当前位置：首页热门资讯正文

注意，你注册的假1024可能就是它

热门资讯 2024-12-25 15:04:30

近年来，随着信息技术的迅猛发展，网络已经成为我们生活不可或缺的一部分。网络小芬给我们带来方便快捷的同时，也成为诈骗犯罪的温床，不发分子利用网友的好奇心理，制作上线钓鱼网站诱骗消费者。钓鱼网站是不法分子尽心网络诈骗的主要手段之一。

注意，你注册的假1024可能就是它互联网经验心得第1张

今天讲的就是一次对钓鱼渗透到社工的经历

废话不多说看图跑进来的请认真看记好笔记

目标站 http://www.caoliu10240.com/

1024大家并不陌生把没错今天说的就是一个草榴的钓鱼网站，网站是假的，可收集你个人帐号和密码信息确实真的!

注意，你注册的假1024可能就是它互联网经验心得第2张

点击任何东西都要你注册抱着激动的心情我们注册一个试试，然而注册完了需要你交钱成为vip才能给你看，或者还有一个办法就是要你推广到各个群要有是个人通过你的邀请连接注册了那么你就能不用交钱成为会员，我相信大部分人都会选择丢到个大群让别人去注册把，然而就算通过你的邀请连接注册了上百人上万人你也根本不会成为那传说中的SVIP

然而这并没有什么卵用，他们的目的就是为了收集你的帐号密码，然后通过你发送的邀请连接收集跟多人个人账户密码，滚雪球一样，没有限制，也没有终点!

