[社会工程学]信息收集的技巧

[社会工程学]信息收集的技巧
作者:魔武千年
来源:
大家还有什么心得都发表一下吧，以下是我总结的技巧。

一、工具收集
1.深搜熟虑 (调用多种搜索引擎)
2.身份证号查询工具IDio (有点鸡肋，通过身份证号计算出其他相关信息)
3.社工辅助工具V0.7/社工辅助工具V1.0 (一个是[熙雅]的,一个是[CMY]的)
二、网站在线收集：
1.搜索引擎（如：百度、谷歌）
搜索引擎的缓存功能很强大，已经习惯了使用百度快照
2.相似图片搜索：/ 如果目标使用的
3.IP地址定位：/ip_tracer/
4.网页历史资料查询：/ (有时需翻墙)
5.IP地址/手机号/座机号等查询：/
6.域名WHOIS查询: /
7.QQ资料查询：/qq.asp
其他QQ相关查询链接：
谷歌博客搜索：填入QQ号码即可查看无法访问的日志QQ邮箱阅读空间添加QQ号码可查看无法访问的日志、相册
QQ相册、音乐、头像、签名查看：
/main.html?qqid=20050606#
不访问QQ空间查看日志：/cgi-bin/cgi_rss_out?uin=QQ号码
简约QQ空间：/cgi-bin/blognew/simpleqzone_blog_title?hostuin=QQ号码
好友恢复：/
好友管理：（批量删除、转移分组）
所在Q群查询:/index.aspx(貌似无法访问了，前几天测试可以)
QQ常登陆地查询方法（需要知道密码）：此方法是通过QQ邮箱自带的登陆查询用户常登陆地与IP等信息，如果对方不常登陆QQ邮箱，也就无法使用此方法。

方法：进入QQ邮箱并登陆，在主页面右侧我的信息右边点击自助查询即可查询到近期登陆地址与IP，不过IP只显示一部分，剩余部分用隐藏了。

查找到的信息如下：
不登陆QQ客户端查看目标QQ网盘文件方法(此方法指针对获得QQ密码后收集信息使用):
这是腾讯邮箱前不久推出的一项功能，依次点击QQ邮箱内的[文件中转站]--[收藏的文件]即可
收藏的文件就是指QQ网盘，当然遇到安全意识高的用户设置了密码就没办法了
当进入对方邮箱后别忘了查看下已删除的邮件，往往会有意外的惊喜。

QQ积分查询的个人信息界面也能获得重要的信息，
当然只针对那些经常使用腾讯各种服务的用户。

地址:/cgi-bin/user/Info.cgi
[我的QQ]功能同上，我的资料是乱填的
地址:
通过QQ校友是无法直接获取对方QQ号的，要添加对方为好友并验证通过才可以。

QQ校友或人人网这些社区往往获得的资料都是真实的，姓名和头像大部分人都选择如实填写，
这也成为安全的隐患所在。

[QQ空间的个人档案]也能获得些有用的信息。

[QQ相册]也许会有目标的真实照片。

补充一个技巧:
目标相册的图片名字为:DSC0257百度之可以确定对方使用的是哪款相机。

QQ空间的[心情]功能无形中记载了我们生活的点点滴滴，该功能同微博，微博也会泄露隐私信息，各位使用腾讯微博的大牛注意了。

[腾讯充值中心]干啥用的？不用我说，你懂的。

进入[QQ爱墙]点击[我的字条]也许会发现有用的信息，往往我们都把字体发给好朋友或对我们重要的人，往往这也是个突破点。

别忘了[城市达人]这里往往能获取真实的信息。

腾讯的[叨叨]服务早已停止使用，但这里的信息还是会暴露我们的隐私。

/
[网易邮箱密码找回]功能大家不陌生吧，知道对方用户名和出生日期就可以直接修改密码，往往很多人败在了这里。

有关[社工的相关工具]请查看我的
Blog:/smowu/blog/item/1f67eb3c6df94e0cbaa167b7.html
之前在土司水区发过，时间久了系统自动删除了，感兴趣的朋友去看看吧，希望对大家有所帮助。

还有一种方法就是通过即时聊天系统或者电话等沟通获得信息，不过我不擅长沟通，只喜欢通过搜索获得信息。

社工这门技术说简单也简单，说复杂也复杂，这就要靠我们的头脑灵活运用了，希望曾被社工过的朋友提高安全意识，
不要败在小小的社工下，往往社工比其他攻击带来的危害更加严重。