【转贴】社会工程学拿下五位数QQ

BlackInk

文章名称：社会工程学拿下五位数QQ
文章作者：tdby
今天没事，连着几天都在网上，无聊的看些技术文章，突然我哥们的头像狂闪，原来是让我给他弄个五位数的非会QQ号，我晕！这年代哪那么好盗五位的，没办法，这忙不能不帮，便有了此文。（其实我不喜欢盗号啊！）

首先，我在查找好友里随便输了个5位数的QQ，看了看资料，加他为好友，可以人家设置了不加任何人，我又随便输了个，然后打开登陆框输入号码密码随便输入。一会返回密码错误，（当然是密码错误啦）我又点击找会密码，看来看他的号码只有第一代密码保护，我点用第一代保护找回密码，他设置的我的偶像是？我怎么会知道。然后我加他为好友，结果加上了，看了看资料，个人签名上写着个网址，我打开一看，原来是个卖狗的，联系电话和QQ都是他的，我再看他的等级，哈哈，是个双太阳的，然后我就和他聊了起来，下面是聊天记录：

Tdby 07:37:09
你好啊,是卖狗的吗
***狗场 07:37:36
是的，你想买吗？
Tdby 07:38:00
恩，我开了个场子，想买条狗看家，要个大点的。
***狗场 07:38:35
你要是买狗看家就要个凶点的。
Tdby 07:38:45
狗大不就厉害吗
***狗场 07:39:31
呵呵！不是，我这有个德国黑背，很凶狠，价格也很便宜。
Tdby 07:39:34
多少钱
***狗场 07:39:41
15000
Tdby 07:39:51
能不能便宜点
***狗场 07:39:59
不能
Tdby 07:40:11
便宜点 我是诚心买的。
***狗场 07:40:19
最便宜13000.
Tdby 07:40:33
那好吧，那个网站上的电话是你的吗
***狗场 07:40:36
是的。
Tdby 07:40:42
我们电话联系吧。
***狗场 07:40:58
恩，159306*****。
Tdby 07:41:16
知道了。

然后我就用SKYPE网络电话给他打了过去，然后我们又商量商量价钱，最后我说，下午我就去取钱，取了钱再联系你。然后挂了电话。

接着，过了大约2个小时的时间，我又申请了个QQ。然后加上他，下面是聊天记录：

闯荡 07:49:20
你好啊
**狗场 07:49:37
恩，你好。
闯荡 07:50:00
刚才是不是有个人买狗啊。他的网名叫****
**狗场 07:50:20
恩，你怎么知道？
闯荡 07:50:55
呵呵，是我介绍他去的。我很喜欢狗，经常去你的网站看狗，那个人是我的个朋友，他问我哪有卖狗的。我就说你那卖。
**狗场 07:51:45
哦 ，谢谢你的观顾，喜欢狗那天我送你条小的。
闯荡 07:51:51
真的吗 谢谢了。
**狗场 07:52:12
打7折。
闯荡 07:52:28
晕 狗还打折。
闯荡 07:53:31
该多少钱就多少钱，你也不容易。
**狗场 07:53:56
呵呵，是啊。都是有本的。
闯荡 07:54:08
你今年多大？
**狗场 07:54:25
24，你呢。
闯荡 07:54:37
我**。
闯荡 07:54:57
哦，你结婚了吗
**狗场 07:55:13
没呢，你结了吗
闯荡 07:55:28
没呢，
闯荡 07:55:45

怎么还不结啊，该结了。
**狗场 07:55:59
呵呵，不着急。
闯荡 07:56:11
你知道吗？香港出了一件大事。
**狗场 07:56:20
什么大事。
闯荡 07:56:34
香港最红的歌星黄家驹死了。
**狗场 07:56:58
我晕，不是早就死了吗，都10多年了。你怎么才知道啊。
闯荡 07:57:13
哦 是吗，死了10多年啦。
**狗场 07:57:26
恩。
闯荡 07:57:34

我挺喜欢他的歌的。
**狗场 07:57:51

恩，还行。
闯荡 07:58:05

你最喜欢哪个歌星。
**狗场 07:58:24

很多。
闯荡 07:58:38

那你最喜欢的呢。
**狗场 07:58:53

最喜欢的就是谭咏麟吧，他的歌很好听。
闯荡 07:59:15
哦是吗，我也挺爱听的。
**狗场 07:59:25
我有事，出去一下，下午聊。
闯荡 07:59:35
恩。

正好他有事走了，说完就下了，我便跑网站上去改密码，他的问题是我的偶像是谁？我输入谭咏麟，点确定

晕不对，我又试着输入咏麟，OK，对了，但是邮件发了默认邮箱去了，我又改了一下，然后打开我邮箱，按照邮件上说的顺利改了密码，然后把问题改了，手机绑定也撤了，一个号就这样到手了，我把号仍给我的哥们，心里一震狂喜，又有KFC吃了。

其实本文根本没用什么木马，只是用社会工程学，可见社会工程学的厉害。如果想学好社工，那就必须看《黑客社会工程学攻击》或凯文的《欺骗的艺术》

ForeverMai

不是本地IP登录不能改密码的吧~

风的颜色

巧合巧合

epcdiy

偶像写成歌星会付出代价的.....

凤呈PW

果然社工....佩服！

black

    
我的密保设的是啥来着

无声的风

那两本书早都看过了。。。。。

很一般。。很一般。。。尤其是那个  《欺骗的艺术》

monty_wm

lz的密码是多少呢？

gssasd

佩服.

BlackInk

原帖由 monty_wm 于 2008-6-27 20:45 发表
lz的密码是多少呢？

16位英文＋数字
qq 邮箱 论坛 秘密分开
不信任论坛 秘密也分开

monty_wm

好强的记忆…………

小小名侦探

原帖由 无声的风 于 2008-6-27 20:19 发表
那两本书早都看过了。。。。。

很一般。。很一般。。。尤其是那个  《欺骗的艺术》

欺骗的艺术
欺骗（大家买书）的艺术。

ummm

澜心飞扬

我密码有三套而已...
不过最长的一套才15位..

笨小孩

“但是邮件发了默认邮箱去了，我又改了一下，然后打开我邮箱，按照邮件上说的顺利改了密码，然后把问题改了...”

这句没看懂，默认邮箱怎么改的？

无声的风

原帖由 小小名侦探 于 2008-6-27 21:46 发表

欺骗的艺术
欺骗（大家买书）的艺术。

ummm

我网上下载的~

小小名侦探

原帖由 无声的风 于 2008-6-27 22:37 发表




我网上下载的~

欺骗的艺术
欺骗（大家看这本书）的艺术。

jason

俺的QQ密码很短，8位，英文大小写+数字，随机生成的……

无声的风

原帖由 jason 于 2008-6-28 11:23 发表
俺的QQ密码很短，8位，英文大小写+数字，随机生成的……

随机生成。。。。我记不住。。。。

不过现在的QQ被盗一般都是中木马，所以密码再复杂也没用

关键是自己要小心，平时多注意电脑安全，即使密码比较简单，也不容易被盗

jason

从来不在自己电脑以外的地方登陆QQ，即使非登陆不可也会先查毒，所以不怕

抑郁吊车尾

呃...我QQ的密码保护的答案全忘了