世界第一黑客凯文·米特尼克在《欺骗的艺术》中曾提到，人为因素才是安全的软肋。很多企业、公司在信息安全上投入大量的资金，最终导致数据泄露的原因，往往却是发生在人本身。你们可能永远都想象不到，对于黑客们来说，通过一个用户名、一串数字、一串英文代码，社会工程师就可以通过这么几条的线索，通过社工攻击手段，加以筛选、整理，就能把你的所有个人情况信息、家庭状况、兴趣爱好、婚姻状况、你在网上留下的一切痕迹等个人信息全部掌握得一清二楚。虽然这个可能是最不起眼，而且还是最麻烦的方法。一种无需依托任何黑客软件，更注重研究人性弱点的黑客手法正在兴起，这就是社会工程学黑客技术。
社会工程学经常被Hacker运用在Web渗透方面，也被称为没有“技术”却比“技术”更强大的渗透方式。 历史上，社会工程学是隶属于社会学，不过其影响他人心理的效果引起了计算机安全专家的注意。
此程序是一份仅提供Web编程模仿技术研究，社会工程师水平锻炼，网络防骗流程深入研究的一份程序，并且程序性质不为公开性。
whois（读作“Who is”，非缩写）是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询。
0x00 开头照例扯淡 自从各种脱裤门事件开始层出不穷，在下就学乖了，各个地方的密码全都改成不一样的，重要帐号的密码定期更换，生怕被人社出祖宗十八代的我，甚至开始用起了假名字，我给自己起一新网名”兴才
社会工程学（Social Engineering）,一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，取得自身利益的手法，近年来已成迅速上升甚至滥用的趋势.那么，什么算是社会工程学呢？它并不能等同于一般的欺骗手法，社会工程学尤其复杂，即使自认为最警惕最小心的人，一样会被高明的社会工程学攻击手段损害利益.
关于“人肉”的技术，大致可以分为三步来做。当然了我这个只是提供思路（学习用的），若用于犯罪
原文链接；https://blog.csdn.net/Eastmount/article/details/100585715
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。
信息搜集对于后续的渗透测试至关重要，信息的完整性决定着能否挖掘出网站漏洞，本篇文章将从几个方面讲解信息搜集的思路及技巧和具体的防范方法。
具体实践中，公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。
在渗透测试过程中，我们少不了用到后渗透技术，就是说内网渗透（域渗透）。我们今天就来简单学习一下基本的内网渗透（域渗透）技术，信息收集篇。
朋友上个月送了我一张免实名的电话卡，于是我插到手机里用来注册网站APP使用，有趣的是，前几天我这张电话卡在短短几分钟内收到无数条短信、电话轰炸。
不了解注入的可以看看我之前的文章今年十八，喜欢SQL注入_迷雾安全-红中的博客-CSDN博客
当拿到一个QQ、邮箱的时候，首先利用搜索引擎搜索网上的痕迹！ 如： 百度贴吧、某论坛留下的联系方式、等等 NO.1 百度贴吧的泄露 1.通过百度贴吧我们可以从此看到他的百度账号，进入他的贴吧主页根据他回复的内容、关注的贴吧，可以基本分析他所在的城市，当然如果不注重个人隐私的人可能你还能看到他的手机号（当地找人、出售东西等等事情）、生日（贴吧游戏，这种游戏都玩过吧，找生日相同的）。 NO.2 QQ泄露 一、基本泄露 1.网上流行的空间“游戏”（大家应该在空间中都见到过 如：“你的前世是干什么的”，游戏需要你输入你的名字并转发！等等类似游戏），从而即可能拿到该目标的名字、生日 等已泄露信息！ 2.留言板的泄露： -祝福的生日快乐- -“我喜欢你”得到的小迷妹（弟）QQ- -“一直在一起”得到的女（男）朋友的QQ- 等等等 [记得把目标所有的个性签名、说说、留言 等等浏览一遍，说不定有意想不到的东西哦！] 