关于网络安全:成功端掉了一个色情网站教科书级的社工教学

111次阅读

共计 2030 个字符,预计需要花费 6 分钟才能阅读完成。

0x00 事件起因

在知乎上,有一位叫凌云的大神讲述了本人端掉色情网站还把建站者揪出来教育了一顿,剧情切实精彩,主题十分正能量,强烈推荐给大家浏览。

以下是注释内容。

“我顺着一个色情网站域名顺藤摸瓜查到了背地操控者的实在身份,最初劝他关掉了色情网站,找份正经工作好好干”。

——凌云

明天要讲的事是在去年的 9 月份产生的,明天重新整理并且写下起初产生的事。

事件是这样的

有天夜里我无心发现这个色情网站,本不想多事去搭理,但我发现在外面有一些小孩儿的资源,而后就产生了上面的事。

最后领有的信息只有一个域名,教训通知我这类网站大多都是用假信息注册的,惟一实在的就是域名在西部数码注册的

在反查该邮箱的时候找到另一个网站,上门大保健。。

我尝试去社工坑骗西部数码的客服取得更多有用的信息,过后没有截聊天记录下来,为了让大家更直观去感触,我特意做了个对话框。

最初的后果是失败,客服说涉嫌到用户隐衷让我提交工单会有技术支持的。

忽然想起那个色情网站里有注册的性能,过后想尝试去寻找网站的破绽入侵,没想到注册竟然要邀请码,正是这个 邀请码收款的帐号 给与了他致命的一击。

我顺着留下的商户 QQ 号往下查

以该 QQ 号作为关键词去检索遗留在网络中的信息,发现他在一个资源网公布了一个收费领手镯的教程,我下载了这个教程后发现外面有几张图片,忽然想起照片如果是原图很有可能记录下过后 拍摄的经纬度 导致隐衷透露

查看了每张照片的属性,有一张竟然真的记录下来照片的 GPS 地位。

利用经纬度转换工具将度数,度分秒转换一遍,失去以下后果

通过百度地图的 API 查问了该经纬度对应的地位是在河南省辉县市

综合以上的信息来看,教程上传的工夫是在 17 年,收快递大部分都是填家里的地址,对方很有可能收费领到了手镯之后拍照写教程,所以猜想 辉县市就是他家所在的城市

为了获取更多信息,我冒险一次去接触这个站长,以须要更多邀请码,价格是否便宜为理由去分割网站留下的商户 QQ,他给了我一个微信收款二维码,这对我没任何用途。

转念一想通知他,我是做灰色产业的,平时引色流总是收到小金额的转账,微信和支付宝禁止了我转账,要付款给你只能加你好友发红包了。

我这么做的目标就是想通知他,我也是做守法的货色,一来能够套到他的微信号或者支付宝号码,二来能够升高他对我的警觉。

先入为主把我的微信小号留给他之后,果然他上钩了。

等他批准之后立马将他朋友圈翻了个底朝天,在我退出他朋友圈之后发现他屏蔽了我,警觉尚未打消,这个没有任何关系,我要的货色曾经找到了,在翻他朋友圈保留了一张他的毕业照和他的微信号

因为我没钱买那么多邀请码,为了不打草惊蛇我开始装无脑小学生勒索他邀请码,对他间接开骂,说你骗我敌人的钱,我敌人给钱了但没有邀请码,你必须要给我一个,最初气的他间接把我删了。

既然目标曾经达到,持续开始繁忙的挖信息过程,同样是以他微信号作为关键词去检索遗留的内容,找到了他在辉县吧发的一条帖子

从帖子的内容来看,他是做房产中介的,这也证实了我下面的猜测,对方确实是辉县市人。

进去他的贴吧里翻信息,找到了另一条帖子,现女友或前女友是海宁人

而他的贴吧帐号是一个疑似 QQ 号的数字。

再次检索这个贴吧帐号遗留在网络的信息,发现他关注了郑州师范学院,平白无故并不会关注某个学校的贴吧,不禁让我猜想他应该以前在郑州师范学院读过。

另外还找到了他想买个洁净的 QQ 号,发帖工夫是在 2015 年,或者他从那个时候起就在做守法的事了,最初也无奈证实。

用支付宝搜寻邮箱性能,搜寻他 110 结尾的 QQ 大号,晓得了他的实在姓名

尚未晓得他姓什么,所以我整顿了目前的调查结果,综合所晓得的信息持续社工他套取更多信息

买了一个新的微信号之后,伪装成中年人的样子,头像设置成一盆花,昵称改成了往事随风,在加他在贴吧留下的微信前,我特地去看了辉县市的地图和 58 同城的卖房信息,给他发了一条验证信息:“你好,市中心老一中有没有二手房发售”

他问了我估算之类的问题,我问他能不能电话里聊,我不太会打字,同时插入了几个错别字,让他给我留了一个电话,为了不引起他的警觉,我用改号软件把我的号码改成了归宿地河南的电话。

电话很快就接通了,我问怎么称说他,他说叫小陈就好了,而后给我介绍了几套房源,问我人在哪这类的话,这哥们特逗谈话有点结巴的样子,也不晓得这鸟样怎么能当中介。

挂了电话之后我搜寻了他留给我的 15 结尾的手机号增加微信好友,就是以他自己照片作为头像(波及隐衷往死里打码)

再次验证了他支付宝实名信息,确认实在姓名是 陈宝全,再次整顿一遍目前的信息后,我决定去劝他凶恶。

他不晓得我是警察还是什么人,间接让我单刀直入,教育了他一下他通知我今晚就关站,并且清空数据,找份正经事做。

从去年 9 月份色情网站曾经敞开,截至当初都无奈关上

而他当初在做什么事,我也无从得悉,只是心愿他能真正的痛改前非。

在写到这里,这件事曾经画上了一个完满的句号,考察花了一周左右的工夫,最初取得了一个完满的终局。

【最全社工教程】【灵魂社工教程】

许可我,做个坏蛋!

正文完
 0