社会工程学:记我的第一次人肉搜索

核心提示:人肉搜索,大家都很熟悉了,在黑客业界里,这个应该叫“社会工程学”,就是根据一些有限的资料和一般人的心理特征,来进行密码猜测等。我堂哥跟朋友5月底在拍拍买天文望远镜时,由于不知道交易规则,把1000块左右的钱直接打到对方账户了,人家确定收到钱却没有发货,后来索性人间蒸发。很囧...昨晚,我帮他搜索了一下那个人的资料,收获不少东西。把这些资料发到他的邮箱吓唬了一下,如果那人还是不退款,报案也可以用的。以下是我人肉搜索的单机版,仅供参考:

人肉过程:首先,目前的资料只有那个人的名字(打款时用),拍拍网店地址和他的手机号码,三个资料源。

1:通过拍拍地址,可以知道其QQ号码,根据相应链接和结合百度关键字,找到他的其他2个店面(淘宝和有啊);

2:根据名字,通过QQ校友和校内网,搜获得他的高中和大学信息,以及周围好友情况;

3:进入其QQ空间,空间已经加密,根据其相关资料,猜测密码成功。发现留言板也有受害用户进去骂他说货不对版,看来此人人品确实有问题。加了那个QQ,了解他的被骗情况。

4:读了该人的几篇日志,发现此人已经就业,离校了,进了某工厂上班。

5:QQ空间相册有“上海一日游”的加密相册,那个人很懒,密码一样的...这个例子告诉我们,同一项事件的密码组不应该有关联。在相册获取到他本人的真实照片,长的很帅气,可人品不咋的。照片有了,这是最有力的吓唬。

6:变换关键字,用他的名字搭配手机号码在百度和Google两边并行搜索,百度没有结果,但是Google搜索到两个页面,那个人注册了阿里巴巴的个体经营联系资料。搜获到他的固定电话,也就是家里的电话。由此看来,Google比百度勤快。

7:根据固定电话,查询到其地址。另外,还搜索到两个当地的论坛,他也在那里推销望远镜,进去注册了论坛,查看他的资料,但是没有新资料搜获。

8:至此,人肉搜索基本结束了。

该骗子的姓名,生日,所在地,手机号码,固定电话,就读高中、大学,各店铺地址以及他的照片都出来了。下面的是他的近照,ps上马赛克,很囧...

7月20日更新:今天堂哥通过我搜索到的固定电话打过去,当事人老爸听了电话,知道事情后,训了他儿子一顿,后来,当事人承诺发货或者退款,并要求不要再往他家里打电话。至此,事件完满结束。

JieMin:八零后,网络ID莫良。十多载WordPress独立博主,理性IT夹杂文学浪漫,相信岁月沉淀下来的都满怀真挚。公众号:轩窗往事(Window-Story)
声明: 本文采用 BY-NC-SA 协议进行授权,转载请注明来源: 黄杰敏的博客

51 Comments:

  1. 呵呵,好久没听到这个名词了,社会工程学...

    小明猪

    2009.07.19
    13:21

  2. 鄙人觉得,只要耐心,社会工程学还是能学好的,讲白了,就是不择手段的利用各种手段(搜索引擎)获取某人的资料……嘿嘿……

    怡红公子

    2009.07.19
    14:04

  3. 你好厉害啊,哈哈
    我换域名了,麻烦改一下链接
    http://www.asshine.com

    月光下的过客

    2009.07.19
    14:22

  4. @月光下的过客:已经更新~

    Jamin

    2009.07.19
    14:29

  5. 良仔你不是好人,我感觉自己在你面前赤裸裸,不活了我…………

    牧狼羊

    2009.07.20
    14:44

  6. @牧狼羊:每次都是你主动把照片裸露给我和午夜看的orz 我很纯良的说。

    Jamin

    2009.07.20
    14:49

  7. 太强了,学了一招,哈

    shamas

    2009.07.20
    17:26

  8. 恩,社工是很强大的一项技能

    slyar

    2009.07.20
    17:59

  9. 搜索的步骤还挺有专业水准的!

    iDea1983

    2009.07.20
    19:08

  10. 强烈建议就不要马赛克了!

