都说了我是黑客，还敢惹我?

文章类型：社会工程学
文章作者：g00gle
文章首发：90sec.org
文章用途：仅供互相交流学习和作为入站考核文章。
其他说明：之前发文没有注意格式非常抱歉，久闻90sec高手云集，一直是我向往的学习圣坛，渴望能与在站同仁交流分享经验互助共进。当然，刚入门槛也遭到个别人冷眼相待，这也正常，也可能是前辈对我的不了解而造成的误会。所以我觉得有必要文前说明一下：这只是一篇用于交流、分享心德的菜鸟作，不是来卖弄什么的，也没什么好招摇的。至于文章高调的标题其实只是一个玩味的噱头，要不怎么能吸引大牛留步赏光呢？还有文末的装十三句子说来也是为了增强文章文学色彩，使读者读来觉得兴奋，不那么乏味。我觉得这是个人写文风格的事情，不能以此武断他的为人和品行。文中所有信息都是化改过的图片也用心处理过，不会找到真实相关信息。对于当事人我也没有心存怨念，忙碌的生活这些只是过眼云烟，但求能在这个好气氛的论坛里留下。

static/image/hrline/1.gif


0x00 引    我得罪了权贵!




   
我得罪了可以分分钟T我出群删除我ID的大权贵!


但是我不怕!（古龙小说的开头桥段！）

https://www.ihonker.org/static/image/hrline/line3.png

0x01故事是这样的:

       工作了之后生活规律却又无味，研究技术的时间也被压缩，但还是尽量挤出时间来看看技术文章，浏览浏览论坛。还有就是以前看电影都是从校园PT上下载(PT相信很多人都玩的，或玩过。)，现在在线的画质和冗长的广告时间让我极度恼火，又不能时时挂代理看油管。后来就想用IPV6隧道，折腾了半天无果，看到此文的大佬如果谁会记得指点一下小古，感激不尽。后来我才知道其实公网PT才是王道，然后很快就入坑，PT界的大佬们也大多都有很好的奉献精神，很快我就有了国内最好PT站的账号，每天工作之余忙的不亦乐乎。(谁让我没有女朋友呢，唉……)后来，我加了我们姊妹校的PT群。姊妹校就是一座城市同级别的两座校，比如复旦和同济?本来以为会有一种重归故里的感觉，结果却遭到破凉水……进去后看到几个群员在捧管理臭脚，这是常态，一看管理就是权贵。何为权贵?非权即贵，就是要么是网站的管理，要么有钱，捐赠成为VIP。当然，前者能成为管理肯定有大于10T硬盘，有VPS，有充足的闲暇时间，说白了还是得有钱。PT站的邀请码除了官邀就是出自权贵之手啦。所以在网络中他们就是爷，常被捧得不能自知。老早我就说过:热爱技术的人，天性渴望被关注。   
       没多久看到有人谈邀码，其实加群除了闲扯就是渴望得邀，而我呢，在校一直用他们学校的PT,现在公网用不了了，加群只是为了怀旧。后来我也玩味的问了一句：
   
-我:有HDB药吗？(目前公认世界排名第一)，我也知道应该没有的。
-管理:郁-_-#，先玩好国内的吧。
-我:国内该有的基本都有了，但我是小玩家，感觉国内第一资源太大，下不起。所以想求外站，hdb说笑了，别的也可以啊，(^_^)
-管理:真装逼，国内第一你还看不上，上得了外站吗？过不了考核就得死。
我:管理大，我没说看不上啊，只是不适合我。
过了两分钟……
-管理@我，看了下你数据，就这还求hdb?
（截了一张我的数据图，上传量和积分都巨低。我觉得这个毕竟是娱乐，我没有必要花精力花心思和别人比拼这个。）

    此刻的我已经感觉到一股浓浓的挑衅和蔑视的意味了，截图没有打码，我的个人信息就这样被身为网站管理的他只为图一时之快证明自己权威至高无上而曝光在群里。

-管理：国内第一不适合你，hdb照样不适合你，最好的站不适合新手。
-我：其实我有我眼中最好的站6v。(谁用谁知道，真的很良心，不论我怎么折腾都没有三天两头的封号危机，我只说适合我，我眼中的最好。)

      至此群里开始炸了锅，一些捧臭脚的以为我见识太短浅，各种厚此薄彼，各种肆虐表情。其实小古见识过真的大牛，很爽快的摔个码，还教一下怎么玩，其实小古手里有诸如IPT、TLTEST等外站这些人不见得有。但是我不想去争辩了，我是励志成“阔”的男人，怎么会用争辩解决问题。在他们的嘲讽声中，小古默默打开管理员的资料……




