浅谈社工，欢迎讨论、补充
Black-Hole (我12破处) | 2014-02-03 15:03
首先，我不是社工大牛。我只是谈下我个人的观点。
我只提供几个思路给大家，欢迎补充。
在这里我把我们要社工的人叫做A。
第一、
先在网上搜索他的QQ号，一般会得到百度贴吧、百度知道等一系列bbs。其中最有用的就是百度贴吧，里面包含了很多信息，比如学校、班级、年龄、生日、小号等。而这里面，小号是最有价值的。一般人不敢把自己的隐私发到大号上。
实例：有天上网时，朋友发我一张图片，里面是A盗用我的ID在卖刷钻技术。当时也无聊而且我最烦刷东西的。就手贱社下。因为A使用的是我的ID，而且朋友发的图片里有他的QQ头像，我就进入“QQ查找”用我的ID做关键字，出来了4个。我就一个个打开，找到与之前那张图片里头像一样的。记录下QQ号。百度 google之。找到了他的百度贴吧，一个个翻看他的贴吧与参与的主题，发现了他关注的人只有7个，我就一个个社，发现里面有一个是他的小号，记录下他小号的QQ，社他小号，看他小号里的贴吧，找到了一个叫“输入你的名字，看能不能找到和你同名同姓的”果然，找到了他的姓名。又看到他关注的贴吧里有个学校的名字，不多说，八成是他的学校，是个初中的。百度那个学校的名字，还有网站，网站里还有BBS。果断去黑，后来盲打xss进后台，上传图片，burp改包，传一句话，拿下shell。脱裤，以他的QQ为关键字，在数据库里搜索，找到密码。登录QQ邮箱，错误。于是我拿他的姓名的开头字母加上他的密码，成功了。然后加他为好友，说我是他小学同学，成功骗出手机号码，然后给他打电话，说我是学校的教导主任(之前入侵网站时，看到了教导主任的名字)，说我们学校的入学档案系统受到了损坏，有一部分的人的信息不全了，我们需要重新入库，请问你是不是叫xxx在yyy学校ZZZ班级。对方说是，然后我说，你的信息里，有三样地方受到了损坏。你父母的姓名，你的身份证号码，你的家庭住址。然后他就乖乖说了(我和他扯了有快半个小时，他才相信我，这里我只把主要的对话和大家说下)，挂上电话，QQ申诉之，有了父母姓名 身份证号码 家庭住址，QQ申诉的成功率很大，再加上我有QQ密码，我申请了4次。终于第二天上午，成功了。果断改密码 改密保问题 最后把他签名改成，学什么不好，学刷钻。然后留下helen之名，洗洗睡觉。
第二、
如果对方和你住的很近，你可以买个一个G的u盘，在里面放入启动木马，或者是把木马捆绑到u盘里某个软件上。去他家门口，把u盘丢入他家门口，记住，前期一定要做好侦查，他大概什么时候出门，千万别让u盘被其他人拾走。等他拿到u盘后，很多人都会把u盘插入自家电脑里，看看里面有什么东西(好奇心害死猫)。然后你就回家等你的肉鸡上线吧。然后不用我说了吧，QQ密码肯定到手
实例：我没有实验过，这是在书上看到的。
其实还有很多，只是手机写文章太累，就不说了，下面我就说说彩笔的经验之谈吧。
第一，
打电话时，千万不要紧张，找张纸，把对方可能问的问题都写上去
第二，
在加他为好友前，最好做好充足的准备工作。
第三，
对任何收集信息的环节都不要抱太大希望，但信心一定要有，否则你会因为无聊而放弃
第四，
一定要仔细，任何细节都不要放过，
第五，
你还可以加他说是他小学同学(一般很少有人记得)，获取信任后，说你的游戏装备那么好、等级那么高、我的号被封了，等一系列的话，骗出密码，如果不行，说你手里有个外挂，很nb。可以无限血。然后..懂得
我之所以写这篇文章，是因为我实在够了网上的那些社工文章，写了半天全是装逼的，毛点思路都没提供。
我不是社工牛，我也不是helen装逼狗，我只是发表下我自己的观点与看法，有什么不足，欢迎讨论
相关吐槽：
1#
momo (专售国内/香港/美国的空间和VPS(全国最低价)) | 2014-02-03 15:12
Black-Hole (我12破处) | 2014-02-03 15:03
2#
三叔 (fuck) | 2014-02-03 15:15
只有一个百度帐号。怎么破。。
3#
mango (待我乌币800万 姑娘嫁我可好) | 2014-02-03 15:30
求社小彩旗~
4#
RedFree (?1:1 1-1-1112 |※(器杀制自) | 2014-02-03 16:01
楼主，你实践成功了吗？
5#
Black-Hole (我12破处) | 2014-02-03 16:09
@RedFree 第一个成功了，U盘那个一直没实践
6#
