记一次社工全过程

事情起因


朋友之前很喜欢追星,也很喜欢每天下班躺着看“女主播”天天给他们刷礼物,有一天我好奇的问他。

我:这玩意偶尔看就好了吧!

朋友:关你屁事

我:握草,牛B

我:你居然刷了这么多钱

朋友:是啊,就想加她微信

我:你把这些钱给我,我来帮你拿到她微信

朋友:你要是能拿到我请你吃饭一个月

心里想着不行了,我一定要赚你这一个月的饭。

信息收集


要得到一个明星或者网红的资料,首先就得对Ta足够的了解,你得了解他的一切信息,才能从中得到许多更私密的信息。

第一我朋友就给了我这个网红的“艺名”我得到这个艺名的第一时间必须先去看看他一共在多少个平台直播,平时我朋友看的直播地址是“花椒”,接着我在网络上搜索这个网红的其他直播媒体中,找到了她的多个平台地址,其中有,花椒,一直播,快手

这位“女主播”是一位算是很大的主播,几个平台的粉丝数凑起来居然是接近1000万,每个平台都有几百万个粉丝,看起来是很牛逼的网红。

从中可以判断她有这么多粉丝肯定背景是有一个团队,这么大的网红一般会被其他平台挖走,所以这几家直播是肯定有跟她签约的。

首先我要对这个只有一个网络ID找出个人的微信,难度还是有的,其中也需要很多运气,怪我知识面不足,只能用这些套路来收集。

大数据时代,我在网络上先收集这个女主播,代言的产品,或者帮哪些商家直播广告过,这些信息很重要。

主要收集的信息有哪些,代言产品,签约公司,签约平台,接过的广告,以及礼物榜中的一些土豪

我说出这些信息的重要性,上面这些信息非常重要,如果这个网红签约的公司越多,那他的信息泄露几率就越大,接下来你就会知道这些信息多重要。

总结了一下我找出来的信息,一共签过3家公司,接过5-8次广告(有合同的广告),很多广告是个人淘宝店找他的所以有些没合同的,证明这些人手中有这位主播的个人信息。

信息探索


我先对这家XXX科技有限公司的信息进行探索,发现了这个公司主打是软件APP这类的,但是其中还有一个网站叫XXXX店帮,我暂时没有对这个网站进行测试,因为没经过授权,而且我就是为了拿到微信号而已,如果我对网站下手估计能够获得大量信息。

我在一些业内较大的一些合作网站中找关于这个公司的信息,不出所料,在xxx商务扩展网站中找到了这家公司的员工,这个员工发布了一条这样的信息下图

这个合作网站只需回复一条合作信息,就能查看对方的合作信息,里面可以看得到对方微信,手机号,QQ,邮箱这些联系方式。

我先添加这个人QQ,备注了一条XXX合作,到了下午,这个人通过了我的添加,然后我就先对他一波询问

前面我对他聊了许多,先套一波近乎,然后在询问他们公司有哪些大一点的网红可以推广,我们付费也是可以的。

他给了几位比较大的网红ID,结果里面有我要找的那个主播的艺名,我就找个理由去问他,这主播的真实名字,来证明他是他们公司。

接着,我在去搜索这网红的真实名字在互联网中有没有什么可利用信息,因为许多网红会开一些淘宝店,或者什么实体店。

这些都是需要经过zf的,所以这类信息都会被公开到互联网,有很多软件都是可以查询这些企业信息,个体信息的。

我利用得到的真实姓名去查询这个人,有没有什么个体店啥的,接下来就得到了很多有用的信息。

在其中看到了这个网红注册了一家公司,里面还能看见这个网红的一些公开信息,我看到了这个QQ号非常感兴趣,这可能是一个重大的突破点。

其次先访问这个QQ空间,然后可以看到需要输入一个手机号或者姓名即可进入,我复制了上面公司注册信息的那个手机号,输入进去,成功的访问到对方空间。

一般来说QQ空间会留下许多历史印记,这个女主播也是25岁左右的一个人按理讲那个年代都是玩QQ的所以我应该能够在QQ空间中找出许多信息。

看到了这个女主播的许多历史照片,不敢说啊,原来女大十八变这句话太真实了,看到我都惊讶了。

在这里不得不吐槽一句

贵圈真乱啊(此处省略1000字)

信息利用


我在reg007查询那位与我交流的“业务经理”的手机号。

reg007可以查找这个手机号注册过什么网站,这一步很重要,因为早期有很多网站因为漏洞泄露了很多信息,这个手机号注册过很多个网站,其中有163邮箱是我的突破点

接着我查询这个号码早期的明文密码,这个163邮箱早期的密码被我查询出来为一个很简单的xxxx520xxx 握草,接着我在登录这个邮箱,结果登录成功。。。

在其中找到一个很有意思的,公司**账号登录密码....

登录上去一看 ,啥也不说了,全部签约的网红信息全部泄露精光......

找到了那位主播的合同,握草已经是过期一年的了,不过这个主播的身份证,住址,手机号,微信号,啥都泄露光。

发现微信号居然是刚刚前面已经拿到的那个手机号,心里很**,我tm居然早就拿到了微信号了,还在做公益,同时我准备将该情报提交给贵公司,希望尽快修改一下。

PS:禁止使用本博客技术用于商业或违法行为,本博主概不负责

最终解释权属于X1u_q1n9

评论

  1. ki9mu
    Windows Chrome 85.0.4183.83
    3周前
    2020-9-04 11:28:05

    “>alertxss

发送评论 编辑评论


				
|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
(╯‵□′)╯︵┴─┴
 ̄﹃ ̄
(/ω\)
∠( ᐛ 」∠)_
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ`)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ( ̄∇ ̄o)
ヾ(´・ ・`。)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò。)
Σ(っ °Д °;)っ
( ,,´・ω・)ノ"(´っω・`。)
╮(╯▽╰)╭
o(*////▽////*)q
>﹏<
( ๑´•ω•) "(ㆆᴗㆆ)
😂
😀
😅
😊
🙂
🙃
😌
😍
😘
😜
😝
😏
😒
🙄
😳
😡
😔
😫
😱
😭
💩
👻
🙌
🖕
👍
👫
👬
👭
🌚
🌝
🙈
💊
😶
🙏
🍦
🍉
😣
Source: github.com/k4yt3x/flowerhd
颜文字
Emoji
小恐龙
花!
上一篇
下一篇