老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场

大家好，我是九歌

这天，我和往常一样，翻看着粉丝给我发的消息，有一条消息引起了我的留意，这位粉丝的老婆因为迷上了网赌，把买房的一百多万存款全部输干净了

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第1张

按往常来说，我是不会对这种赌博输钱给予帮助，但看他向我如此哭诉，并说不指望找回了那笔钱，只要这个网站不会再害其他人就行了。

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第2张

我也就答应他试一试，我加了他的微信

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第3张

接着我让他描述了一遍起因经过 (这个哥们也太惨了，我看着都有点于心不忍了...)

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第4张

安慰了他让他不要自杀后找他要了这个网站的网址

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第5张

研究了一下发现这个是彩票网站，彩种分别有重庆时时彩、北京赛车PK10、快3等以及一个私立的彩票，根据那位粉丝所说，他的老婆被人引导玩的自建的彩票，赌五块钱赢的话就会给她30，我推测，他的老婆刚开始玩的时候被提高了中奖率，到最后沉迷进去的时候慢慢的降低中奖率，但之后还是会让她偶尔赢一两次。

话不多说，我们直接开干，通过站长之家的Whois查询功能试了一下，注册人的信息已经全部被隐藏起来了，域名是在Godaddy注册的 【GoDaddy是一家提供域名注册和互联网主机服务的美国公司】

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第6张

接着我又用站长之家的Ping功能查询了一下有没有加CDN，

如下图可知，所有的节点Ping此网站的返回值全部都是一个IP，可以推测出来并没有添加CDN，并且识别出了这个网站搭建在阿里云的香港服务器上 (这个站长的胆子也太大了)

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第7张

我考虑到赌博网站会频繁更替域名，于是我通过同IP网站查询的功能进行搜索

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第8张

不出所料，我们查询到了在此台香港阿里云的服务器上有着237个站点，并且用的网站模板全部都是同一个，估计是想大面积撒网

我在其中的一个网站里面看到了这个站长留下的QQ，我尝试着加他，发现是一个专门的客服QQ

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第9张

我给他发送消息并没有理我，我去到他的空间进行痕迹的查找

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第10张

我发现他的空间的说说每一条都被一个昵称为y的QQ点赞过，并且这些说说的时间跨度很大，我推测这有可能是他的小号

我为了检测具体是不是同一个人，我用手机访问他的QQ空间进行添加好友的操作，获取到他的QQ

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第11张

我利用QQ的忘记密码功能，查询了一下这两个QQ绑定的手机号，开头全部都是188的号段

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第12张

但这并不能成为确凿的证明，我接着利用贴吧的高级搜索功能查询到网名为y的QQ号留了赌博网站客服的Qq，已经确定了是一个人了

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第13张

现在缩小了目标范围，我们开始对此QQ进行调查

我到社工库里面尝试了一下能不能查询到这个QQ的老密

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第14张

还真的让我查到了有用的信息！但是查到的密码用MD5进行加密了，我们到MD5的解密网站去进行解密

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第15张

查询到的密码是五个英文字母+123456，我尝试了一下登陆，可惜早已改了密码，我推测密码前的五位数字是他的常用ID 【很多人都喜欢把自己的ID/姓名/手机号放到自己的密码里面】 

百度查询到的信息太少了，我们打开万能的谷歌搜索他的ID

谷歌不负众望，我查询到了他在吾爱破解的账户

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第16张

用户名是他的ID+他QQ的前三位数字，他在这个帖子里面留下了另一个QQ

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第17张

这个QQ 里的空间全部都是一些感叹，生活的吐槽之类的话，应该就是他的生活号了，我先申请添加他的好友，接着我继续在谷歌上搜索

我在他的腾讯微博里面搜索到了一串18位数字

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第18张

18位数字，格式和身份证号一模一样，我推测这是他的身份证号

我接着用他的QQ邮箱尝试能不能搜索出支付宝

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第19张

我利用支付宝转账功能的姓名验证获取到了他的全名，拿到了姓名和身份证号

现在有一个黑科技就是只需要身份证号+姓名就可以查询出身份证上的照片，我们使用这个查询接口查出了此人的身份证照片

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第20张

现在我们已经有了对方的如下信息：

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第21张

现在我们要查询他的手机号码，我在搜索引擎并没有查询到关于手机号的信息，我尝试着用Telegram的社工库查询接口对他的生活进行查询

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第22张

查询到了两条老密，其中一条是一串和手机号格式一样的11位数字

我为了验证此手机号是否还在使用，我利用QQ的忘记密码功能验证了一番

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第23张

现在我们又突破了一个点，获取到了他的手机号！

我们通过他的生活QQ进行域名Whois反查

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第24张

打开这个网站发现是一个美腿网站....里面还包含了这个人自己拍摄的照片

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第25张

因为他上传的都是高清原图，所以我发现他自己拍摄的照片全都包含了经纬度的信息，我通过MagicEXIF定位到了他的家庭地址 【涉及隐私往死里打马】

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第26张

到这个时候我已经有了他的所有信息了，我现在来找他谈判

他的生活号已经同意了我的QQ好友申请

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第27张

他竟然死活不承认，敢做不敢当，真令人轻视了几分

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第28张

撕破脸皮厚就直接开骂了，我知道我已经占了上风，心理学里面有研究表示人通常会用无休止的谩骂来掩饰他们内心的恐惧

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第29张

我直接把他的个人资料发送给他了，瞬间安分下来了

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第30张

让他闭站的同时我也没忘记了我的初衷，能把钱要回来还是帮帮他们吧

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第31张

看到他们这么快服软松了一口气，就怕他们死鸭子嘴硬

我找那位读者要了他的银行卡账号，让这位站长将钱转给了他

并且监督这个人将所有赌博网站给关闭了，那个私拍网站因为没有过度暴露，全部都是腿照，我也没有逼得太紧就没管了。

最后，你当我有这么好心的放他一马吗？

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第32张

老婆沉迷赌博输了一套房，我顺藤摸瓜端了澳门赌场 社会工程学 安全文摘 黑白网 安全文摘 第33张

小赌伤情,大赌伤家,远离赌博,家和业兴

文由Hack