寸芒 (摩尔庄园---机油乐园) | 2014-02-03 16:29
@Black-Hole 哟哟。大哥，你的签名亮了
7#
VIP (Fatal error: Call to undefined function getwb() in /data1/www/htdocs/106/wzone/1/index.php on line 10|@齐迹@小胖子@z7y@nauscript|昨晚做梦梦见了一个ecshop注射0day，醒来后忘记在哪了。|预留广告位) | 2014-02-03 16:35
求社@z7y ~
8#
mramydnei | 2014-02-03 16:37
求社@z7y ~
9#
Black-Hole (我12破处) | 2014-02-03 16:39
@VIP @mramydnei 麻烦你们不要黑z7y了。他不就长的为所欲为了点吗..
10#
千决 | 2014-02-03 18:06
Holo牛 汝甚叼 家翁可知？
11#
Black-Hole (我12破处) | 2014-02-03 18:36
@千决 打错了。。hole曰 吾家翁暂不知。
12#
李旭敏 ((????????????????????????) | 2014-02-03 23:02
@VIP JJ长10厘米···
13#
z7y (谁知女人心，园长卫生巾。) | 2014-02-03 23:14
@VIP @mramydnei 草泥马，贱人、、、、还是楼主好人
14#
LaiX ([][(![]+[])[+[[+[]]]]+([][[]]+[])[+[[!+[]+!+[]+!+[]+!+[]+!+[]]]]+(![]+[])[+[[!+[]+!+[]]]]+(!![]+[])[+[[+[]]]]+(!![]+[])[+[[!+[]+!+[]+!+[]]]]+(!![]+[])[+[[+!+[]]]]][([][(![]+[])[+[[+[]]]]+([][[]]+[])[+[[!+[]+!+[]+!+[]+!+[]+!+[]]]]+(![]+[])[+[[!+[]+!+[]]]]+) | 2014-02-03 23:24
第二、
如果对方和你住的很近，你可以买一把刀........................
15#
LaiX ([][(![]+[])[+[[+[]]]]+([][[]]+[])[+[[!+[]+!+[]+!+[]+!+[]+!+[]]]]+(![]+[])[+[[!+[]+!+[]]]]+(!![]+[])[+[[+[]]]]+(!![]+[])[+[[!+[]+!+[]+!+[]]]]+(!![]+[])[+[[+!+[]]]]][([][(![]+[])[+[[+[]]]]+([][[]]+[])[+[[!+[]+!+[]+!+[]+!+[]+!+[]]]]+(![]+[])[+[[!+[]+!+[]]]]+) | 2014-02-03 23:45
哇，像在放动作片一样牛叉呢
16#
whirlwind (息壤最大代理商，北京/香港不限内容云服务器，五线BGP/10兆独享/4千兆硬防，备案/可信，QQ493633628，海外服务器请联系Mujj-------------------------------------------------------无损音乐网 http://wusunyinyue.cn----------------------月色仍如昔，江上有归帆！-----------------------------) | 2014-02-04 01:38
求小彩旗~~
17#
小鱼倪 (一心向道，我佛淫荡 www.lq-e.cn) | 2014-02-04 09:58
欢迎大家对我进行第2个测试
18#
0749orz (一头人，牵着一头牛！) | 2014-02-04 14:35
@whirlwind 小彩旗已社，：http://hi.baidu.com/wlpcs/item/60ef4a6307a68d1ba2cf0f87
19#
0749orz (一头人，牵着一头牛！) | 2014-02-04 14:36
@mango http://hi.baidu.com/wlpcs/item/60ef4a6307a68d1ba2cf0f87 另有一个1开头的QQ
20#
核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2014-02-05 12:10
可行性很差。。。
