您可以在百度裏搜索“一網打盡燃文”查找最新章節!
刑警大隊好幾個專案,於軍這段時間也非常疲憊,站起身長出一口氣,推門離去。
沈天成開始對著電腦分析,阿俊的qq號等級不高,應該是小號,價值幾乎和網站客服qq一樣。
之前在幾個網站客服的qq上沒查出更多的線索,阿俊的qq和客服在同一個局域網,沈天成感覺希望不大,雖然於大有言在先,查不到也沒事,但整個專案組把希望寄托在自己身上,多少還是有點壓力。
按照既有的思路,用搜索引擎查詢qq號,試圖找出與之有牽連的信息,無果。
查看qq號的個人資料和qq空間,全是空白。
沈天成對著電腦,絞盡腦汁想了半天,依舊是束手無策,於是他登錄了自己的qq找到旦旦,看到在線,把問題大概說了一下,點了發送鍵。
旦旦回道:“在忙公司的事,馬上就好,等我二十分鍾。”
“好,不急。”沈天成說著不急,其實心急如焚,從案發到現在,查出的信息很少,對案件的幫助也很小,他很想為師傅做點什麼,何況受害者還是邵小珊最好的閨蜜……
等了大概半小時左右,旦旦回複了一組數字:139******65
沈天成連忙打字問:“這個是什麼?”
“綁定qq的手機號。”
“老大,你怎麼找到的,中間怎麼是亂碼?”
“這個手機號也不一定有用,你剛剛說,你們警察已經從迅騰服務器上把qq的登錄ip和聊天記錄全調了出來,還是沒找到有用的線索,說明這家夥早有防備,正常的調查方式行不通,就用社會工程學試試,之前你查案很善用社會工程學,這次怎麼沒招了?”
“還查到了六個用過的手機號,用了就丟,手機號非實名,qq也是小號,要用社工攻擊,至少要確定他某個ID是真實身份才行吧?”
“每個人的上網習慣不同,再小心的人也會有大意的時候,虛假信息查到的越多越好,說不定在某個虛假信息中留下了真實信息的蛛絲馬跡,當然,這也不絕對,我隻是提供一個思路。
社工攻擊不屬於‘技術流’,給人一種旁門左道的感覺,但你不能忽視它的強大,不少有名的程序員都是敗在這個東西上。要用好社工攻擊,必須及時了解各大社交軟件公司的規則和走向,比如說迅騰公司,qq從誕生起最大的任務目標就是搶用戶,現在已經發展為國內用戶最多的社交軟件,這個過程中,qq軟件的各種規則更改了無數次,在搶用戶的階段,軟件特點講的是簡單、易用,申請號碼非常方便,隻要點擊注冊新號,輸入密碼,係統就能隨機分配一個qq號,有很多人為了得到一個短號靚號,反複申請。這個時期軟件是簡單易用,但是安全程度很差,有大量盜號丟號的現象,這是搶占市場的階段。
有了市場有了用戶,就要留住用戶,迅騰公司開發出qq的第二代密碼保護,同時增加了賬號申請的門檻,以前可以免費申請多個qq號,現在對同一IP隻能免費申請一個,要想申請更多,就需要采用聲訊申請、手機申請、在線銷售卡密等方式,迅騰公司最推崇的方式就是手機號申請,因為這種方式申請的qq號自帶密碼保護,用戶可以通過手機找回qq密碼,很大程度地減少了被盜幾率。而通過手機號申請的qq,可以用網站的密碼找回功能,來獲取手機號的前三位和後兩位,中間的數字是星號顯示。
每個小階段、qq網站的每次更新都會改變一些規則,比如第一代qq密保,那時候手機沒普及,要找回密碼,隻能通過密保郵箱,很多用戶隻會聊天,連郵箱是什麼都不知道,有了二代密保,找回密碼就比較簡單了,隻要用手機接收驗證碼。如果你的思維還停留在一代密保的階段,你怎麼‘社工’申請了二代密保的qq?