當前位置:首頁 > 運營推廣

注意,你注冊的假1024可能就是它

時間:2018-03-25 11:00:00來源:運營推廣作者:seo實驗室小編閱讀:53次「手機版」
 

我就是社工庫

近年來,隨著信息技術的迅猛發展,網絡已經成為我們生活不可或缺的一部分。網絡小芬給我們帶來方便快捷的同時,也成為詐騙犯罪的溫床,不發分子利用網友的好奇心理,制作上線釣魚網站誘騙消費者。釣魚網站是不法分子盡心網絡詐騙的主要手段之一。

注意,你注冊的假1024可能就是它 經驗心得 第1張

今天講的就是一次對釣魚滲透到社工的經歷

廢話不多說 看圖跑進來的請認真看 記好筆記

目標站 HTTP://www.caoliu10240.com/

1024大家并不陌生把 沒錯今天說的就是一個草榴的釣魚網站,網站是假的,可收集你個人帳號和密碼信息確實真的!

注意,你注冊的假1024可能就是它 經驗心得 第2張

點擊任何東西都要你注冊 抱著激動的心情我們注冊一個試試,然而注冊完了需要你交錢成為vip才能給你看,或者還有一個辦法就是要你推廣到各個群 要有是個人通過你的邀請連接注冊了那么你就能不用交錢成為會員,我相信大部分人都會選擇丟到個大群讓別人去注冊把,然而就算通過你的邀請連接注冊了上百人上萬人你也根本不會成為那傳說中的SVIP

然而這并沒有什么卵用,他們的目的就是為了收集你的帳號密碼,然后通過你發送的邀請連接收集跟多人個人賬戶密碼,滾雪球一樣,沒有限制,也沒有終點!

注意,你注冊的假1024可能就是它 經驗心得 第3張

下面就是日戰環節 國際慣例隨手試了一個admin找到了后臺 熟悉的界面

良精南方cms

注意,你注冊的假1024可能就是它 經驗心得 第4張

直接利用越權添加賬戶密碼漏洞添加一個管理員 然后我們進入后臺看看把。

注意,你注冊的假1024可能就是它 經驗心得 第5張

閹割版 試了幾種那shell方法就不成功 編輯器組建被刪除 上傳點被刪除 網站配置沒敢插 怕插壞了配置線面工作就沒法干了 繼續看:

