社会工程学案例: 白帽子的现实反击之动我兄弟你完了

admin 2020-5-30 1611

0x00

前言:作为一个白帽子,在现实中如何装一个超级完美的逼!

一个风和日历的天气,抽着小烟,喝着小酒

你是我的小呀小苹果,手机铃声想起来了,我以迅雷不及掩耳之势迅速的接通了电话!

咳咳,这就是事情的经过,逼已经装了,可是到底怎么让对方感到害怕呢!

0x01

【定位】

既然你敢跑,呢就看我的厉害吧!

分分钟定位你的位置

这里利用了一个经纬度的定位方式

当对方打开这个我们搭建好的仿造的美团网站的钓鱼网站之后会有个获取位置的提示,美团因为肯定会需要用到定位,所以大部分人都会选择允许的当对方选择允许后我们后台就会有对方的经纬度了


然后我用任意显给李×发了一条短信


什么你说这个网址一看就是假的?是个人都不会上当?

不不不你错了,我们又不是为了钓鱼他的帐号,我们的目的仅仅是让他打开网站获取经纬度位置而已

当一个人收到一条莫名的短信,这类的,相信你即使知道是假的出于好奇你也会打开吧!为了安全起见你可以可以用URL缩短一下,例如用t.cn这种短域名缩短隐藏一下你的域名。

这里我们可以看到已经获取到了经纬度!接下来当然就是定位了

百度谷歌搜索一下经纬度定位网站一堆


我们可以清晰的看到已经定位到了,经纬度定位是目前我认为最简单最容易也是最精准的定位方式了,至此我们就已经获取了李×的位置

0x02

【信息搜集】

百度搜狗谷歌360社工裤一番下来后其实并没有社么太大的收获!

因为这个人是现实的并不是网络  所以信息搜集然并卵

没办法再次联系表弟获取对方信息


在这里得到了对方的住址信息

既然要体现咱们的牛逼,呢么当然的必不可少的就是一个户籍啊!

通过QQ个人信息得到对方生日0425

然后地址是:中国*******

联系到一位体制内的朋友,说明原因后,对方帮忙报案,然后通过我给的信息进行一些模糊查询后查到了这个李×的信息

注:据说私人侦探给钱就可以查到户籍,暗网上面也有很多查的,不过这里面骗子很多。

得到户籍后,打印下来,接下来我们就该去找对方了

0x03

【正义的审判】

知道了对方的地址 对方在家不出来我们也没有办法进行批斗教育啊!

于是我再次联系表弟,得到了李×朋友的电话号码!

注:很多人其实都不太注重保护信息安全,我无数次见到说说发评论自己手机号的

就在昨天我还看到了一条评论手机号的说说,殊不知已经泄露了自己的信息

我利用任意显软件给李×打电话

通话内容是这样的

我沉着冷静的和对方通话

就这样成功忽悠对方出门了,这个时候我怕对方再打回来电话

咳咳 他朋友无辜躺枪被轰炸了1小时,这一小时他是无法接电话的!

因为知道了他在哪里,我和表弟在门口等着,没过几分钟李×便出门了,我拿出了事先打印好的户籍,走到了他身边给他看

李×一瞬间便慌了,吓的李×一直说对不起对不起

至此我表弟挨打事件到此结束,对方父母也给我表弟进行了赔偿

我在家里的地位瞬间又高了一层!


最新回复 (0)
返回
发新帖