二、关系的寻找 1.浏览说说可以寻找到经常回复目标说说的人、暧昧回复的人 2.留言寻找到的人（上面有说） 这些都可以作为“利用”的工具。 [当然，如果目标未暴露隐私 如学校 等等，可以从目标同学、朋友方面探测！] NO.3 社工库的泄露 此节不许介绍，大家都懂。通过社工库可以得到该用户的老密码与信息之类的 NO.4 并不多见的信息 1.QQ中关注的部落（与百度贴吧一样）、QQ资料中加入的群！ 2.whois信息：如果目标有网站可以查询一下whois信息，有的时候能拿到目标的姓名与邮箱（有的时候域名可能是代理注册的，我们可以进行一下whois反查 查看是否有与当前目标相同的邮箱，当然，不排除目标拥有的多个网站！），当然，这也可能是造假信息！ 3.爆破而来的手机号：发现目标注册的某网站，我们就进行找回密码，发现目标已经绑定手机号，需要输入他的手机号才能进行发送找回信息的验证码，我们可以对此进行爆破！根据目标地址即可分析手机号的几位，通过找回手机号所给的提示（一般都会告诉你前三位！）进行生成字典！ =======（信息泄露一般就这些-欢迎补充）======= 奇淫技巧 NO.1 通过显iP QQ查询IP地址并定位 当然，不是只能使用显IPQQ，我们也可以使用其他的方式，如：任务管理器中的网络监控（http://jingyan.baidu.com/article/6181c3e084fb7d152ef15385.html） 也可以使用cmd命令进行查看与你正在聊天对方的IP，适用于所有聊天软件！ NO.2 判断目标的手机号是否在使用 在手机的联系人中添加目标的手机号，备注随意.在QQ/微信上面点添加好友，然后都会自动扫描联系人中正在使用的QQ，如果有目标的QQ，就代表获取到的手机号绑定了目标QQ，也就是说，当前号码的确在使用！ NO.3 利用支付宝获取到对方姓名
人是安全管理中最大的安全隐患。不记得这句话从哪里看到的了。不过我们经常会看到类似于从一个司机邮箱渗透到企业重要系统的案例（参考资料1），越来越热的apt攻击也选择人作为突破口。比如针对Google的极光攻击就是因为一个员工点击了聊天消息的链接从而导致被渗透的（参考资料2）。 所以当防火墙配置恰当，数据已经加密，防病毒升级到最新，所有的措施都安排妥当之后，不要忘记人也是一个很大的风险来源。本文会先介绍企业员工可能导致的安全风险以及常用的防御方法。最后会从SIEM的角度尝试一种可能的解决方案。
最近没什么时间好好去打个ctf，这段时间抽空找了两个ctf比赛做了做web题目，也算是长了很多见识，这里还是留存下觉得有用的东西。
前言 很多小伙伴溯源一般只追查到whois信息，但个人认为该信息未必是真实有效的，挖掘背后的信息才是正章。 起因 今天在朋友圈，看到朋友发了一条信息，说收到带病毒短信。 分析 直接通过上述地址下载该安
The Pen Test Partners的研究员Ken Munro，在伦敦某场节目里他演示了如何连上目标的智能水壶，然后窃取你的Wifi密码。 轻松黑掉你的智能水壶 这个实验再次证明了，在物联网中配置不当的设备，将对我们造成严重的安全威胁。Ken Munro这次分析的是iKettle，这是一种可以用特定智能手机应用程序远程控制的家庭智能水壶。 Ken Munro解释道，只需要使用一些社工数据、定向天线，以及一些网络设备，就可以轻松获取iKettle当前连入的Wifi密码。 Ken Munro的实验表明了当
这周会长出了两道关于渗透的题目，综合性相当强，几乎已经是一道正式的ctf的200分题目了，题目很简单是这样的。
