成功端掉了一个色情网站!教科书级的社工教学。

李志宽
• 阅读 1745

0x00 事件起因

在知乎上,有一位叫凌云的大神讲述了自己端掉色情网站还把建站者揪出来教育了一顿,剧情实在精彩,主题非常正能量,强烈推荐给大家阅读。

以下是正文内容。

“我顺着一个色情网站域名顺藤摸瓜查到了背后操控者的真实身份,最后劝他关掉了色情网站,找份正经工作好好干”。

——凌云

今天要讲的事是在去年的9月份发生的,今天重新整理并且写下后来发生的事。

事情是这样的

有天夜里我无意发现这个色情网站,本不想多事去搭理,但我发现在里面有一些小孩儿的资源,然后就发生了下面的事。

成功端掉了一个色情网站!教科书级的社工教学。

最初拥有的信息只有一个域名,经验告诉我这类网站大多都是用假信息注册的,唯一真实的就是域名在西部数码注册的

成功端掉了一个色情网站!教科书级的社工教学。

在反查该邮箱的时候找到另一个网站,上门大保健。。

成功端掉了一个色情网站!教科书级的社工教学。

我尝试去社工欺骗西部数码的客服获得更多有用的信息,当时没有截聊天记录下来,为了让大家更直观去感受,我特意做了个对话框。

成功端掉了一个色情网站!教科书级的社工教学。

最后的结果是失败,客服说涉嫌到用户隐私让我提交工单会有技术支持的。

突然想起那个色情网站里有注册的功能,当时想尝试去寻找网站的漏洞入侵,没想到注册居然要邀请码,正是这个邀请码收款的帐号给与了他致命的一击。

成功端掉了一个色情网站!教科书级的社工教学。

我顺着留下的商户QQ号往下查

成功端掉了一个色情网站!教科书级的社工教学。

以该QQ号作为关键词去检索遗留在网络中的信息,发现他在一个资源网发布了一个免费领手镯的教程,我下载了这个教程后发现里面有几张图片,突然想起照片如果是原图很有可能记录下当时拍摄的经纬度导致隐私泄漏

成功端掉了一个色情网站!教科书级的社工教学。

查看了每张照片的属性,有一张居然真的记录下来照片的GPS位置。

成功端掉了一个色情网站!教科书级的社工教学。

利用经纬度转换工具将度数,度分秒转换一遍,得到以下结果

成功端掉了一个色情网站!教科书级的社工教学。

通过百度地图的API查询了该经纬度对应的位置是在河南省辉县市

成功端掉了一个色情网站!教科书级的社工教学。

综合以上的信息来看,教程上传的时间是在17年,收快递大部分都是填家里的地址,对方很有可能免费领到了手镯之后拍照写教程,所以猜测辉县市就是他家所在的城市

为了获取更多信息,我冒险一次去接触这个站长,以需要更多邀请码,价格能否便宜为理由去联系网站留下的商户QQ,他给了我一个微信收款二维码,这对我没任何用处。

转念一想告诉他,我是做灰色产业的,平常引色流总是收到小金额的转账,微信和支付宝禁止了我转账,要付款给你只能加你好友发红包了。

我这么做的目的就是想告诉他,我也是做违法的东西,一来可以套到他的微信号或者支付宝号码,二来可以降低他对我的警惕。

先入为主把我的微信小号留给他之后,果然他上钩了。

成功端掉了一个色情网站!教科书级的社工教学。

等他同意之后立马将他朋友圈翻了个底朝天,在我退出他朋友圈之后发现他屏蔽了我,警惕尚未消除,这个没有任何关系,我要的东西已经找到了,在翻他朋友圈保存了一张他的毕业照和他的微信号

成功端掉了一个色情网站!教科书级的社工教学。

因为我没钱买那么多邀请码,为了不打草惊蛇我开始装无脑小学生勒索他邀请码,对他直接开骂,说你骗我朋友的钱,我朋友给钱了但没有邀请码,你必须要给我一个,最后气的他直接把我删了。

既然目的已经达到,继续开始忙碌的挖信息过程,同样是以他微信号作为关键词去检索遗留的内容,找到了他在辉县吧发的一条帖子

成功端掉了一个色情网站!教科书级的社工教学。

从帖子的内容来看,他是做房产中介的,这也证明了我上面的猜想,对方的确是辉县市人。

进去他的贴吧里翻信息,找到了另一条帖子,现女友或前女友是海宁人

成功端掉了一个色情网站!教科书级的社工教学。

而他的贴吧帐号是一个疑似QQ号的数字。

成功端掉了一个色情网站!教科书级的社工教学。

再次检索这个贴吧帐号遗留在网络的信息,发现他关注了郑州师范学院,无缘无故并不会关注某个学校的贴吧,不禁让我猜测他应该以前在郑州师范学院读过。

成功端掉了一个色情网站!教科书级的社工教学。

另外还找到了他想买个干净的QQ号,发帖时间是在2015年,或许他从那个时候起就在做违法的事了,最后也无法证实。

成功端掉了一个色情网站!教科书级的社工教学。

用支付宝搜索邮箱功能,搜索他110开头的QQ大号,知道了他的真实姓名

成功端掉了一个色情网站!教科书级的社工教学。

尚未知道他姓什么,所以我整理了目前的调查结果,综合所知道的信息继续社工他套取更多信息

成功端掉了一个色情网站!教科书级的社工教学。

买了一个新的微信号之后,伪装成中年人的样子,头像设置成一盆花,昵称改成了往事随风,在加他在贴吧留下的微信前,我特地去看了辉县市的地图和58同城的卖房信息,给他发了一条验证信息:“你好,市中心老一中有没有二手房出售”

