[社会工程学]信息收集的技巧.docxVIP

[社会工程学]信息收集的技巧 作者:魔武千年 来源:T00ls.Net 大家还有什么心得都发表一下吧，以下是我总结的技巧。 一、工具收集1.深搜熟虑 (调用多种搜索引擎) 2.身份证号查询工具IDio (有点鸡肋，通过身份证号计算出其他相关信息)  3.社工辅助工具V0.7/社工辅助工具V1.0 (一个是[熙雅]的,一个是[CMY]的) 二、网站在线收集：1.搜索引擎（如：百度、谷歌） 搜索引擎的缓存功能很强大，已经习惯了使用百度快照 2.相似图片搜索： HYPERLINK / \t _blank / 如果目标使用的 3.IP地址定位： HYPERLINK /ip_tracer/ \t _blank /ip_tracer/ 4.网页历史资料查询： HYPERLINK / \t _blank / (有时需翻墙) 5.IP地址/手机号/座机号等查询： HYPERLINK / \t _blank /  6.域名WHOIS查询:  HYPERLINK / \t _blank / 7.QQ资料查询： HYPERLINK /qq.asp \t _blank /qq.asp 其他QQ相关查询链接：谷歌博客搜索： HYPERLINK / \t _blank  填入QQ号码即可查看无法访问的日志QQ邮箱阅读空间添加QQ号码可查看无法访问的日志、相册QQ相册、音乐、头像、签名查看： HYPERLINK / \t _blank ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ??  HYPERLINK /main.html?qqid\t _blank /main.html?qqid#不访问QQ空间查看日志： HYPERLINK /cgi-bin/cgi_rss_out?uin=QQ号码 \t _blank /cgi-bin/cgi_rss_out?uin=QQ号码简约QQ空间： HYPERLINK /cgi-bin/blognew/simpleqzone_blog_title?hostuin=QQ号码 \t _blank /cgi-bin/blognew/simpleqzone_blog_title?hostuin=QQ号码好友恢复：  HYPERLINK / \t _blank / 好友管理：  HYPERLINK / \t _blank  （批量删除、转移分组）所在Q群查询: HYPERLINK /index.aspx \t _blank /index.aspx (貌似无法访问了，前几天测试可以)QQ常登陆地查询方法（需要知道密码）：此方法是通过QQ邮箱自带的登陆查询用户常登陆地与IP等信息，如果对方不常登陆QQ邮箱，也就无法使用此方法。方法：进入QQ邮箱并登陆，在主页面右侧我的信息右边点击自助查询即可查询到近期登陆地址与IP，不过IP只显示一部分，剩余部分用隐藏了。 查找到的信息如下：  不登陆QQ客户端查看目标QQ网盘文件方法(此方法指针对获得QQ密码后收集信息使用):这是腾讯邮箱前不久推出的一项功能，依次点击QQ邮箱内的[文件中转站]--[收藏的文件]即可收藏的文件就是指QQ网盘，当然遇到安全意识高的用户设置了密码就没办法了 当进入对方邮箱后别忘了查看下已删除的邮件，往往会有意外的惊喜。 QQ积分查询的个人信息界面也能获得重要的信息，当然只针对那些经常使用腾讯各种服务的用户。地址: HYPERLINK /cgi-bin/user/Info.cgi \t _blank /cgi-bin/user/Info.cgi [我的QQ]功能同上，我的资料是乱填的地址: HYPERLINK / \t _blank  通过QQ校友是无法直接获取对方QQ号的，要添加对方为好友并验证通过才可以。QQ校友或人人网这些社区往往获得的资料都是真实的，姓名和头像大部分人都选择如实填写，这也成为安全的隐患所在。[QQ空间的个人档案]也能获得些有用的信息。[QQ相册]也许会有目标的真实照片。补充一个技巧:目标相册的图片名字为:DSC0257 百度之可以确定对方使用的是哪款相机。 QQ空间的[心情]功能无形中记载了我们生活的点点滴滴，该功能同微博，微博也会泄露隐私信息，各位使用腾讯微博的大牛注意了。 [腾讯充值中心]干啥用的？不用我说，你懂的。 HYPERLINK / \t _blank  进入[QQ爱墙]点击[我的字条]也许会发现有用的信息，往往我们都把字体发给好朋友或对我们重要的人，往往这也是个突破点。 别