05
2018
07

常用社工信息收集方法[转载]

交流群:689194365混子误入

若因文章引起身体不适,请尽快关闭文章页面,打开藿香正气液,猛吸一口

人总是最佳突破口,绝大多数人都不难黑

只要你倾听他们、观察他们

人的漏洞就像钉在头顶的霓虹灯一样

社会工程学框架信息收集解读">社会工程学框架信息收集解读


信息收集



信息收集是社会工程的一个重要环节。



信息收集同时也是一个最费时、最费事、最费力的阶段,但这往往是决定攻击周期内成败的关键要素,具体可以看一下《我是谁,没有绝对的安全》里面的关键环节


收集信息几个注意的点:


与被攻击者相关的个人活动、社会活动、生活习惯、在线情况、网上可被搜索到的信息,简介、电话以及生日(可以分析星座的,别说没用,有人他就信这个)


如何收集信息:???


有许许多多的方式来获取一个人或一个组织的信息,而这些方法需要一定的技巧或者技能,社工师可以从不同的地方来收集某一单位的信息,一张图片,一个email,一个域名亦或者看门大爷,网站客服,百度,谷歌,一切可以被利用的人或物


信息收集技术方法


正在不接触目标的情况下,通过互联网手段,以及电话对目标进行信息收集,为什么要用电话收集呢?或许你的这个目标不用互联网,或者在网上留下的信息很少很少几乎没有,打个电话问问不就知道了吗?


基础信息其实很好查的,通过网络上遗留的信息进行分析,譬如,QQ,邮箱,贴吧,手机号,下面开始详细说一下


开始针对这几个方向:


1、姓名


2、性别


3、出生日期


4、身份证号


身份证号主要从这几个方面获取


①开房记录常用社工信息收集方法[转载] 技术文章 第1张


②信贷


常用社工信息收集方法[转载] 技术文章 第2张


其中,通过身份证号还原可以将隐藏的4位进行爆破还原


一共是从0101-1231,除去就是365天


常用社工信息收集方法[转载] 技术文章 第3张


5、身份证家庭住址


6、身份证所在公安局


有身份证号就会知道户口所在公安局


我们从网上随便生成一个身份证号,5125011965*****186(此号已在互联网公开)


http://news.ifeng.com/a/20141121/42532061_0.shtml


常用社工信息收集方法[转载] 技术文章 第4张



通过上图可得知生日,地址,猜测所在公安局应该是宜宾公安局


7、快递收货地址


任何人都不会抵挡住利诱,如果挡得住那就是你的给的少了。


方法就是:以客服的名义给你赠送小礼品(iphoneX),20块钱即可得知手机号,快递地址


常用社工信息收集方法[转载] 技术文章 第5张


8、大致活动范围


9、qq


baidu google 搜目标的QQ号 常用ID 电话号码等等与之有关的


可以得到一些有用信息后在加以扩大搜索范围,通过QQ空间 其它交友博客可以得到兴趣爱好或者照片 出生日期 邮件地址 小名 姓名,注意留言板和说说里面


10、手机号


从网上找公开手机号


常用社工信息收集方法[转载] 技术文章 第6张

常用社工信息收集方法[转载] 技术文章 第7张


这种中国人为了方便而不保护隐私的事情已经不需要喷了,直接“qiang bi”就能杜绝


得到手机号之后,支付宝,微信,QQ,陌陌交友类、社交类软件搜一搜


常用社工信息收集方法[转载] 技术文章 第8张

常用社工信息收集方法[转载] 技术文章 第9张


11、邮箱


通过上图,也可以知道邮箱注册了163和139邮箱,反查手机号(得知邮箱的情况下),即可通过找回密码或者申诉, "忘记密码"这个功能,收集到一定资料,你会发现"找回密码"是多么容易


12、银行卡号(银行开户行)


***敏感内容**


13、支付宝


手机号,汇款实名,百家姓TOP1000


14、贴吧、百度、微博、猎聘、58、同城、网盘、微信(reg007)


