一些社工（人肉）入门技巧介绍
转自：黑战士安全
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。
历史上，社会工程学是隶属于社会学，不过其影响他人心理的效果引起了计算机安全专家的注意。
信息收集
Whois可以用来查询域名是否已经被注册，如果已经被注册，将会查询 域名的详细信息。比如：域名注册商、域名注册日期、域名注册人联系方式等。
同时，也可以根据信息进行反查。顺藤摸瓜等等。我就不演示了，自行探索
这是根据你输入的邮箱或手机号查询你曾经用此邮箱或手机号注册过哪些网站，这个网站可以知道你的邮箱或手机号是否遭到泄露或他人恶意注册。
此网页要想搜索到详细信息需要购买或邀请码。
此网站可根据你正在上网的IP进行定位，可以定位到街区附近。也可对网站的IP进行定位。
此网页要想搜索到详细信息需要购买。
我的好友少，就不进行演示了。在拨通电话一会儿，界面就是出现目标好友的IP，结合上面IP定位的工具就可查询目标位置。
对目标网站的信息与存在的子网页进行查看。也可以使用站长工具的同IP网站查询
大家可以看看自己手机相机是否开启了地理位置的选项。绝大多数人都开启了，并且大家也不会注意这个东西，当你的图片被社工师传入了电脑，并用MagicEXIF进行GPS定位，那么摄影者拍摄此图片的地理位置就会被读取。
（关键时刻总时掉链子，软件突然打不开了，有兴趣的可以自己去操作。）
只有原图才可以查看详细信息，从网站或聊天工具下载的图片查不到的GPS的，但是想修改部分信息还是可以的。
如果你知道了目标的MAC地址，可以根据此网站来进行定位。
一些社工师门根据爬虫等特殊手端，将全国的手机号码进行收集，如果知道目标收集号的前几位数字和后几位数字，是很好知道有哪些数字相匹配的，在进行手机归属地查询，就可知道目标的一些个人信息了。
[Everything]这个软件是一款文件搜索工具，可以通过HTTP或FTP分享搜索结果。它提供了HTTP服务器的功能：它可以让用户在本地或局域网上的其他电脑使用浏览器进行搜索，并支持文件下载，由于有些人没有设置密码，使得一旦知道你的电脑IP和端口，所有上网的人都可以看到你电脑上所有的东西。
大家知道，忘记密码后会要求向手机发送短信或者身份证的数字补全等一些操作，同上一样，安全验证往往会注明手机的前几位和后几位，如"152****0002",此时根据手机号生成器或者根据代码程序进行遍历是可以找到目标的个人信息的。
我指的“票”有很多，发票、车票、账单、身份证等，许多年轻人会将一段出行或者某些花费收到的一些票据在朋友圈或空间晒一晒 “又开始一段新的旅途”、“今天又破费了”，虽然他们会将身份证号的某写数字给遮盖，但是了解身份证号构成的都知道是由地址码、出生日期码、顺序码和校验码组成的。知道这些还不简单，经过一些简单的操作，大多数的号都能知道，只有最后几位是随机生成的。社工师通过代码进行遍历，或者到阿里云的身份证实名认证接口就可以查到你的身份证详细信息了，连你的身份证头像都有。（花点钱的事儿）
现在的软件需要收集用户的个人信息，往往在刚开始使用的时候会跳出一系列窗口“是否允许拍摄照片和录制视频”是否允许“访问您设备上的照片、媒体内容和文件”等获取权限的提示。99%的人会始终允许，要不然用不了软件。但是如果安装了一些莫名的软件并且用户还默认允许访问权限的话很可能会让你的信息造成泄露，甚至打开你的手机摄像头进行偷拍，“韩国N号房事件”也许就是这样进行犯罪的。也有一些钓鱼软件和钓鱼网站让你输入信息造成账号被盗或者信息泄露的事件。
很多人的QQde空间和微信朋友圈都是任何人可看或者可以看所有动态。当社工师得知你的社交工具的账号时，可以进入你的空间查看你的生活日常进行信息收集，这样你的生活日常场所、朋友等信息一概被社工师所了解。
社工师们可以通过科学上网在某些社工库上搜索信息，如果查到了个人的信息，说明信息已经遭到了泄露，利用社工库在一定的概率上能查到目标信息。
总结
END
官方站点：www.linuxprobe.com
Linux命令大全：www.linuxcool.com
刘遄老师QQ：5604215
Linux技术交流群：2636170
（新群，火热加群中……）
想要学习Linux系统的读者可以点击"阅读原文"按钮来了解书籍《Linux就该这么学》，同时也非常适合专业的运维人员阅读，成为辅助您工作的高价值工具书！
微信扫码关注该文公众号作者
戳这里提交新闻线索和高质量文章给我们。
来源: qq
点击查看作者最近其他文章