編輯:老峰
作者:武漢九歌
本文經授權轉載自HACK(ID:zhack6)
分享本文旨在通過作者的經歷,讓大家提高保護個人隱私意識,了解滲透過程,遠離博彩。以下是正文:這天,我和往常一樣,翻看著粉絲給我發的消息,有一條消息引起了我的留意,這位粉絲的老婆因為迷上了網賭,把買房的一百多萬存款全部輸乾淨了按往常來說,我是不會對這種賭博輸錢給予幫助,但看他向我如此哭訴,並說不指望找回了那筆錢,只要這個網站不會再害其他人就行了。我也就答應他試一試,我加了他的微信
接著我讓他描述了一遍起因經過 (這個哥們也太慘了,我看著都有點於心不忍了...)
安慰了他讓他不要自殺後找他要了這個網站的網址
研究了一下發現這個是彩票網站,彩種分別有重慶時時彩、北京賽車PK10、快3等以及一個私立的彩票,根據那位粉絲所說,他的老婆被人引導玩的自建的彩票,賭五塊錢贏的話就會給她30,我推測,他的老婆剛開始玩的時候被提高了中獎率,到最後沉迷進去的時候慢慢的降低中獎率,但之後還是會讓她偶爾贏一兩次。
話不多說,我們直接開幹,通過站長之家的Whois查詢功能試了一下,註冊人的信息已經全部被隱藏起來了,域名是在Godaddy註冊的 【GoDaddy是一家提供域名註冊和網際網路主機服務的美國公司】
接著我又用站長之家的Ping功能查詢了一下有沒有加CDN,
如下圖可知,所有的節點Ping此網站的返回值全部都是一個IP,可以推測出來並沒有添加CDN,並且識別出了這個網站搭建在阿里雲的香港伺服器上 (這個站長的膽子也太大了)
我考慮到賭博網站會頻繁更替域名,於是我通過同IP網站查詢的功能進行搜索
不出所料,我們查詢到了在此臺香港阿里雲的伺服器上有著237個站點,並且用的網站模板全部都是同一個,估計是想大面積撒網
我在其中的一個網站裡面看到了這個站長留下的QQ,我嘗試著加他,發現是一個專門的客服QQ
我給他發送消息並沒有理我,我去到他的空間進行痕跡的查找
我發現他的空間的說說每一條都被一個暱稱為y的QQ點讚過,並且這些說說的時間跨度很大,我推測這有可能是他的小號
我為了檢測具體是不是同一個人,我用手機訪問他的QQ空間進行添加好友的操作,獲取到他的QQ
我利用QQ的忘記密碼功能,查詢了一下這兩個QQ綁定的手機號,開頭全部都是188的號段
但這並不能成為確鑿的證明,我接著利用貼吧的高級搜索功能查詢到網名為y的QQ號留了賭博網站客服的Qq,已經確定了是一個人了
現在縮小了目標範圍,我們開始對此QQ進行調查
我到社工庫裡面嘗試了一下能不能查詢到這個QQ的老密
還真的讓我查到了有用的信息!但是查到的密碼用MD5進行加密了,我們到MD5的解密網站去進行解密
查詢到的密碼是五個英文字母+123456,我嘗試了一下登陸,可惜早已改了密碼,我推測密碼前的五位數字是他的常用ID 【很多人都喜歡把自己的ID/姓名/手機號放到自己的密碼裡面】
百度查詢到的信息太少了,我們打開萬能的谷歌搜索他的ID
谷歌不負眾望,我查詢到了他在吾愛破解的帳戶
用戶名是他的ID+他QQ的前三位數字,他在這個帖子裡面留下了另一個QQ
這個QQ 裡的空間全部都是一些感嘆,生活的吐槽之類的話,應該就是他的生活號了,我先申請添加他的好友,接著我繼續在谷歌上搜索
我在他的騰訊微博裡面搜索到了一串18位數字
18位數字,格式和身份證號一模一樣,我推測這是他的身份證號
我接著用他的QQ郵箱嘗試能不能搜索出支付寶
我利用支付寶轉帳功能的姓名驗證獲取到了他的全名,拿到了姓名和身份證號
現在有一個黑科技就是只需要身份證號+姓名就可以查詢出身份證上的照片,我們使用這個查詢接口查出了此人的身份證照片
現在我們已經有了對方的如下信息:
現在我們要查詢他的手機號碼,我在搜尋引擎並沒有查詢到關於手機號的信息,我嘗試著用Telegram的社工庫查詢接口對他的生活進行查詢
查詢到了兩條老密,其中一條是一串和手機號格式一樣的11位數字
我為了驗證此手機號是否還在使用,我利用QQ的忘記密碼功能驗證了一番
現在我們又突破了一個點,獲取到了他的手機號!
我們通過他的生活QQ進行域名Whois反查
打開這個網站發現是一個美腿網站....裡面還包含了這個人自己拍攝的照片
因為他上傳的都是高清原圖,所以我發現他自己拍攝的照片全都包含了經緯度的信息,我通過MagicEXIF定位到了他的家庭地址 【涉及隱私往死裡打馬】
到這個時候我已經有了他的所有信息了,我現在來找他談判
他的生活號已經同意了我的QQ好友申請
他竟然死活不承認,敢做不敢當,真令人輕視了幾分
撕破臉皮厚就直接開罵了,我知道我已經佔了上風,心理學裡面有研究表示人通常會用無休止的謾罵來掩飾他們內心的恐懼
我直接把他的個人資料發送給他了,瞬間安分下來了
讓他閉站的同時我也沒忘記了我的初衷,能把錢要回來還是幫幫他們吧
看到他們這麼快服軟鬆了一口氣,就怕他們死鴨子嘴硬
我找那位讀者要了他的銀行卡帳號,讓這位站長將錢轉給了他
並且監督這個人將所有賭博網站給關閉了,那個私拍網站因為沒有過度暴露,全部都是腿照,我也沒有逼得太緊就沒管了。
最後,你當我有這麼好心的放他一馬嗎?
小賭傷情,大賭傷家,遠離賭博,家和業興
(經授權轉自公眾號:HACK 作者:武漢九歌)
推薦閱讀:
程式設計師因接外包坐牢 456 天!兩萬字長文揭露心酸真實經歷
Sign In with Apple - 使用蘋果帳號登錄你的應用
如何實現一個手帳 App