注意,你注冊的假1024可能就是它 經驗心得 第6張

截止到昨天就有10000+用戶的信息被收集 用戶名 密碼 郵箱

既然搞不定shell 那么我們就搞管理員了

通過whois信息查詢到郵箱一枚

注意,你注冊的假1024可能就是它 經驗心得 第7張

注意,你注冊的假1024可能就是它 經驗心得 第8張

注意,你注冊的假1024可能就是它 經驗心得 第9張

空間里面都是買藥的 不知道藥是真是假

注意,你注冊的假1024可能就是它 經驗心得 第10張

注意,你注冊的假1024可能就是它 經驗心得 第11張

不敢相信一個妹子搭建黃色網站收集用戶個人信息 繼續社工

注意,你注冊的假1024可能就是它 經驗心得 第12張

通過百度得知 他有經常活躍在糗事百科

注意,你注冊的假1024可能就是它 經驗心得 第13張

用戶名為 風夜殤

注意,你注冊的假1024可能就是它 經驗心得 第14張

通過這條信息可以知道他是做網賺的 好了 繼續翻

注意,你注冊的假1024可能就是它 經驗心得 第15張

他給評論別人帖子 要種子 這個不像是妹子能做出來的啊 從這里得到了另一個

注意,你注冊的假1024可能就是它 經驗心得 第16張

通過這個QQqq群歷史備注查出來 名叫申燕鵬 完全一個妹子的名字啊 目測這個是生活號 進空間看看

注意,你注冊的假1024可能就是它 經驗心得 第17張

可以推斷 1月27是生日 今年20 那么就是1997年出生的 19970127

注意,你注冊的假1024可能就是它 經驗心得 第18張

經常在這里運動 坐標河南省鄭州市

注意,你注冊的假1024可能就是它 經驗心得 第19張

注意,你注冊的假1024可能就是它 經驗心得 第20張

通過留言板找到手機號 但是是2012年的 不確定現在還用不用了

注意,你注冊的假1024可能就是它 經驗心得 第21張

百度搜索qq號得到百度帳號

注意,你注冊的假1024可能就是它 經驗心得 第22張

關注1024那你還關注戒色 在下佩服 雖然關注了微博互粉但是我并沒有找到他的微博 技術不夠啊 通過關注的小米貼吧可以猜測他用的是小米手機

現在有了 手機號 兩個QQ號 還有一個百度帳號 還有一個常用用戶名

我們繼續用用戶名搜索一下了

得到他在dosyp論壇有帳號 測試帳號密碼有驚喜 戶名名和密碼是一樣的

注意,你注冊的假1024可能就是它 經驗心得 第23張

可以看到這就是他生活號郵箱 我們繼續搜索

注意,你注冊的假1024可能就是它 經驗心得 第24張

注冊了知乎 我們繼續登錄測試

注意,你注冊的假1024可能就是它 經驗心得 第25張

經過幾次測試用生活號郵箱+某度賬戶名登錄成功

一個二十歲的小伙子 整天關注的都是些什么鬼

注意,你注冊的假1024可能就是它 經驗心得 第26張

這個站密碼猜死我了 最后沒辦法用釣魚網站后臺密密碼登錄測試成功了 可以確定是這個人

注意,你注冊的假1024可能就是它 經驗心得 第27張

可以確定是這個人了

注意,你注冊的假1024可能就是它 經驗心得 第28張

通過ip查出來的地址

注意,你注冊的假1024可能就是它 經驗心得 第29張

通過生活號+黃色網站后臺密碼登錄成功

注意,你注冊的假1024可能就是它 經驗心得 第30張

通過生活號郵箱+某度帳號登錄成功

然而本人不才 沒能拿下百度帳號

為了驗證手機號他現在還在用 我去登錄小米試試

注意,你注冊的假1024可能就是它 經驗心得 第31張

通過兩小時的猜測密碼還是和前面的某站用戶名一樣 +手機號登錄成功 但是異地登錄要手機驗證 怎么繞過那 突然想到了 登錄小米論壇不需要驗證 然后去登錄小米論壇

注意,你注冊的假1024可能就是它 經驗心得 第32張

小米論壇登錄成功

注意,你注冊的假1024可能就是它 經驗心得 第33張

通過小米的手機找回 定位成功

注意,你注冊的假1024可能就是它 經驗心得 第34張

注意,你注冊的假1024可能就是它 經驗心得 第35張

有兩臺設備 然而想查看手機相冊通訊錄需要手機驗證 或者郵箱驗證 這兩個一個沒拿下來 太可惜

注意,你注冊的假1024可能就是它 經驗心得 第36張

登錄米聊可以確定手機號是他現在還在用的

然而名字是妹子的名字 感覺名字出錯了 所以用手機號

去找回密碼測試

注意,你注冊的假1024可能就是它 經驗心得 第37張

*炎朋

不對啊 前面QQ群關系查出來的不是這個名字啊 通過對照 QQ群館續得到的是申燕鵬然而我們支付寶的又不一樣 直接轉賬 會提示驗證名字 出來得就是后面兩個字 我們第一個試試申 驗證功過

最后得出的結論 真實姓名申炎朋

注意,你注冊的假1024可能就是它 經驗心得 第38張

注意,你注冊的假1024可能就是它 經驗心得 第39張

世紀佳緣

注意,你注冊的假1024可能就是它 經驗心得 第40張

從這里可以看的出來他只在找人做那個釣魚網站 2015年1月16號開始策劃到現在已經兩年了

我們繼續測試密碼登錄豬八戒網

通過生活號郵箱+釣魚網站后臺登錄密碼 成功進入豬八戒網

注意,你注冊的假1024可能就是它 經驗心得 第41張

注意,你注冊的假1024可能就是它 經驗心得 第42張

從這里再次確認手機號就是他的

還有通過手機號找到的微信號啊 qq號找到的微信號啊 什么的都不貼出來了

信息都明確了

注意,你注冊的假1024可能就是它 經驗心得 第43張

他們收集這些信息有啥用

用處太多了 每一條都能影響到你錢財安全 甚至是人生安全 大家可以自行百度信息泄漏的危害

保護個人信息的常用方法(良好的習慣)

1.不要使用簡單的密碼。123456,名字拼音+生日(123)之類的.(網友提醒可以在原密碼后加上+1s)

2.不要N個網站用同一個密碼,防止撞庫。

3.不要隨便在網上留QQ放真名甚至是你的身份證號。

4.不要隨便連接公共WiFi

5.不要用安全性弱的郵箱(我沒有針對任何廠商)并且不要用該郵箱綁定支付寶或者蘋果ID。

6.家里的WiFi管理后臺賬號密碼不要設為默認,必要的話可以做一下MAC綁定。

7.分辨釣魚網站。

8.不要隨便掃二維碼。

9.不要隨便接收來歷不明的文件。

10.我個人不推薦小白的電腦不安裝安全防護軟件

11.如果知道自己注冊的網站曝出安全問題,立馬去改密碼。

12.登陸開啟二次驗證。

13.淘寶購物訂單不建議填寫真名

來自微信公眾號-------網絡小捕快

相關閱讀

QQ號被注冊?騰訊一夜注冊數萬個.cn域名

9月5日消息,騰訊與中國互聯網絡信息中心(CNNIC)于9月3日宣布達成戰略合作,雙方將共同為網友提供基于域名的廣泛應用,綁定騰訊用戶的個

恢復上一次注冊表數據(誤刪注冊表的恢復)

將文件夾:C:\Windows\System32\config\RegBack中數據全部拷貝到C:\Windows\System32\config中即可

secureCRT注冊碼

secure CRT把記憶的東西放在這就行了,:)SecureCRT 5.2.2的注冊碼Name: ?????????Apollo InteractiveCompany: ???Apollo

idea2018注冊碼激活(能傳給你下一代的那種激活碼)

下載JetbrainsCrack-2.10-release-enc.jar 這個jar包. 然后放到D:\IntelliJ IDEA\IntelliJ IDEA 2018.1.5\bin???????

論微博吸引力,這5個用戶是怎么注冊微博的

你是因為什么而注冊微博的?自己玩微博也有段時間了,而且身邊的很多朋友也都是微博用戶。下面我就根據自己對身邊幾個朋友的了解,說說

分享到:

欄目導航

推薦閱讀

熱門閱讀

云南彩票投注站申请