0×00前言 随着网络的发展，个人信息泄露情况不断升级，个人信息在“黑市”的贩卖日益猖獗。网络中早已公然兜售酒店开房等信息，而这些信息仅可在少数渠道才可获得，准确度之高令人触目惊心。 0×01起因 美(pao)酒(huo)佳(lian)人(tian)的2月14刚刚过完，金乌实验室的小伙伴们近日注意到“查开房”等关键词的搜索热度迅速飙升。通过百度搜索发现，很多网站都在提供查询开房信息和手机定位等隐私查询服务。 经调查发现，从开房记录流出到出售再到推广网站，已经成为一条成熟的产业链，本文为针对查开房网站背后作者
前言 几天前，我在FreeTalk北京站演讲了《数据清洗在网络安全中的应用》，由于时间关系，很多内容并没有讲到，会议结束后很多人也私信问我很多问题。其实在这个信息大爆炸的时代，数据清洗可以应用在众多的
免费社工库Q绑查询html源码程序无需安装，直接本地用浏览器打开就可以使用了，因为是HTML前端项目的，当然，上传到主机或者服务器的方式也可以。
最终社工手法我想是极为常见的一种方式，它的先决条件是获取到对方电话，电话号已注册支付宝。方式很简单，只需要选择转账输入大额转账，就会弹出对方姓名，除去姓氏的验证方式，嗯，这时你可以进行简单的猜解，或进行短信伪装调查
对于爱好黑客技术的朋友来说，很多人都遇到过类似的问题：你会盗号吗？ 你能盗Q吗？怎么样盗别人的QQ号？
因为大学时期接触社工库比较多，一直不敢一码通怕被撞库，短信验证码来随机设置密码。下次要用时再手机号找回，重新设置。
上面这句话绝不是危言耸听，只要你是一个现代人，需要通过手机来注册一系列的社交软件和网站，那你的身份信息泄露的几率就会非常之高。
0x00 概览 Hacking Team的RCS针对的系统平台覆盖面广、泄漏的源码模块众多。安恒安全研究团队发现其中的vector-rmi-master.zip为一个WAP PUSH命令行工具。 W
如何分析邮件安全性： 1、看发信人地址(邮件代发、相似域名) 2、看发信内容信息 3、看发信内容附件 4、查询发信域名反制 红队APT钓鱼邮件内容分析(邮件源代码 发送方IP、X-Mailer、钓鱼工具Gophish、指纹特征等) 个人邮箱洽谈人发送的内容分析
弱密码一直是广大安全人员的痛。web管理页面、公网服务连接密码（如邮件、sql等）、内网终端、服务器登录等都是弱密码的重灾区。一旦被人利用成功，损失巨大。
这天，我和往常一样，翻看着粉丝给我发的消息，有一条消息引起了我的留意，这位粉丝的老婆因为迷上了网赌，把买房的一百多万存款全部输干净了
随着安全技术的不断开发，利用技术弱点进行攻击变得越来越困难，攻击者更多地转向利用人的弱点。
Christopher Hadnagy 社会工程-安全体系中的人性漏洞 社会工程 卷2：解读肢体语言 社会工程 防范钓鱼欺诈 卷3 信息安全技术管理 杰出全专家教你辨识并防范钓鱼欺诈 避免信息被窃取 入侵的艺术 (凯文米特尼克全集) 欺骗的艺术 线上幽灵 非安全 黑客社会工程学攻击档案袋 反黑风暴-黑客社会工程学攻防演练 武新华
本章主要介绍的是渗透测试前期准备工作-信息收集，将从IP资源，域名发现，服务器信息收集，网站关键信息识别，社会工程学几个方面谈谈如何最大化收集信息。
今天在网上看到一篇关于渗透测试工具的列举，点开一看，实在汗颜，好多我都没听过 ，列出来以便我以后学习时候查看自己还有哪些不足
本文对edusrc挖掘的部分漏洞进行整理，将案例脱敏后输出成文章，不包含0DAY/BYPASS的案例过程，仅对挖掘思路和方法进行相关讲解。
“人肉搜索”简称人肉，是一种以互联网为媒介，部分基于人工方式对搜索引擎所提供信息逐个辨别真伪，部分又基于通过匿名知情人提供数据的方式去搜集关于特定的人或者事的信息，以查找人物身份或者事件真相的群众运动。
一个人在网络上行走，难免要在各种不同的网站上注册不同的账号，而有些你注册过的网站在被黑客入侵并获取数据库之后，黑客会根据你的密码使用习惯生成字典，或直接使用数据库内的密码，去尝试登陆你的其他平台的用户中心，获取你的更多信息。 如淘宝、卡盟、JD、各大论坛等网站，都会涉及到你的更多信息。
