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了一次简单的社工相关的知识,希望对你有一定的参考价值。

  逛贴吧偶然发现一个人发帖说被骗了,学校里一个人被另一个人骗了,好吧,我决定出手,大的社工不行,这个小范围内应该可以把

  有名字,有QQ,有支付宝账号

  可以,支付宝申请修改密码。会发现身份证号,但是只有首位和末尾,没问题,根据首为确定了五个省级单位

  继续,查找QQ,发现空间没锁,在说说里发现了一个人与他交流提到了:回到**继续聚会啊这个意思的话

  好,搜地名,发现在这五个省里,然后百度名字加地名,发现了一个现地单位的公告,公告2015年来我校读书的人,有一个名字一样,

  继续,发现了年份,专业,我们学校学号是有规律的,知道年份,专业,还需要知道学院,正好认识几个似乎跟这个专业挂钩的专业的人

  锁定某院,问学号规律 ,查探到,弱口令进入他的教务网站,发现其班级,挂了什么科,

  简单汇总以下信息,公示在贴吧一些信息(不太重要的)

  晚上他就主动找受害人退还了钱

  做了一回白帽(算不算啊)

  哈哈哈哈哈哈

以上是关于一次简单的社工的主要内容,如果未能解决你的问题,请参考以下文章

一套社工教程

社会工程学字典生成器,社工密码爆工具下载地址

记一次社工实践

社工入门之如何分析一个人的作息规律

前端漏洞讲解-XSS

从一无所有到服务器权限+社工思路