注意，你注册的假1024可能就是它互联网经验心得第3张

下面就是日战环节国际惯例随手试了一个admin找到了后台熟悉的界面

良精南方cms

注意，你注册的假1024可能就是它互联网经验心得第4张

直接利用越权添加账户密码漏洞添加一个管理员然后我们进入后台看看把。

注意，你注册的假1024可能就是它互联网经验心得第5张

阉割版试了几种那shell方法就不成功编辑器组建被删除上传点被删除网站配置没敢插怕插坏了配置线面工作就没法干了继续看：

注意，你注册的假1024可能就是它互联网经验心得第6张

截止到昨天就有10000+用户的信息被收集用户名密码邮箱

既然搞不定shell 那么我们就搞管理员了

通过whois信息查询到邮箱一枚

注意，你注册的假1024可能就是它互联网经验心得第7张

注意，你注册的假1024可能就是它互联网经验心得第8张

注意，你注册的假1024可能就是它互联网经验心得第9张

空间里面都是买药的不知道药是真是假

注意，你注册的假1024可能就是它互联网经验心得第10张

注意，你注册的假1024可能就是它互联网经验心得第11张

不敢相信一个妹子搭建黄色网站收集用户个人信息继续社工

注意，你注册的假1024可能就是它互联网经验心得第12张

通过百度得知他有经常活跃在糗事百科

注意，你注册的假1024可能就是它互联网经验心得第13张

用户名为風夜殤

注意，你注册的假1024可能就是它互联网经验心得第14张

通过这条信息可以知道他是做网赚的好了继续翻

注意，你注册的假1024可能就是它互联网经验心得第15张

他给评论别人帖子要种子这个不像是妹子能做出来的啊从这里得到了另一个

注意，你注册的假1024可能就是它互联网经验心得第16张

通过这个qq的QQ群历史备注查出来名叫申燕鹏完全一个妹子的名字啊目测这个是生活号进空间看看

注意，你注册的假1024可能就是它互联网经验心得第17张

可以推断 1月27是生日今年20 那么就是1997年出生的 19970127

注意，你注册的假1024可能就是它互联网经验心得第18张

经常在这里运动坐标河南省郑州市

注意，你注册的假1024可能就是它互联网经验心得第19张

注意，你注册的假1024可能就是它互联网经验心得第20张

通过留言板找到手机号但是是2012年的不确定现在还用不用了

注意，你注册的假1024可能就是它互联网经验心得第21张

百度搜索qq号得到百度帐号

注意，你注册的假1024可能就是它互联网经验心得第22张

关注1024那你还关注戒色在下佩服虽然关注了微博互粉但是我并没有找到他的微博技术不够啊通过关注的小米贴吧可以猜测他用的是小米手机

现在有了手机号两个QQ号还有一个百度帐号还有一个常用用户名

我们继续用用户名搜索一下了

得到他在dosyp论坛有帐号测试帐号密码有惊喜户名名和密码是一样的

注意，你注册的假1024可能就是它互联网经验心得第23张

可以看到这就是他生活号邮箱我们继续搜索

注意，你注册的假1024可能就是它互联网经验心得第24张

注册了知乎我们继续登录测试

注意，你注册的假1024可能就是它互联网经验心得第25张

经过几次测试用生活号邮箱+某度账户名登录成功

一个二十岁的小伙子整天关注的都是些什么鬼

注意，你注册的假1024可能就是它互联网经验心得第26张

这个站密码猜死我了最后没办法用钓鱼网站后台密密码登录测试成功了可以确定是这个人

注意，你注册的假1024可能就是它互联网经验心得第27张

可以确定是这个人了

注意，你注册的假1024可能就是它互联网经验心得第28张

通过ip查出来的地址

注意，你注册的假1024可能就是它互联网经验心得第29张

通过生活号+黄色网站后台密码登录成功

注意，你注册的假1024可能就是它互联网经验心得第30张

通过生活号邮箱+某度帐号登录成功

然而本人不才没能拿下百度帐号

为了验证手机号他现在还在用我去登录小米试试

注意，你注册的假1024可能就是它互联网经验心得第31张

通过两小时的猜测密码还是和前面的某站用户名一样 +手机号登录成功但是异地登录要手机验证怎么绕过那突然想到了登录小米论坛不需要验证然后去登录小米论坛

注意，你注册的假1024可能就是它互联网经验心得第32张

小米论坛登录成功

注意，你注册的假1024可能就是它互联网经验心得第33张

通过小米的手机找回定位成功

注意，你注册的假1024可能就是它互联网经验心得第34张

注意，你注册的假1024可能就是它互联网经验心得第35张

有两台设备然而想查看手机相册通讯录需要手机验证或者邮箱验证这两个一个没拿下来太可惜

注意，你注册的假1024可能就是它互联网经验心得第36张

登录米聊可以确定手机号是他现在还在用的

然而名字是妹子的名字感觉名字出错了所以用手机号

去找回密码测试

注意，你注册的假1024可能就是它互联网经验心得第37张

*炎朋

不对啊前面QQ群关系查出来的不是这个名字啊通过对照 QQ群馆续得到的是申燕鹏然而我们支付宝的又不一样直接转账会提示验证名字出来得就是后面两个字我们第一个试试申验证功过

最后得出的结论真实姓名申炎朋

注意，你注册的假1024可能就是它互联网经验心得第38张

注意，你注册的假1024可能就是它互联网经验心得第39张

世纪佳缘

注意，你注册的假1024可能就是它互联网经验心得第40张

从这里可以看的出来他只在找人做那个钓鱼网站 2015年1月16号开始策划到现在已经两年了

我们继续测试密码登录猪八戒网

通过生活号邮箱+钓鱼网站后台登录密码成功进入猪八戒网

注意，你注册的假1024可能就是它互联网经验心得第41张

注意，你注册的假1024可能就是它互联网经验心得第42张

从这里再次确认手机号就是他的

还有通过手机号找到的微信号啊 qq号找到的微信号啊什么的都不贴出来了

信息都明确了

注意，你注册的假1024可能就是它互联网经验心得第43张

他们收集这些信息有啥用

用处太多了每一条都能影响到你钱财安全甚至是人生安全大家可以自行百度信息泄漏的危害

保护个人信息的常用方法(良好的习惯)

1.不要使用简单的密码。123456，名字拼音+生日(123)之类的.(网友提醒可以在原密码后加上+1s)

2.不要N个网站用同一个密码，防止撞库。

3.不要随便在网上留QQ放真名甚至是你的身份证号。

4.不要随便连接公共WiFi。

5.不要用安全性弱的邮箱(我没有针对任何厂商)并且不要用该邮箱绑定支付宝或者苹果ID。

6.家里的WiFi管理后台账号密码不要设为默认，必要的话可以做一下MAC绑定。

7.分辨钓鱼网站。

8.不要随便扫二维码。

9.不要随便接收来历不明的文件。

10.我个人不推荐小白的电脑不安装安全防护软件。

11.如果知道自己注册的网站曝出安全问题，立马去改密码。

12.登陆开启二次验证。

13.淘宝购物订单不建议填写真名

来自微信公众号-------网络小捕快