快生活 - 生活常识大全

一个号可以查到什么


  作为安全测试人员,本文只提供思路讲解不提供任何工具,旨在希望人们注意自己的信息安全,保护自身隐私!右脑知攻、左脑知防,才能更好的防范。
  故事是这样的:
  前段时间有之前的大学同学像我请求帮助,说他网恋被骗了1W多,QQ、微信也都被拉黑了,他们平时都是微信聊天,也没有她手机号,怎么也联系不上,问我能不能帮忙查一下看是出了什么情况还是诈骗份子。初闻时以为是杀猪盘,被杀猪了,后来语音之后发现不是。
  图片来自公众号:提笔杂货铺
  部分转账截图
  (这么多钱,咱也不敢说,咱也不敢问!)我让他提供了微信号以及他们的聊天记录,就开始查了!首先我们来看一下QQ号的情况
  图片来自公众号:提笔杂货铺
  查看QQ情况,应该是正常的,也有可能是买来的,但是之前在朋友的聊天记录里有提到说她家是安徽的,所以暂且认为此号是本人!丢到reg007中查询注册过的网站记录:
  图片来自公众号:提笔杂货铺
  查询注册过的网站信息,可以看到注册过道客巴巴和知网,判断应该是学生,应该还是英语相关专业!看到有注册微博和58同城,结合学生的行为习惯,应该是常用QQ号,所以此号应该就是本人!既然是本人就可以下一步深入,结合QQ号密码找回功能,查询手机号,可知手机号前三位为183,为中国移动。
  图片来自公众号:提笔杂货铺
  结合58同城的忘记密码功能,查询到手机号前两位为18,后三位为508。腾讯安全管家的密码找回界面也可以显示该QQ号绑定手机号的前三位后三位。
  图片来自公众号:提笔杂货铺
  所以手机号应该也是本人,手机号为中国移动且前三位和后三位为:183XXXXX508。
  说到手机号,我们来看一下手机号的命名规则:
  咱们中国的手机号是11位数字:
  ·前3位数字是网络识别号(代表运营商)
  ·4-7位是地区编码(代表归属地区)
  ·8-11位是用户标识(随机分配)
  一直前三位和后三位,所以我们需要确定所在地区,通过QQ号,搜索微信可以看到微信名称为QQ号昵称的英文,根据心理学习惯猜测,她注册名习惯应该是此昵称的中文或英文。
  图片来自公众号:提笔杂货铺
  通过此命名习惯来搜索微博,查到用户:
  图片来自公众号:提笔杂货铺
  查看之前的微博动态可以看到,在微博中多次提到:长沙·雨花亭,结合微博个人信息可以确定在湖南长沙。
  图片来自公众号:提笔杂货铺
  有了确定的位置信息,我们结合手机号码生成器,生成随机号码,筛选尾号为508的号码。
  图片来自公众号:提笔杂货铺
  生成500个随机号码,通过空号检测工具,去除空号。通过邮箱将用户批量导入到手机,并利用支付宝通讯录加好友的功能,找到了支付宝账号
  图片来自公众号:提笔杂货铺
  可以看到该账号已实名,通过支付宝实名认证功能猜解到真实姓名。
  图片来自公众号:提笔杂货铺
  由此获得了她的真实姓名和手机号。至于身份证号,我们来看一下身份证号的匹配规则:
  ·前1、2位数字表示:所在省份的代码;
  ·第3、4位数字表示:所在城市的代码;
  ·第5、6位数字表示:所在区县的代码;
  ·第7~14位数字表示:出生年、月、日;
  ·第15、16位数字表示:所在地的派出所的代码;
  ·第17位数字表示性别:奇数表示男性,偶数表示女性;
  ·第18位数字是校检码:也有的说是个人信息码,一般是随计算机随机产生,用来检验身份证的正确性。校检码可以是0~9的数字,有时也用x表示。
  通过微信上的位置信息,以及微博动态中转发的动态,可猜测到她的家乡位置信息。结合已知信息,我们可以穷举用户身份证号,并结合身份证核验接口验证!
  图片来自公众号:提笔杂货铺
  最终获取到了她的完整的身份证号码3408XXXXXXXXXXX,(此处较为隐私,不做技术讲解)。至此我们社工过程结束,整理我们查到的信息:
  图片来自公众号:提笔杂货铺
  然后我发给了朋友,至于怎么解决,报不报警处理,就看他怎么想了!不过听说后来又和好了,我
  网恋不可怕,但是涉及到金钱的问题希望各位多多注意,快过年了,不要为了怕过年爸妈不让进家门而被某些人骗!洁身自好,不占小便宜,方能百毒不侵!
  溜了溜了~
  欢迎大家关注我的个人公众号:提笔杂货铺
  这里有最新最全的安全技术讲解,保护个人隐私安全,提升自我防护意识!
网站目录投稿:雁丝