0x02 正文从这里才要开始了：
        我没有系统的学习过社会工程学，但我个人觉得这门手艺有两大刚需要素：一、发散性的推理联系额思维。二：巨大、实用、实时更新的裤。还有三大步骤：一：收集信息。二：获取信任。三：擦屁股走人（不可少）。有没有汗颜？多少号称社工帝的人根本不能满足这两刚需要素？（当然我就更加上不了台面了，况且前者很大程度是先天的。）


一：google该屌丝的QQ号收集基本信息


   
        好吧，看到第一条百度贴吧注册，qq号前面的三个字母是什么？当然那个是姓名拼音首字母，然后根据已知信息：他的所在学校和他群里的ID(一定也是他们学校PT站的ID)接下来搜关键字：微博 、Q*university、PT很快，收到PT，站和他的ID果然是一样的，谁让他是管理员呢。

小结：
惯用ID:赵日天（化名）
惯用账号：zrt8837



       接下来用到元素二，跑酷！跑QQ老密和“52G葫芦娃”（注意，看小古的文章知识面一定要丰富，葫芦娃应该都知道，去年某易的裤子，不切图了。）

小结：
邮箱账号：[email protected]
qq账号：8837
老密均有一个：268eeeku*(这屌丝，哎！)

    用老米登录QQ无果，果然已经吃过苦头了。But,登录邮箱

   

      百度账号绑定的是该邮箱，接下来我们要做什么还用多说？   可是，总不能这么顺风顺水吧，他已经改为手机验证，百度账号登录无果，但是我们通过这邮箱了看到了他百度用户名啊！   
     开启网盘搜索：



        到这里的时候我有点心软了，看头像和内容可能是妹子啊，他（她）除了是PT站的管理员还是乐团主席，而且PT站还是主管理！先下一点必要的资料再说。网站的一些文化衫设计资料还是原件就收在某家盘中，要是有网站会员资料或管理团资料，就爽歪歪了！



二、注册过的网站



       接下来没必要用小号改性别去色诱他，这些资料做够社了（小菜的我易满足，不必太多，大神自辩）然后再跑酷，注册过的网站    他居然注册了CSDN,又是网站主管理员，可能是计算机或相关专业（后文会验证这一推断）我们去试哪一个网站呢？想想他是在校学生，自然是教育相关的网站可以反映他真实信息，于是这一步费事了，要想办法知道他的真实姓名，于是……他们学校自己的校内社交网站被我发现，用几种方案去试：赵日天+268eeeku*（无果）
[email protected]+zrt8837**（无果）
8837+268eeeku*（无果）
zrt8837+zrt8837**（无果）
[email protected]+QQ老密2（成功）



       这就是新大陆的征途的开始！
小结：
该社交网账号：[email protected]
密码：QQ老密2
ID:zrt8837(把惯用账号换为惯用ID)
三、接下来的信息更加珍贵（高能预警）













       性别是TM男，好多站搞人妖号，还玩跑跑卡丁车，害劳资差点误会。真实姓名也有了，学号也有了！等等，学号有了！记得社工第一刚需吗？我们继续吧    google搜MSLG University 办公网，可以的，输入学号、姓名、123456（无果），不是太傻，改了默认，继续QQ老密1（成功），说明他三个密码，这两个适用于大部分站撞裤，另外一个是近期改的，射不到，QQ用的是第三个密码。
办公网登陆后







      果然是计算机专业，让后可以看看这孩子学习怎么样






       哎……这货，社团什么的玩的好，怎么不重视学习呢！    看到上面的身份证号了吗还有真实姓名，现在回答我我们该干嘛？对的，您是极聪明的人，跑12306裤吧！

小结：
姓名：张融天（化名）
性别：男
出生年月：-
年级：大三
专业：计算机
班级：*86
身份账号：4542544455384334343
手机号：+864585556**
绑定支付宝账号：[email protected]
支付宝密码：268eeeku*
学籍历史：
大学年-**年
中学年-**年
小学年-**年