他问了我预算之类的问题,我问他能不能电话里聊,我不太会打字,同时插入了几个错别字,让他给我留了一个电话,为了不引起他的警惕,我用改号软件把我的号码改成了归宿地河南的电话。

电话很快就接通了,我问怎么称呼他,他说叫小陈就好了,然后给我介绍了几套房源,问我人在哪这类的话,这哥们特逗说话有点结巴的样子,也不知道这鸟样怎么能当中介。

挂了电话之后我搜索了他留给我的15开头的手机号添加微信好友,就是以他本人照片作为头像(涉及隐私往死里打码)

成功端掉了一个色情网站!教科书级的社工教学。

再次验证了他支付宝实名信息,确认真实姓名是陈宝全,再次整理一遍目前的信息后,我决定去劝他善良。

成功端掉了一个色情网站!教科书级的社工教学。

成功端掉了一个色情网站!教科书级的社工教学。

他不知道我是警察还是什么人,直接让我开门见山,教育了他一下他告诉我今晚就关站,并且清空数据,找份正经事做。

成功端掉了一个色情网站!教科书级的社工教学。

从去年9月份色情网站已经关闭,截至现在都无法打开

成功端掉了一个色情网站!教科书级的社工教学。

而他现在在做什么事,我也无从得知,只是希望他能真正的改过自新。

在写到这里,这件事已经画上了一个完美的句号,调查花了一周左右的时间,最后获得了一个完美的结局。

成功端掉了一个色情网站!教科书级的社工教学。

【最全社工教程】【灵魂社工教程】

答应我,做个好人!

成功端掉了一个色情网站!教科书级的社工教学。

点赞
收藏
评论区
推荐文章
blmius blmius
2年前
MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1
文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s
Jacquelyn38 Jacquelyn38
2年前
2020年前端实用代码段,为你的工作保驾护航
有空的时候,自己总结了几个代码段,在开发中也经常使用,谢谢。1、使用解构获取json数据let jsonData  id: 1,status: "OK",data: 'a', 'b';let  id, status, data: number   jsonData;console.log(id, status, number )
皕杰报表之UUID
​在我们用皕杰报表工具设计填报报表时,如何在新增行里自动增加id呢?能新增整数排序id吗?目前可以在新增行里自动增加id,但只能用uuid函数增加UUID编码,不能新增整数排序id。uuid函数说明:获取一个UUID,可以在填报表中用来创建数据ID语法:uuid()或uuid(sep)参数说明:sep布尔值,生成的uuid中是否包含分隔符'',缺省为
Stella981 Stella981
2年前
Android So动态加载 优雅实现与原理分析
背景:漫品Android客户端集成适配转换功能(基于目标识别(So库35M)和人脸识别库(5M)),导致apk体积50M左右,为优化客户端体验,决定实现So文件动态加载.!(https://oscimg.oschina.net/oscnet/00d1ff90e4b34869664fef59e3ec3fdd20b.png)点击上方“蓝字”关注我
Easter79 Easter79
2年前
Twitter的分布式自增ID算法snowflake (Java版)
概述分布式系统中,有一些需要使用全局唯一ID的场景,这种时候为了防止ID冲突可以使用36位的UUID,但是UUID有一些缺点,首先他相对比较长,另外UUID一般是无序的。有些时候我们希望能使用一种简单一些的ID,并且希望ID能够按照时间有序生成。而twitter的snowflake解决了这种需求,最初Twitter把存储系统从MySQL迁移
Wesley13 Wesley13
2年前
00:Java简单了解
浅谈Java之概述Java是SUN(StanfordUniversityNetwork),斯坦福大学网络公司)1995年推出的一门高级编程语言。Java是一种面向Internet的编程语言。随着Java技术在web方面的不断成熟,已经成为Web应用程序的首选开发语言。Java是简单易学,完全面向对象,安全可靠,与平台无关的编程语言。
Stella981 Stella981
2年前
Django中Admin中的一些参数配置
设置在列表中显示的字段,id为django模型默认的主键list_display('id','name','sex','profession','email','qq','phone','status','create_time')设置在列表可编辑字段list_editable
Wesley13 Wesley13
2年前
35岁是技术人的天花板吗?
35岁是技术人的天花板吗?我非常不认同“35岁现象”,人类没有那么脆弱,人类的智力不会说是35岁之后就停止发展,更不是说35岁之后就没有机会了。马云35岁还在教书,任正非35岁还在工厂上班。为什么技术人员到35岁就应该退役了呢?所以35岁根本就不是一个问题,我今年已经37岁了,我发现我才刚刚找到自己的节奏,刚刚上路。
Wesley13 Wesley13
2年前
MySQL部分从库上面因为大量的临时表tmp_table造成慢查询
背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_
Python进阶者 Python进阶者
2个月前
Excel中这日期老是出来00:00:00,怎么用Pandas把这个去除
大家好,我是皮皮。一、前言前几天在Python白银交流群【上海新年人】问了一个Pandas数据筛选的问题。问题如下:这日期老是出来00:00:00,怎么把这个去除。二、实现过程后来【论草莓如何成为冻干莓】给了一个思路和代码如下:pd.toexcel之前把这
李志宽
李志宽
Lv1
男 · 长沙幻音科技有限公司 · 网络安全工程师
李志宽、前百创作者、渗透测试专家、闷骚男一位、有自己的摇滚乐队
文章
89
粉丝
25
获赞
43