2022全面社工思路分享

声明

相关阅读

导读

费罗伊德认为:人类是生来就存在好奇心的,窥探他人隐私是人的天性,这源于童年时对自己身世的追问与好奇,也是个人成长的需要。

但是人们在窥探他人隐私的同时,又害怕被他人窥探到自己的隐私……

李彦宏曾说过:中国人更加开放,或者说对于隐私问题没有那么敏感。如果说他们愿意用隐私来交换便捷性或者效率,很多情况下他们是愿意这么做的。

因此,我们的隐私泄露大多数是与自己的生活习惯相关、或者是与企业过度的收集信息相关。

我想,你应该遇到过这样的场景?

  • 为了薅羊毛(免费领取XXXX)而不惜输入自己的手机号
  • 为了蝇头小利帮助坏人辅助验证自己的手机号出租自己的微信账户

这些都是你自己的帐户泄露产生的根源,当然,偶尔也会因为企业信息管理的不善,导致一些信息被黑客导出的情况,前者是可以减小风险发生概率的,而后者是不可避免的。

法律


在阅读下文前,还是要强调下法律的重要性。我想,你搜索到这一篇文章,一定是因为被骗了但找不到解决方案,你可能心里会比较焦急,但我们还是要先简单说一下法律的条文规定。针对公民个人信息这一块,现在法律还是比较严格的,侵犯公民个人信息需要负刑事责任,普通信息5000条就可以判3年以下了,超过50000条就要判3-7年了

因此,如果不是专业领域(譬如国家级hvv、网络攻防演习或者其他授权场景,请不要轻易使用公民个人信息)

你可以在上面的裁判文书网中,搜索侵犯公民个人信息获取有关的案件

常用方法

这里讲一下现成的可以直接使用的方法


下方是一些常见的开源工具或是搜索引擎,均来自互联网,请合理合法使用

如何通过QQ获取到手机号

首先最快捷的办法就是利用Q绑查询去实现你们可以自行搜索

在线工具

为了不误伤到无辜的网友,如何验证结果是准确的?您可以尝试通过将手机号导入通讯录,然后在QQ添加好友列表里,就能看到这个手机号对应的QQ号,你可以通过校验头像是否一致,来确认结果是否准确。

如何更好的保护自己的隐私呢?需要大家一定要牢记

  • 自己手机号注册过的任何账户不要出售给任何人,否则结果要么是账户被坏人拿走做了违法的业务,要么就是会被一些网友通过上述搜集手段找到是你,然后你就被网友们误伤了……
  • 在QQ及其他社交平台上禁止他人通过手机号搜索

如何通过手机号获取全名?

1.如果你不想被对方发现,建议使用转账验证姓氏的方式,可以参考百家姓中出现频率最高的几个

使用方法

打开支付宝搜索页面输入你刚刚得到的手机号,就会出现转账页面,点击转账点击名字后面的验证就可以尝试寻找姓名

常见的姓氏

李 王 张 刘 陈 杨 赵 黄 周 吴 徐 孙 胡 朱 高 林 何 郭 马 罗 梁 宋 郑 谢 韩 唐 冯 于 董 萧 程 曹 袁 邓 许 傅 沈 曾 彭 吕 苏 卢 蒋 蔡 贾 丁 魏 薛 叶 阎 余 潘 杜 戴 夏 钟 汪 田 任 姜 范 方 石 姚 谭 廖 邹 熊 金 陆 郝 孔 白 崔 康 毛 邱 秦 江 史 顾 侯 邵 孟 龙 万 段 漕 钱 汤 尹 黎 易 常 武 乔 贺 赖 龚 文 庞 樊 兰 殷 施 陶 洪 翟 安 颜 倪 严 牛 温 芦 季 俞 章 鲁 葛 伍 韦 申 尤 毕 聂 丛 焦 向 柳 邢 路 岳 齐 沿 梅 莫 庄 辛 管 祝 左 涂 谷 祁 时 舒 耿 牟 卜 路 詹 关 苗 凌 费 纪 靳 盛 童 欧 甄 项 曲 成 游 阳 裴 席 卫 查 屈 鲍 位 覃 霍 翁 隋 植 甘 景 薄 单 包 司 柏 宁 柯 阮 桂 闵 欧阳 解 强 柴 华 车 冉 房 边 滕 晋 苑 邬 臧 畅 宫 来 苟 全 褚 廉 简 娄 盖 符 奚 木 穆 党 燕 郎 邸 冀 谈 姬 屠 连 郜 晏 栾 郁 商 蒙 计 喻 揭 窦 迟 宇 敖 糜 鄢 冷 卓 花 仇 艾 蓝 都 巩 稽 井 练 仲 乐 虞 卞 封 竺 冼 原 官 衣 楚 佟 栗 匡 宗 应 台 巫 鞠 僧 桑 荆 谌 银 扬

2.如果你不介意被对方发现,你可以直接通过支付宝转账,使用银行卡付款。

然后在你的银行卡客户端查询订单,订单详情的支付场所:XXX,会显示对方的全名

3.我们还可以通过以下两种方法

  • 通过淘宝或者支付宝找回密码,使用人脸验证,可以看到名字中的后2个字

图片[1]-2022全面社工思路分享-山海云端论坛

通过微信中的添加企业联系人,输入手机号

图片[2]-2022全面社工思路分享-山海云端论坛

这里我们可以查找到该用户对应的公司地址,完成溯源

图片[3]-2022全面社工思路分享-山海云端论坛

有了全名可以查到什么?地址?身份证?

使用爱企查
根据企业法人、高管的姓名可以查到一些公开的信息

Telegram免费社工机器人

这里我就不分享软件了,如果用户需求量大的话,后期会更新

如何使用

登录上telegram后,搜索@FreeSGKbot 或点击链接:https://t.me/FreeSGKbot?start=SGKDTVTLTF

图片[4]-2022全面社工思路分享-山海云端论坛

这个社工机器人的功能

免费人肉开盒:户籍、机主、开房、快递外卖地址、TG/QQ群关系、账号密码、QQ/贴吧/微博/LOL/Facebook/手机查绑、QQ/手机真名、同名联系方式、同邮服、QQ/手机朋友圈、姓名(拼音)查身份证号(猎魔)等

Q绑查询,LOL查询,微博查询,老密查询接口分享

如果社工库都没有怎么办?

传统社工手段

整体思路请参考本文最开始的思维导图

  • 抖音/快手/美拍的ID一般跟微信号一样,昵称一般跟微博用户名一样
  • 通过reg007查询手机号注册的一些社交网站,然后在到社交平台里收集信息
  • 微博/网易云音乐等社交平台如果存在唯一关注、唯一粉丝,可以一定程度上判断是该账户的小号或者大号
  • 通过领英职场平台可以寻找到一些有价值的信息

© 版权声明
THE END
喜欢就支持一下吧
点赞19赞赏 分享
评论 共50条

请登录后发表评论

    • 头像ghsgdsv0
    • 头像小策0