二、网络黑产数据研究与分析 1. 疯狂病毒：日均54万手机中毒，支付病毒猛增 数据来源：腾讯手机管家、腾讯电脑管家 2014年腾讯管家安全软件在PC端上发现超过1.3亿个新增病毒，移动端上发现超过
近日，国内各地都陆续发生了一些利用短信验证码冒用身份、窃取银行账户、金融类 APP 财产的案件，受害者甚至莫名其妙“被网贷”，进而遭遇较大经济损失。
前言： Omer Gil在BlackHat USA 2017 和BSides Tel-Aviv 2017 上，对Web 缓存欺骗技术这种攻击技术进行了演示，在他发布的“Web 缓存欺骗技术白皮书”中也做了详细的介绍。在特定情况下，web缓存欺骗攻击可以导致攻击者获得受害者的敏感信息。 Web缓存是指Web资源以副本的形式介于Web服务器和客户端之间，当下一个相同请求来到的时候，会根据缓存机制决定是直接使用副本响应访问请求，还是向源服务器再次发送请求。在实际应用中，web缓存十分常见，主要是Web缓存有着如下
一，背景： 用户数据泄露一直是如今互联网世界的一个焦点，从最近的京东撞库抹黑事件，到之前的CSDN，如家用户数据的泄露，服务商和黑客之间在用户数据这个舞台上一直在进行着旷日持久的攻防战。 对于大多数用户而言，撞库可能是一个很专业的名词，但是理解起来却比较简单，撞库是黑客无聊的“恶作剧”，黑客通过收集互联网已泄露的用户+密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登陆的用户。 以京东之前的撞库举例，首先京东的数据库并没有泄漏。黑客只不过通过“撞库”的手法，“凑巧”获取到了一些京东用户的
近日在网上愉快的冲着浪，误打误撞的点开了某链接直接跳转到某游戏私服的网站，刚想关掉背景音乐吸引住了我，别说还蛮好听的，用听歌识曲识别是许美静唱的《边界1999》一代人的回忆啊，既然你的背景音乐那么动听那就别怪我不客气了。
wonderkun 撰写 无回复 一组很棒的渗透测试资源，包括工具、书籍、会议、杂志和其他的东西 目录： 在线资源 渗透测试资源 Shell 脚本资源 Linux 资源 Shellcode 开发 Social社工资源 开锁资源 工具 渗透测试系统版本 渗透测试基础工具 漏洞扫描器 网络工具 Hex编辑器 破解 Windows程序 DDoS 工具 社工工具 藏形工具 逆向工具 书籍 渗透测试书籍 黑客手册系列 网络分析书籍 逆向工程书籍 恶意程序分析书籍 Windows书籍 社工书籍 开锁书籍 漏洞库 安全
DNS作为互联网的基础服务和入口，对站长的重要性不言而喻。然而在中国，或者说世界范围来讲，DNS正在面临越来越严重的安全威胁，针对DNS服务的攻击也越来越严重。DNS攻击具体表现就是攻击流量越来越大、攻击手段越来越新颖。 DNSPod为了保障用户的解析服务，这两年也做了很多相应的工作来应对这些攻击。 DDoS 虽然Anonymous没能黑掉13个根域名服务器，不过年初Spamhaus受到300G的攻击，攻击流量之大史无前例，对整个欧洲的互联网都造成了很大的影响。Spamhaus攻击是通过大量的递归DNS服务
三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看验证方式是否能绕过，注意结合服务器的解析特性，比如典型的IIS6.0、阿帕奇等。
DMitry（Deepmagic Information Gathering Tool）是C编码的UNIX/(GNU)Linux命令行应用程序
三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看验证方式是否能绕过，注意结合服务器的解析特性，比如典型的IIS6.0、Apache等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