实例:贴吧ID deixian


常用社工信息收集方法[转载] 技术文章 第10张

常用社工信息收集方法[转载] 技术文章 第11张

常用社工信息收集方法[转载] 技术文章 第12张

常用社工信息收集方法[转载] 技术文章 第13张


即可得到邮箱前缀,之后在进去深入


常用社工信息收集方法[转载] 技术文章 第14张


whios查一下


常用社工信息收集方法[转载] 技术文章 第15张


a09151130132@gmail.com 这个邮箱看得出来有什么不一样吗?很可能是一个手机号打乱的顺序


因为人们在随便ID的时候,第一反应是联想到自己身边经常用到的ID,手机号,生日,QQ号,或者亲人的印象深刻的iD


邮箱反查


常用社工信息收集方法[转载] 技术文章 第16张


所有的站都会跳转到 qhc52.com上


常用社工信息收集方法[转载] 技术文章 第17张


怪不得有钱人都去玩股票,原来是干这个的


REG007


常用社工信息收集方法[转载] 技术文章 第18张


提示:通过找注册的网站,去找裤子,找历史密码。进行猜解


15、常用ID


拿大(yi)名(ge)鼎(zhi)鼎(zhang)的xiaoba举例


常用社工信息收集方法[转载] 技术文章 第19张


@TheYuCheng  @xiaoba  home.php?mod=space&uid=287696  @小把0 @3047861776


16、学历(小/初/高/大学/履历)


/没什么说的,QQ空间,各类留言板,学信网,校园网信息泄露的找/


17、目标性格详细分析


完美型性格


核心价值观:希望每件事都做得最完美。对错,做事情守规矩,有原则

情绪反应:当事情一错再错时会有情绪,埋怨,自责。

行为习惯:经常关注哪出错了,哪里是否符合标准和要求?

行为动机:做事力求完美,有原则、有标准、理性正直,时常压抑自己人性中不宣的一面,怨而不怒。


助人型性格


核心价值观:我的天职是帮助他人。满足他人需要,助人成功,不断的付出

情绪反应:他人漠视自己的帮助时会有情绪,爱,骄傲。

行为习惯:经常关注我可以怎样帮助到别人?

行为动机:渴望被爱,受人感激和认同,善解人意,有同情心。

成就型性格


核心价值观:我必须努力作个成功的人,我的名誉、地位、声望与财富对我确实很重要。

情绪反应:订立的目标无法实现时会有情绪挫败,自欺

行为习惯:经常关注我可以做些什么能帮助成功?

气质形态:非常精灵,醒目,衣着讲究,搭配整齐,仪表出众,非常注意形象。

行为动机:渴望事业有成就,以目标为主导,重视自我形象,希望肯定,受人尊敬和羡慕

自我型性格


核心价值观:我时常觉得自己和别人不同,我是不平凡和独特的。自我感觉,内心的感受是否能被人了解

情绪反应:无法遵从自己的感觉时会有情绪忧伤,嫉妒

行为习惯:经常关注遗漏了什么?缺少什么重要而又美好的东西?

行为动机:渴望自我了解和他们的内心感受被人认同,喜欢我行我素,不媚俗,感情丰富,思想浪漫有创意,拥有敏锐的触角和审美眼光。

理智型性格


核心价值观:喜欢思考、追求知识、要了解这个充满疑惑的世界。有了知识,我才不会焦虑,才敢行动。渴望全知

情绪反应:自己看书思考受到干扰时会有情绪轻视,贪求

行为习惯:经常关注我们需要哪些数据才客观?

行为动机:渴望比人知得多,懂得快,喜欢运用自己的智慧和理论去驾驭他人,他们冷静,机智,分析力强,好学不倦,善于思考,有理性地去处理问题并将情感控制。

疑惑型性格


核心价值观:这是一个危险的世界,我要步步为营,防范被人利用和陷害,时时担心不安全。

情绪反应:潜在的隐患无人重视时会有情绪惊慌,焦虑

行为习惯:经常关注什么可能的因素还没有考虑到?什么风险还没有规避掉?

