原创

记一次深夜社工

作者:天边鱼日期:2010-5-13 23:24:7

字体大小: 小中大

我一个朋友号被盗了, 话说盗亦有道, 既然你盗了人家的号
你就悄悄的把装备金币都换号就算了
不得, 加了我朋友的QQ, 又是显摆又是敲诈, 还大言不惭的把自己银行卡号留下说汇钱再还号
朋友气不过.. 把银行卡号和QQ发我这了

按照惯例百度搜一下银行卡号, 发现了一个手机号
看样子还是大连的(居然是我老乡!!) 手机号先记本上继续搜
百度和google各转一圈, 收获: 一个QQ号, 手机号
用手机号再在百度上搜一遍, 这次收获很广, 发现了一个新浪博客, 看样子还是搞网站的
一篇博文大字显示着他的手机和姓名, 很好, 看看新浪的关于我, 发现了生日1984年5月6日
现在手里的资料有姓名, 手机, QQ号, 生日...
貌似很齐全.. 社工一下他的新浪帐号.. 找回密码
问题就是这个手机号, 看来应该是新申请的新浪, 答案当然是首选把手机号复制进去..
错误
姓名的拼音+手机号
错误
生日?
错误
.... (新浪审核的比较宽松, 只有一个问题, 拿下这个问题就行, 不过一次只能试6次)

放弃新浪了.. 整理一下思路, 用QQ号接着搜一下
发现了一个论坛的注册资料..
一般的论坛肯定是必须注册才能看, 好吧.. 让我们百度快照一下
发现了另外一个网易的邮箱..
很好.. 网易.. 找回密码
第一个问他生日:
填: 1984年5月6日..
错误..
莫非之前资料错误? 回头查看了一下他的QQ空间, 生日一样是84年5月6日..
再用QQ仔细排查一遍百度.. 发现所有的资料显示都是84年5月6日..
甚至连百度帐号也是..
按理说网易这生日不会填错吧.. 灵光一现.. 调出百度的万年历: 84年5月6日, 农历四月初六..
网易生日填: 1984年4月6日
居然过了.. 看来此人还是有一定防社工技巧的
第二个问题:
123456!!

其实这个问题在社工来说是比较好猜的, 因为问题的答案90%不会出123456这6个数字
123456!!
123456!
654321!!
654321!
123456
654321
123456??
以上基本就差不多了.. 但是网易只有4次机会
所以首先选择的就是几率最大的123456!!
因为一般人懒嘛.. 往往问题和答案都一样.. 好记不说也方便, 当然也方便了我们
错误..
654321!!
还是错误..
..... 好吧
123456??
这个是很大胆的答案, 在我这属于破釜沉舟类型的, 毕竟还有最后一次机会了
其实按中国人的心理是有种平衡心态.. 这就是为什么会有对联.. 会有左右狮子, 仔细看看就会发现中国的建筑都是两边相等
所以按照中国人对联心态!!对应的一定是??

您的密码已被重新设置...

OK..进入邮箱
首先就是给自己留个后门.. 和入侵服务器没啥区别.. 这个后门就是修改找回密码的问题和答案
问题还是延续他的123456!!
但是答案换成了联系QQ275927***(哈哈,我的QQ,不方便透漏)
下一步就是还原他的真正密码, 因为我们已经重置了他的密码, 但是还不能让他发现, 否则第2天他登录不对, 找回密码也不对.. 这样就没意思了

翻翻邮件, 发现了我朋友的帐号(灭哈哈),看来这个小伙儿盗游戏帐号不少. 满满一页全是
下面来找找他的常用密码
有些网站图方便你注册完了网站就直接把你注册的密码发到你邮箱里了,不过翻来翻去还是没有常用密码的踪迹,看来这是个好孩子从来不注册一些垃圾网站..
(需注意的一点: 一些未读的邮件看完了一定要标上未读, 这样邮箱的主人不会起疑心)
翻着翻着发现一个招聘网, 于是来到招聘网, 找回密码: 填上邮箱
密码已发至您的邮箱请注意查收!

看来有爱的网站还是有.. 立即回到邮箱里
发现该招聘网的邮件: 您的初始密码: xs1984O4O6qwe$

哎.. 这密码还蛮变态的, 啊? 不变态? 请注意他的4O4O 是字母O不是数字0, 这样的密码就算被人看见了照着打也会错的
呵呵.. 小伙儿有前途, 不过只可惜狐狸再狡猾也只能是狐狸

用这个密码登录了一下他的百度帐号
成功! 看来应该是常用密码了.. 立刻还原成他的网易密码
最后退出, 随便找个国内的代理再上一次帐号, 目的是把网易邮箱记录IP的足迹给顶掉

社工完成