一次简单的社工

  逛贴吧偶然发现一个人发帖说被骗了,学校里一个人被另一个人骗了,好吧,我决定出手,大的社工不行,这个小范围内应该可以把

  有名字,有QQ,有支付宝账号

  可以,支付宝申请修改密码。会发现身份证号,但是只有首位和末尾,没问题,根据首为确定了五个省级单位

  继续,查找QQ,发现空间没锁,在说说里发现了一个人与他交流提到了:回到**继续聚会啊这个意思的话

  好,搜地名,发现在这五个省里,然后百度名字加地名,发现了一个现地单位的公告,公告2015年来我校读书的人,有一个名字一样,

  继续,发现了年份,专业,我们学校学号是有规律的,知道年份,专业,还需要知道学院,正好认识几个似乎跟这个专业挂钩的专业的人

  锁定某院,问学号规律 ,查探到,弱口令进入他的教务网站,发现其班级,挂了什么科,

  简单汇总以下信息,公示在贴吧一些信息(不太重要的)

  晚上他就主动找受害人退还了钱

  做了一回白帽(算不算啊)

  哈哈哈哈哈哈

posted @ 2016-10-18 11:56  Sm411Veg  阅读(272)  评论(0编辑  收藏  举报