行为动机:渴望受到保护和关怀,为人忠心耿耿,但多疑多虑,怕出差错,怕生是非,怕自己力不从心,怕人虚伪,怕事与愿违。

活跃型性格


核心价值观:我觉得这世界充满刺激的事物和体验,人生的目的在于快乐,而“刺激”更是我做事的动力。开心,快乐,新鲜,刺激,好玩

情绪反应:时间及空间受到限制时会有情绪快乐,贪多。

行为习惯:经常关注我们可以选择什么?能否有更多选择?

行为动机:外向主动,活泼开朗,精力充沛,兴趣广泛,时常想办法去满足自己想要得,爱而怕承诺,贪玩而怕作承诺,渴望拥有更多,倾向逃避烦恼,痛苦和焦虑。

领袖型性格


核心价值观:这世界充满挑战,我要作一个自强不息的人,运用我强大的自信和抑制力战胜环境,贡献社会,助强扶弱,主持正义,保持公平。

情绪反应:事情说了不算,决定后还有异议时会有情绪愤怒,好胜

行为习惯:经常关注我们就这样定了,这事得我说了算

行为动机:渴望在社会上与人群中有作为,并担当他们的领导者,个性冲动,自信,有正义感,喜欢替他人作主和发号施令。

和平型性格


核心价值观:我觉得自己是一个普通人,我会尽力维持和谐的生活,与他人融洽和避免冲突的需要。我相信『忍一时风平浪静,退一步海阔天空。

情绪反应:别人大声命令时会有情绪怕羞,怕事,懒惰

行为习惯:经常关注我们如何达成一致?

行为动机:渴望人人能和平共处,怕引起冲突,怕得罪别人,怕左右为难,不争名逐利,性格温顺,与世无争,爱好大自然,写意随和,但往往给予人一种懒洋洋,没有个性,慢条斯理和满不在乎的感觉。

分享几条非常实用的看人标准:


①、家教看站姿


②、审美看服饰搭配


③、人品映在眼中、


④、细节看鞋子和视频


⑤、生活方式显于身材


⑥、情绪起伏表露于声音



18、常用密码


*社工库**


19、照片EXIF信息


Exif 文件实际是JPEG文件的一种,遵从JPEG标准,只是在文件头信息中增加了有关拍摄信息的内容和索引图。所以你可以使用任何支持JPEG格式的图像工具软件观看或修改Exif文件,但打开时可能看不到Exif信息,一旦修改,Exif信息可能丢失。

简单来说,EXIF 信息就是由数码相机在拍摄过程中采集一系列的信息,然后把信息放置在我们熟知的 JPEG/TIFF 文件的头部, 也就是说 EXIF 信息是镶嵌在 JPEG/TIFF 图像文件格式内的一组拍摄参数,主要包括摄影时的光圈、快门、ISO、日期时间等各种与当时摄影条件相关的讯息,相机品牌型号,色彩编码,拍摄时录制的声音以及全球定位系统(GPS)等信息。

常用社工信息收集方法[转载] 技术文章 第20张

常用社工信息收集方法[转载] 技术文章 第21张

常用社工信息收集方法[转载] 技术文章 第22张



### 常用查询网站:

本帖隐藏的内容

个人信用报告查询

全国法院被执行人信息查询
http://zhixing.court.gov.cn/search/

中国执行信息公开网
http://shixin.court.gov.cn/?from=singlemessage&isappinstalled=0#rd

国家企业信用信息公示系统
http://www.gsxt.gov.cn/index.html
常用社工信息收集方法[转载] 技术文章 第23张 
启信宝
常用社工信息收集方法[转载] 技术文章 第24张 
https://www.qixin.com/



可是,社工远远不止这些.....
                                                            未完待续(二)ing...

转载至:https://bbs.ichunqiu.com/thread-38591-1-1.html

附件:powerexif

https://www.lanzous.com/i1cmr1i


« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

流星博客欢迎您的加入,现在就加入我们成为流星博客的会员吧!登录注册
登录
用户名
密码
注册
用户名
密码
确认密码
昵称
邮箱
验证码
找回密码
用户名
邮箱
※ 重置链接将发送到邮箱