注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

溪亭残月的博客

I want bring you into my heart !!

 
 
 

日志

 
 

社会工程学之入侵的艺术  

2009-02-20 22:48:51|  分类: 社会工程学 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

文章作者:小波

文章来源:http://www.byxiaobo.com.cn  (转载请著名,谢谢合作)

我这几天来 用社工技术 入侵了很多站!而且这些人都是 黑客的大人物,我就不说名字了!

为什么我能 入侵他们呢?其实很简单的 根据 心理学的角度去社工

(PS:写这遍文章并不是想出名,我只是想让大家多防御 社工)

社工是社会工程学的简称!简单来说就是骗术 心理战术

我就举个例子!一次社工入侵 "紫客联盟"

我想看过这遍文章的人一定很郁闷,我怎么懂 用户名是:zk592 呢?

呵呵 这就是心理战术了 你们看下他域名:http://www.zk592.net

呵呵,一般的人都习惯了拿自己常用的用户名当用户名!这就给了我们入侵的机会!

在这里我们就社工 客服拿到WEB 客服要验证身份怎么办呢?其实也很简单!

打开http://tool.chinaz.com/ Whois查域名注册人和维护人!并却得到一些管理员的信息列如电话

信箱地址 邮编 相关信息!就可以去社工了!

大家一定郁闷 我怎么知道 他域名注册地址与虚拟机管理地址呢?其实在你查询Whois时 你已经有答案了

社会工程学之入侵的艺术 - 溪亭残月 - 溪亭残月的博客

大家一定很惊讶吧?接下来就是社工客服获取密码,

聊天记录:

错觉 22:03:51

你好,在吗?

神网客服 22:04:43

神网客服 22:05:05

有什么可以为您效劳的吗?

错觉 22:05:16

我的密码忘记了

神网客服 22:05:38

用户名多少?

错觉 22:05:48

zk592

错觉 22:06:02

ftp的 登陆用户我忘记了 很久了

97606223 22:09:16

给我讲一些空间信息

神网客服 22:09:29

我才能告诉你

错觉 22:09:52

你要空间的什么信息哦

神网客服 22:10:26

你申请的时候填写的姓名  电子邮件

神网客服 22:10:33

神网客服 22:10:59

公司中文名称*?

神网客服 22:11:10

邮政编码*?

神网客服 22:11:26

地址(中)*?

神网客服 22:11:46

把这些信息说一下

错觉 22:11:46

那都是乱写的

神网客服 22:12:13

那我怎么敢给你说啊

错觉 22:12:24

aixingcai22@163.com

我的信箱

神网客服 22:12:34

这些对用户来说是保密的

错觉 22:12:42

o

神网客服 22:12:51

电子邮件*?

错觉 22:12:57

错觉 22:13:16

不知道是我注册域名的 还是 空间的了

错觉 22:13:28

我都忘记了

错觉 22:13:42

那些东西都乱写的

神网客服 22:13:47

错咯..电子邮件是65465464@163.com

错觉 22:14:40

我好象没这个信箱  我都是用aixingcai22@163.com

错觉 22:14:44

这个

错觉 22:15:16

邮政编码: 210255

错觉 22:15:41

紫客

错觉 22:18:41

在吗?

97606223 22:21:57

XXXXX

神网客服 22:22:04

密码是12345678

错觉 22:22:55

恩 谢谢

错觉 22:24:44

不正确啊

错觉 22:25:39

麻烦你在弄一下好吗?

神网客服 22:26:17

可以了

错觉 22:26:26

-----------------------------------------------------------------------------------

社会工程学之入侵的艺术 - 溪亭残月 - 溪亭残月的博客

这只是简单的一个例子!

第二个我就和大家说说 我是如何 社工 霸主的吧!这个比较猛

首先我们得知 霸主的 百度hi地址如下:http://hi.baidu.com/bazhufeisibi 与霸主的

黑客攻击基地地址:www.gongjiqi.com.cn

呵呵,我们来查下:gongjiqi.com.cn域名信息

社会工程学之入侵的艺术 - 溪亭残月 - 溪亭残月的博客

从图我们可以看到 霸主 名叫:黄树民

信箱地址为:a546199613@126.com

DNS为:dns25.hichina.com 从dns我们得知是万网的

有了这些怎么办呢,我们就给他来个人肉搜索!关键词:霸主 和他QQ号码330356356

打开百度和GOOGLE搜一下,

社会工程学之入侵的艺术 - 溪亭残月 - 溪亭残月的博客

呵呵!搜索出来了 他还有很多QQ号,经过一翻搜索!再扩展思路 搜索一下他的其他QQ

如图

社会工程学之入侵的艺术 - 溪亭残月 - 溪亭残月的博客

写名了,送QQ号码!呵呵 打开进去看看 肯定有霸主的密码!

社会工程学之入侵的艺术 - 溪亭残月 - 溪亭残月的博客

有了密码!当然是先去尝试QQ号码和百度hi成功登陆

如图:1 2

社会工程学之入侵的艺术 - 溪亭残月 - 溪亭残月的博客

社会工程学之入侵的艺术 - 溪亭残月 - 溪亭残月的博客

呵呵!当然从百度hi和QQ信箱就可以判断 霸主 是习惯一个密码的人

这就好办了!打开万网,但是我们不知道ID号怎么办呢?打电话过去查一下

由于我是用 小灵通打过去,所以就没办法录下来了,呵呵

万网的客服告诉我www.gongjiqi.com.cn 不是在他们那注册是在admin5.com万网代理商这注册的!

HOHO,我就来社工一下 这位admin5.com 获取ID 就登陆一下霸主的QQ 社工

聊天记录如下:

霸主 08:42:22

在吗?

霸主 08:59:24

你好在吗?

Admin5业务① 08:59:45

霸主 08:59:52

我的登陆名 忘记了

Admin5业务① 09:00:03

你的id邮箱是什么

霸主 09:00:17

霸主 09:00:22

你不记得我了吗?

霸主 09:01:44

?

霸主 09:03:32

a546199613@126.com我的信箱

Admin5业务① 09:06:23

670003

----------------------------------------------------------------

成功得到ID登陆一下

如图

社会工程学之入侵的艺术 - 溪亭残月 - 溪亭残月的博客

呵呵!登陆成功了,

记得 曾经帮 陆羽 公布过 霸主的 银行帐号 反正也是没事做!去登陆一下 看看运气 也登陆成功了

如图

社会工程学之入侵的艺术 - 溪亭残月 - 溪亭残月的博客

呵呵!大家应该我是如何社工的吧?这些都是基本的 社工技术

还有很多 很多 阴险技术,只是考虑到 网民的 安全问题,我就不公布了!

毕竟这些不是...这次公布 出来 只是为了 让更多人 防止 社工 谨慎身边的事物 by:小波

  评论这张
 
阅读(60)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017