       然后我是不是可以把他这学期选的课退掉，把他六级报名考试也取消掉？干脆把办公网密码改了就好了。（哈哈，开玩笑的，姊妹校的学弟，打码我都很谨慎的！）

四、你说还缺点什么，是的！
      知道手机号和真实姓名查开房记录，无果，搜某狗很有效，某讯微博或WX很可能有真相。







私人信息物品



关联人物信息扩初——室友












0x03 最终的总结

        事成之后我回到群里潜水其实我很想说一句：“张融天学弟，既然你说老夫装逼了，那我就告述你，这个逼我装定了！”但是我没有，潜了一会儿觉得无聊，仔细想想你又不是维护世界和平大超级英雄，你看不惯的言行不会因你的去留有任何的改变，老油条的高傲和新菜鸟的巴结哪哪都是，何必在意。只是也在此奉劝阅客，千万不要把自己太当回事，你在一个领域的强大不等于你事事都先于别人，当你在某处大吹大擂趾高气昂是，你在另一处也许只是别人笔下的一个故事！

==================================
超过十位正式成员同意，转正成功。

一看你就是黑客

其实吧。。。   多多少少码该打的还是打    多余的就算了
这样还以为我自己撸多了  看模糊。。。   

说实话   这管理的安全意识确实很低
没毛病。。

楼主情绪有点激进。没认真看，不过我也猜了七七八八
别认为日了两个站就是黑客，我们都是技术学习者。说到底都是吊丝，混口饭吃而已，希望自己能掌握一门靠谱的技术能吃到老。这是最大的奢望。然而事实上自己去体会了

你最后的总结很好。
这两年我关注：游戏，小说，视频（电视剧和动漫）。为什么了？因为这三部分正在紧密联系在一起

别的不多说了。我总结的一句话共勉吧:别看了两本黑客小说就认为自己能成为黑客高手，别认为日了两个站就能成为安全专家，别认为玩了两盘游戏就幻想自己成为职业玩家，别认为看了两本小说就能成为职业写手。

twing 发表于 2016-9-26 22:57
楼主情绪有点激进。没认真看，不过我也猜了七七八八
别认为日了两个站就是黑客，我们都是技术学习者。说到 ...

感谢来自“没认真看”大牛给出的评价！

少扯别的，小兄弟把网易52放出来兄弟们直接就给你过了

第一：学生，第二：思路较为清晰，起码知道该怎么去做。值得鼓励一下。但：第一：技术不是为了装13，明白出发点。上面的评论里某位表哥就表明的是这个，第二：胸怀开阔，感谢来自“没认真看”大牛给出的评价！，尽管很诚恳的说法，但是认真没认真看这个谁也说不准。同时毕竟咱这是申请加入的，各位前辈都是有投票权的嘛。接受批评，有则改之，无则加勉。无非就是一种心态，就看你自己的理解喽。  投票---通过

天道好轮回，苍天饶过谁~  加油

king7 发表于 2016-9-27 08:58
少扯别的，小兄弟把网易52放出来兄弟们直接就给你过了

我觉得肯定有人发过那个种子吧！

lcamry 发表于 2016-9-27 11:33
第一：学生，第二：思路较为清晰，起码知道该怎么去做。值得鼓励一下。但：第一：技术不是为了装13，明白出 ...

谢谢表哥，受教了，今后一定继续努力，接受来自各方批评指教！

比较详细，楼主继续加油。。

      （１）１０位正式成员同意通过
　　　　　（２）２位90Sec Team成员同意通过
　　　　　（３）２０位实习成员同意通过
　　　　　（４）１位管理同意通过
　　　　　（５）３位九零元老同意通过

都13票通过，13票不通过，那就是通过了?

80uncle 发表于 2016-9-28 01:15
（１）１０位正式成员同意通过
　　　　　（２）２位90Sec Team成员同意通过
　　　　　（３）２０ ...

不知道啊，生死未卜，元老表哥为何忍心投死我？

不说文章有没有亮点，排版做得还不错，人谦虚好学，给你通过了，RP第一。

king7 发表于 2016-9-27 08:58
少扯别的，小兄弟把网易52放出来兄弟们直接就给你过了

可能只是你没有而已。。。

话说，作为小菜的我 想问问Pt是什么鬼？

想说点什么。但是想想还是不说了吧。两个都没有错，有些站的邀请码确实难得。表哥不要社我

点赞

网查的链接贴出来分享

在风华正茂的年头了，一头扎进了技术坑，现在别人都叫我叔叔了，钱倒是没挣多少，搞技术搞的身子骨没以前硬朗了。感觉做技术还是娶不了白富美，走不上人生巅峰

小兄弟 修仙吗

  好文采， 这码打太严重了 ，

我也觉得你是黑客！而且是大黑客！

Madm4n 发表于 2017-3-22 16:12
在风华正茂的年头了，一头扎进了技术坑，现在别人都叫我叔叔了，钱倒是没挣多少，搞技术搞的身子骨没以前硬朗了。感觉做技术还是娶不了白富美，走不上人生巅峰

仁兄，想多了吧！