浅谈社会工程学

本人也就一个菜鸟···没有什么前途的···
今天跟大家共同学习下···说说我以往社工时的一些方法和思路,不当之处,请大家批评指正!

准备阶段:养QQ,申请两个小号放着,一男一女,记得更新点空间的东西,放点图片·····
免杀马不是谁都能保障的,所以自己想办法!
清醒的头脑,有利于思考!

一般社工都是有目标的,既然有目标,那就先百度谷歌吧!看看有没有能利用的东西,这个对于在网络上比较活跃的人,很有用的,但是反之亦反之······先 说说一些寻常比较有用的地方:博客的相册,图片上的水印说不定就有QQ号码;QQ的说说,有些人的说说几十页,不要没耐心!说不定下一页就有他的手机,甚 至QQ密码(可能性较低);QQ空间留言板:跟他关系比较好的朋友,男朋友,兄弟姐妹(后期的欺骗用到的) ;QQ空间个人档案:上面的东西一般比较真实,比如生日,老家;QQ宠物:说不定那个称呼就是他的名字,或者对象名字;QQ空间日志:看出他的喜好,这个 难度比较大的···知道了姓名,可以去腾讯朋友搜索,不要局限于姓名,单独搜索名字可能会有收获,腾讯朋友上有他的教育经历等等等,还有他的那些同学

接下来就对上面所获得的信息进行搜索了,这个大家自己发挥····能sou多少,就看rp了···思路是要靠自己动脑的,每个人的想法都不一样的,你要尽可能的去想,设身处地的去想,男女要分开想,一般女的想的比较简单,男的比较懒···

至于社工密码,我对自己一点信心都没有···现在人们的安全意识相对比较强了,密码的复杂程度也比以前提高了,不信大家看看那些送QQ号的,那里给出的密 码就可以看出来····有时候收集到姓名,生日,手机号,我才会去试一下。另外,一些经常上多个论坛的人,密码可能会比较简单,在没有爆破工具的情况下, 没必要去社密码的!!!(我承认我人品真的很差,没有一次能够社到的···郁闷了)

有了上面的基础,如果大家还想继续,比如说种马啊什么的,上面预先准备的QQ就用到了,最好QQ要有几个级的···一般的话用那个女的QQ,男的好 色,女的容易取得信任,呵呵···除非你这个男的很有魅力!!!在这之前,我们可以对我们上面得到的信息进行分析,首先分析以上信息的真实度,尤其是公司 地址等这些职业相关的。如果他本人很少上网,那么不用找他了,因为你很难从他那得到你想要的信息的,那我们就把目标瞄向他的兄弟姐妹或者同事咯!!!聊天 的时候,要注意欲擒故纵,不要整天泡网上,偶尔来一下有事,或者吃饭,什么的。掌握对方上网时间,规律,下次故意比他慢上网,然后来一个“你在啊?不忙 吗?”  知道了公司的,你可以装成同行的,请教问题,当然你必须先百度下那个行业的一些信息!免得聊天时支支吾吾。

关于木马方面,我只是提供一些思路,因为我没有免杀马,没试过!!!  远程马的传送一般是以捆绑为主,毕竟没人会傻乎乎的接你的没意义的文件。捆绑的宿 主,建议选择一些实用性不大的,但是大家都喜欢玩的,要他拿手里可以用的,别随便忽悠个,很容易出破绽的。男的就找个 批量申请QQ或者踩空间的,女的就踩空间的,或者好玩的,你可以自己本机运行,截图,发图,她如果喜欢就会找你要的!!!变主动为被动!!!
如果免杀做的不好,你可以跟他说 是用VB语言(其他也可以)写的,很多软件会说是病毒···但是可以放心使用!!!他不懂的话,一般就会相信的

好啦,这次就讲这么多了,本文的目的是共同学习,讲的不当之处,请大家在下面批评指正。

崔哲博客本文短连接地址 : https://xn--xwr12q.xn--fiqs8s/Hu5OB
点赞