记一次对色情网站拥有人身份的挖掘

凌云@非黑白NonBlackAndWhite  74天前

这一次,没有受害者,本篇文章技术含量低,纯属练手,大佬不要喷啦;因为站长不是做诈骗的勾搭,仅仅是色情网站,所以最后所得到的信息没有报警处理,并且把他的个人信息删掉了,唯一的存档是在我脑子里..


1.事件起因

在一个深夜的晚上,无意之间发现了一个这样的网站,我又无意的点了进去,又无意的发生了变化,所以我很生气,为什么不让我睡觉呢。于是我便开始对该色情网站拥有人的身份进行了挖掘

1.webp.jpg

2.挖掘过程

还是一如既往的打开了Whois查询,嗯粗略看一下,算了不用看了。全是假信息,但起码知道了注册商是在西部数码


2.webp.jpg


联系人百分百是假的,注册邮箱更不用说了,因为在注册人反查的时候看到几个域名填写的邮箱都是QQ靓号。哦这些网站大部分都是博彩网站,但发现只是空壳的,也不知道是被人日了还是怎么回事..



3.webp.jpg


3.社工客服

因为当时没截图下来,所以我大概描述一下过程

我:你好 我早段时间注册的域名现在不记得是哪个邮箱登录的了,今天我一看我的域名居然变成了色情网站,有没有快速申诉通道或者其他方式知道我是用哪个邮箱登录的,因为我们是建站公司的,会注册很多域名,但我个人保管不当,丢失了很多域名的登录邮箱,现在我在一个一个的找回


客服:提交工单证明吧,因为涉及色情内容 XXXXX (说了一大堆,不记得是什么了)

最后是失败告终了,其实那个时候我就有点想放弃了,毕竟人家是搞色情网站的。分分钟被抓的节奏,我这种菜鸟怎么挖的到他信息呢


4.转机出现

这时我突然发现,这个色情网站看片要注册账号,注册账号要邀请码,而这个邀请码是通过发卡网站发送的,(我绝对不是因为想看才打开注册的)所以!机会来了。通过发卡网找到了这个商家的QQ



4.webp.jpg

5.webp.jpg


辣鸡啊!买了一个邀请码注册账号之后发现里面的内容质量全都很低,而且压缩包还损坏,或者要解压密码等等...差评!!!


回到正题,老规矩,收集目前所得信息6.webp.jpg




利用QQ号码到网上检索信息,发现他发了一个教程在某个资源网上,网名叫神话阿乐...然后我下载了这个教程,是领手镯的教程。

7.webp.jpg


文件夹中包含的四张图片是目标上传的教程文件,其中在红框的照片中记录了该照片所拍摄时留下的GPS信息!!哈哈天助我也啊


8.webp.jpg

有了经纬度,剩下的就是要转换经纬度



9.webp.jpg


最后得到的经纬度:35.42888888888889,113.78583333333333 通过百度地图的API接口与经纬度查询网站得到的拍摄地点为:河南省辉县市



10.webp.jpg11.webp.jpg


5.套取信息

接着我联系上了这个站长用来作为售卖邀请码的QQ,以需要大量的邀请码,价格能不能便宜点为由去套取目标的微信号,并且骗他我是做色流的,收的小款太多了 不知道是官方限制了还是别人举报我,导致扫码付款不了,微信给你钱,而且只能发红包。并且让他加了我微信



12.webp.jpg

同意之后那个时候的手速快速翻了一遍他的朋友圈,截取了一张毕业照,但过了一会就屏蔽朋友圈给我了,不过没事。



13.webp.jpg


最后没有把钱转给他,毕竟我穷..然后我说你为啥骗我朋友,我朋友在你这里买了邀请码,邀请码是错的,然后他骂我是小学生来骗邀请码的。。。哈哈没事没事,小学生就小学生


6.深入挖掘

通过他加我的微信号,在网上检索该微信号,发现了他的贴吧账号,似乎17年当过房产中介,在今天注册了一个微信号去加他,说我要卖房子,不知道是不是警惕了,并没有通过我的好友申请



14.webp.jpg


在他去年发的一个帖子中写着,明天去海宁找女朋友玩了。随后在他关注的人与关注他的人中发现了一个很相似的头像,感觉像情侣头像,他们两个都是互相关注的,应该这就是他女朋友



15.webp.jpg


通过他的贴吧账号,找到了他的QQ大号



16.webp.jpg


利用该贴吧账号在互联网检索,发现了他关注了郑州师范学院。这里是送分题啊同学们,要考的记住了


目标关注的贴吧,比如学校,地方。这都极有可能是他曾经在读学校和XX地方的人



17.webp.jpg


他还卖莆田假鞋,统统收集起来

买干净的QQ号?搞诈骗还是搞违法的东西?从他的ID来看,结合资源网中的神话阿乐ID,这个ID应该是小乐充值,不管有用没用,信息总归要收集的。



19.webp.jpg


把大号添加@qq.com放到支付宝看看实名信息 *宝全



20.webp.jpg


7.整理信息开始钓鱼



21.webp.jpg

购买了一个新的微信号,把资料名字改成了往事随风,并且头像也换成了中年人的头像..我发现我真是非常喜欢往事随风这个名字,,哈哈哈哈哈哈


在加他微信之前我特地去看了辉县地图,以及58同城的二手房交易.. 验证信息:“你好,市中心老一中有二手房吗”


没一会他就同意了,问我预算之类的问题。我让他电话聊吧,微信说不清楚,他就给了他电话我了,我问他怎么称呼,他说姓陈。


跟他扯了一会电话便敷衍他挂掉了,他说让我考虑一下..这哥们说话有点结巴,听得我难受死了


(微信号是买国内的新号,稳定期就那么一两天,很容易被封的,截止写这篇文章的时候想登上去截图给你们看,没想到被封掉了...)


22.webp.jpg


得到手机号:15*********

将该号码搜索微信得到一张帅气的本人照片作为头像..

(涉及隐私必须往死里打码)


23.webp.jpg


支付宝搜索该手机号,验证姓名:陈宝成 完全正确。


8.最后再次整理信息


本次的挖掘到这就该结束了,本来打算爆破他的身份证丢接口查询一下照片的,但是没办法抽出太多的时间去深入调查了..



24.webp.jpg


对于这些信息我有一个疑问,为什么那么容易得到。是假信息吗?

照目前来说,应该不是

因为我用另外一个QQ小号加上了他

我跟他说你网站的资源一般,有空教你几招,我以前也是做色情网站的,但怕被抓就没再搞了,然后对他关心的说一句,兄弟,能不搞就别搞了,人在河边走哪有不湿鞋


他跟我说,大站多了去了,我这种小虾米别人不会管的


或许这就是信息那么容易挖到的原因吧

信息已删除

赚钱的方式有很多,一夜暴富的基本上都违法

监狱不好坐,奉劝有这方面心思的朋友压下去吧



最新评论

菜鸡  :  好强,tql
74天前 回复
喜欢香香的and  :  阔怕
74天前 回复
路人甲  :  6666666
73天前 回复
哆哆  :  66666666666666666666666666
66天前 回复
昵称
邮箱
提交评论

友情链接:FOFA FOEYE BCSEC BAIMAOHUI 安全客 i春秋

nosec.org All Rights Reserved 京ICP备15042518号