    iDea1983

    2009.07.20
    19:09

  11. 是呢 这种人就没必要打马赛克了。。

    卢松松

    2009.07.20
    20:48

  12. 很囧,看来莫良哥一出手就是不一样,一套一套的。
    再有就是破译密码的能力可不一般啊。

    JavasBoy

    2009.07.20
    21:48

  13. 人肉搜的好

    仁心博客

    2009.07.20
    21:48

  14. @JavasBoy:呵呵,那个破码也是需要运气的。要是复杂一点,我会没辙。

    Jamin

    2009.07.20
    21:56

  15. 原来这就是人肉搜索。支持反击。

    照片很猥亵。

    Joya

    2009.07.20
    22:57

  16. 这就是传说中的人肉搜索教程。呵呵,看来真实资料还是最多留个手机号比较好啊。。

    小雯子

    2009.07.21
    09:22

  17. 这个,哈哈!太强了!真实经验啊~~

    Toby

    2009.07.21
    17:59

  18. 呵呵,没有人能在网上混而不留下痕迹……

    智者

    2009.07.23
    00:10

  19. 太厉害这网络

    招商证券

    2009.07.23
    15:22

  20. 哇塞 太牛啦~~

    Snow

    2009.07.23
    17:12

  21. 社会工程学...不过骗子确实很讨厌``

    摇滚客

    2009.07.23
    18:00

  22. 我没QQ空间,没有校内,不过我的博客卖了我的一切。

    笙歌

    2009.07.23
    22:12

  23. 厉害~

    WAGE

    2009.07.23
    23:22

  24. 这也太强大了……
    我把自己人肉了一下,发现也挺简单就出来了=。=

    nobug

    2009.07.24
    10:08

  25. Thanks for posting about this, I would like to read more about this topic.

  26. 都搞人肉搜索,弄个人肉搜索引擎,估计能创出新高。。

    小桥流水人家

    2009.07.24
    15:58

  27. 你好,我是笨猫,请问你是否乐意出售你的链接啊
    PR2-PR4 每月给5-20元。如您想出售请联系我Q:2①523,加时请注明:卖链接

    笨猫

    2009.07.25
    12:21

  28. 不知道大家点样想,本人觉得莫良绝对称得上是危险分子,大家小心啊!!

    翠儿

    2009.07.25
    12:57

  29. @翠儿:俺是良民。

    Jamin

    2009.07.25
    14:49

  30. 换上我用的这个主题吧 哈哈

    西风

    2009.07.25
    22:37

  31. @西风:不用鸟,就这个简单,虽然丑点哈~

    Jamin

    2009.07.25
    22:38

  32. 很丑啊

    西风

    2009.07.26
    07:48

  33. 长见识了! 噢噢噢

    雪深

    2009.07.26
    18:47

  34. 社会工程学又出现了诶,不过实话说,人肉,确实强大!!!

    小猪vs蛋挞

    2009.07.27
    10:33

  35. 理论结合实践,楼主很强大!

    大狗在线

    2009.07.27
    12:09

  36. 汗,还是你强

    laofan

    2009.07.27
    14:09

  37. 呵呵,这种解气~~~~~~~~~~

    大话仙剑

    2009.07.27
    16:51

  38. 哇塞0,LZ好厉害呀,哈哈。

    可岛可薇

    2009.07.27
    18:49

  39. 这么厉害? O(∩_∩)O哈哈~

    人肉搜索

    2009.07.28
    08:19

  40. 够可以啊,很有侦探有脑

    万戈

    2009.07.28
    15:38

  41. 哈哈,你太厉害了吧

    奋飞

    2009.08.02
    20:18

  42. 你简直成网络警察了。

    世纪之光

    2009.08.03
    12:33

  43. @世纪之光:自此以后,我堂哥对人肉搜索大有兴趣...

    Jamin

    2009.08.08
    21:42

  44. 嗯,听起来满玄奥,其实是很简单的事情,看来即使是网络上也要小心做人呐。

    ps:新模板很漂亮。

    芦苇

    2009.08.09
    15:18

  45. 但是在单篇文章页面的侧边栏字体偏小有些模糊,估计是遗漏了 :)

    芦苇

    2009.08.09
    15:19

  46. 我也用类似的方法人肉过俩人
    获得的资料也差不多
    嘿嘿
    很爽~

    石头

    2009.08.15
    10:30

  47. 有本《社会工程学》的书不知道你看过没有~

    石头

    2009.08.15
    10:30

  48. 学习了!

    鸡蛋

    2009.08.15
    10:49

  49. 这么强?下次骗子逃不了了,网络真强大!!

    短歌行

    2009.08.16
    11:22

  50. 人肉搜索很强大丫~~~

    whitmine

    2009.08.22
    11:10

  51. 这个故事告诉我们:网络有风险,行骗需谨慎!

    谢秉贞勃起

    2009.09.06
    12:33

1 Trackback

  1. 博客收集 | 活龍

Your email will never published nor shared. Required fields are marked *...

*

*

Type your comment out: