搜索

[8388] 2014-10-30_如何去检测你意想不到泄漏在社交网站上的信息

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2014-10-30_如何去检测你意想不到泄漏在社交网站上的信息 如 何 去 检 测 你 意 想 不 到 泄 漏 在 社 交 网 站 上 的 信 息 r n m   F r e e B u f   2 0 1 4 - 1 0 - 3 0 我 的 回 答 是 ： 我 的 回 答 是 ： 查 搜 索 引 擎 这 种 基 础 就 不 必 多 说 。 但 有 多 少 人 做 过 自 己 的 搜 索 爬 行 的 反 向 服 务 器 ？ 这 个 是 只 需 要 输 入 一 个 关 键 字 便 能 全 方 位 爬 行 的 社 工 利 器 （ 如 果 你 见 过 几 十 W 的 假 裤 ， 那 基 本 就 是 做 过 反 代 爬 行 的 人 干 的 好 事 ） 基 础 思 路 → 确 定 目 标 及 自 己 目 的 后 → ① 特 定 目 标 或 图 片 或 代 号 姓 名 → ② 搜 索 排 行 以 及 反 代 的 爬 行 搜 索 来 筛 选 目 标 信 息 → ③ 延 伸 得 到 的 真 实 信 息 来 接 近 目 标 ， 比 如 通 过 目 标 的 身 周 事 物 → ④ 达 到 目 的 这 只 是 个 概 括 毫 无 意 义 ， 大 家 都 清 楚 。 但 需 要 额 外 提 到 的 是 x 1 : E X I F 信 息 大 家 都 清 楚 ， 但 有 谁 去 关 注 过 门 户 网 站 中 上 传 的 图 片 信 息 ？ 比 如 某 6 网 和 某 人 网 的 所 有 图 片 都 会 在 j f i f 或 是 图 片 头 前 包 含 一 句 用 户 I D + 日 期 + 存 放 文 件 夹 名   更 别 说 大 部 分 都 知 晓 的 ， 很 多 大 站 勾 选 自 带 L O G O 水 印 时 会 让 图 片 保 留 下 用 户 的 很 多 信 息 。   当 然 跟 别 提 曾 闹 的 众 人 皆 知 的 W O W 的 L O G O 获 取 隐 私 事 件   （ 注 ： 某 Q 旗 下 网 站 中 ， 有 不 少 匿 名 或 是 类 似 于 微 博 这 样 的 交 互 性 站 ， 所 上 传 的 图 片 均 会 包 含 发 表 人 号 码 + 一 串 有 趣 的 序 列 ） x 2 ： ： 从 旁 入 手 。 （ 你 的 马 甲 或 许 很 安 全 ， 但 你 的 朋 友 不 是 ） 这 个 话 题 很 老 套 ， 因 为 被 朋 友 不 经 意 间 ， 或 是 被 引 诱 后 出 卖 他 人 信 息 的 情 况 ， 比 比 皆 是 。 不 做 太 多 讨 论 。 但 从 权 威 的 角 度 去 切 入 会 收 获 很 大 这 点 仍 然 要 重 复 强 调 （ 尽 管 大 多 数 人 知 道 却 没 意 识 到 ）   比 如 咨 询 1 号 客 服 ： 我 是 A ， 我 忘 了 我 填 过 的 手 机 号 是 哪 个 。 同 时 咨 询 客 服 2 ： 我 是 A ， 我 忘 了 我 的 邮 箱 填 写 的 是 哪 个 。   1 号 客 服 和 2 号 客 服 不 经 意 间 都 会 告 诉 你 其 他 信 息 或 是 告 诉 一 小 部 分 来 提 醒 你 说 出 全 部 ， 只 要 两 边 轮 着 来 即 可 。 这 个 情 况 在 对 于 几 乎 所 有 域 名 主 机 商 都 适 用 ， 当 然 大 公 司 的 客 服 会 更 严 谨 ， 但 找 回 密 码 以 及 重 置 密 保 这 块 仍 然 有 效 。   另 外 这 个 问 题 很 好 笑 的 要 谈 到 A T M ， 好 像 是 在 某 云 有 个 熊 孩 子 提 交 的 漏 洞 ？   知 道 银 行 卡 号 如 何 知 道 户 主 姓 名 ？ 首 先 去 工 行 转 账 ， 提 示 您 要 转 款 的 户 主 姓 名 为 ： 张 X ？   再 去 农 行 ， 提 示 ： 您 X X 的 户 主 姓 名 为 ： X 三 ？ 逗 的 不 行 。 x 3 ： ： 必 须 谈 到 社 交 网 站 的 特 性 ， 除 了 找 朋 友 ， 朋 友 圈 ， 以 及 你 可 能 认 识 的 人 ， 这 些 选 项 之 外 。 你 还 可 以 去 申 请 一 个 接 口 调 用 的 账 户 ， 例 如 某 Q 就 有 这 个 好 像 叫 做 程 序 猿 站 长 专 用 的 A P I 站 ， 可 申 请 然 后 可 查 看 一 些 接 口 代 码 ， 呵 呵 具 体 作 用 就 任 由 发 挥 了 。 X 4 ： ： 最 后 说 明 上 述 所 有 的 东 西 ， 比 如 接 口 ， 这 些 都 是 有 很 多 的 漏 洞 可 F U Z Z 的 ， 比 如 需 要 验 证 码 才 能 达 到 效 用 的 几 个 点 ， 你 只 需 要 随 意 的 构 造 一 个 本 地 页 面 或 者 利 用 一 些 逻 辑 漏 洞 即 可 绕 过 。   额 呵 呵 。 。 另 外 很 好 奇 ， 上 述 这 些 都 是 在 做 一 些 没 羞 没 臊 的 事 情 的 时 候 顺 带 发 现 的 。 正 好 整 理 一 下 ， 那 么 有 没 有 同 道 者 呢 ？ （ q b i n S = ） 有 没 有 熟 悉 这 个 框 框 代 码 的 一 定 就 是 没 羞 没 臊 的 同 道 者 了 ， 请 联 系 我 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理