推薦：搞大流量很難，但搞精準(zhǔn)流量很容易
也許你錯(cuò)過(guò)了淘寶剛開(kāi)始的流量紅利期，也許又錯(cuò)過(guò)了微信流量紅利期，但可惜的是你還在苦苦追求對(duì)流量的渴望，興哥相信還有很多人都抱著這種幻想，只要有大流量進(jìn)來(lái)了，什么產(chǎn)品都能賣。

近年來(lái)，隨著信息技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)已經(jīng)成為我們生活不可或缺的一部分。網(wǎng)絡(luò)小芬給我們帶來(lái)方便快捷的同時(shí)，也成為詐騙犯罪的溫床，不發(fā)分子利用網(wǎng)友的好奇心理，制作上線釣魚(yú)網(wǎng)站誘騙消費(fèi)者。釣魚(yú)網(wǎng)站是不法分子盡心網(wǎng)絡(luò)詐騙的主要手段之一。

今天講的就是一次對(duì)釣魚(yú)滲透到社工的經(jīng)歷

廢話不多說(shuō) 看圖跑進(jìn)來(lái)的請(qǐng)認(rèn)真看 記好筆記

目標(biāo)站 http://www.caoliu10240.com/

1024大家并不陌生把 沒(méi)錯(cuò)今天說(shuō)的就是一個(gè)草榴的釣魚(yú)網(wǎng)站，網(wǎng)站是假的，可收集你個(gè)人帳號(hào)和密碼信息確實(shí)真的!

點(diǎn)擊任何東西都要你注冊(cè) 抱著激動(dòng)的心情我們注冊(cè)一個(gè)試試，然而注冊(cè)完了需要你交錢成為vip才能給你看，或者還有一個(gè)辦法就是要你推廣到各個(gè)群

要有是個(gè)人通過(guò)你的邀請(qǐng)連接注冊(cè)了那么你就能不用交錢成為會(huì)員，我相信大部分人都會(huì)選擇丟到個(gè)大群讓別人去注冊(cè)把，然而就算通過(guò)你的邀請(qǐng)連接注冊(cè)了上百人上萬(wàn)人你也根本不會(huì)成為那傳說(shuō)中的SVIP

然而這并沒(méi)有什么卵用，他們的目的就是為了收集你的帳號(hào)密碼，然后通過(guò)你發(fā)送的邀請(qǐng)連接收集跟多人個(gè)人賬戶密碼，滾雪球一樣，沒(méi)有限制，也沒(méi)有終點(diǎn)!

下面就是日戰(zhàn)環(huán)節(jié) 國(guó)際慣例隨手試了一個(gè)admin找到了后臺(tái) 熟悉的界面

良精南方cms

直接利用越權(quán)添加賬戶密碼漏洞添加一個(gè)管理員 然后我們進(jìn)入后臺(tái)看看把。

閹割版 試了幾種那shell方法就不成功 編輯器組建被刪除 上傳點(diǎn)被刪除 網(wǎng)站配置沒(méi)敢插 怕插壞了配置線面工作就沒(méi)法干了 繼續(xù)看：

截止到昨天就有10000+用戶的信息被收集 用戶名 密碼 郵箱

既然搞不定shell 那么我們就搞管理員了

通過(guò)whois信息查詢到郵箱一枚

空間里面都是買藥的 不知道藥是真是假

不敢相信一個(gè)妹子搭建黃色網(wǎng)站收集用戶個(gè)人信息 繼續(xù)社工

通過(guò)百度得知 他有經(jīng)�；钴S在糗事百科

用戶名為 風(fēng)夜殤

通過(guò)這條信息可以知道他是做網(wǎng)賺的 好了 繼續(xù)翻

他給評(píng)論別人帖子 要種子 這個(gè)不像是妹子能做出來(lái)的啊 從這里得到了另一個(gè)

通過(guò)這個(gè)qq的QQ群歷史備注查出來(lái) 名叫申燕鵬 完全一個(gè)妹子的名字啊 目測(cè)這個(gè)是生活號(hào) 進(jìn)空間看看

可以推斷 1月27是生日 今年20 那么就是1997年出生的 19970127

經(jīng)常在這里運(yùn)動(dòng) 坐標(biāo)河南省鄭州市

通過(guò)留言板找到手機(jī)號(hào) 但是是2012年的 不確定現(xiàn)在還用不用了

百度搜索qq號(hào)得到百度帳號(hào)

關(guān)注1024那你還關(guān)注戒色 在下佩服 雖然關(guān)注了微博互粉但是我并沒(méi)有找到他的微博 技術(shù)不夠啊 通過(guò)關(guān)注的小米貼吧可以猜測(cè)他用的是小米手機(jī)

現(xiàn)在有了 手機(jī)號(hào) 兩個(gè)QQ號(hào) 還有一個(gè)百度帳號(hào) 還有一個(gè)常用用戶名

我們繼續(xù)用用戶名搜索一下了

得到他在dosyp論壇有帳號(hào) 測(cè)試帳號(hào)密碼有驚喜 戶名名和密碼是一樣的

可以看到這就是他生活號(hào)郵箱 我們繼續(xù)搜索

注冊(cè)了知乎 我們繼續(xù)登錄測(cè)試

經(jīng)過(guò)幾次測(cè)試用生活號(hào)郵箱+某度賬戶名登錄成功

一個(gè)二十歲的小伙子 整天關(guān)注的都是些什么鬼

這個(gè)站密碼猜死我了 最后沒(méi)辦法用釣魚(yú)網(wǎng)站后臺(tái)密密碼登錄測(cè)試成功了 可以確定是這個(gè)人

可以確定是這個(gè)人了

通過(guò)ip查出來(lái)的地址

通過(guò)生活號(hào)+黃色網(wǎng)站后臺(tái)密碼登錄成功

通過(guò)生活號(hào)郵箱+某度帳號(hào)登錄成功

然而本人不才 沒(méi)能拿下百度帳號(hào)

為了驗(yàn)證手機(jī)號(hào)他現(xiàn)在還在用 我去登錄小米試試

通過(guò)兩小時(shí)的猜測(cè)密碼還是和前面的某站用戶名一樣 +手機(jī)號(hào)登錄成功 但是異地登錄要手機(jī)驗(yàn)證 怎么繞過(guò)那 突然想到了 登錄小米論壇不需要驗(yàn)證

然后去登錄小米論壇

小米論壇登錄成功

通過(guò)小米的手機(jī)找回 定位成功

有兩臺(tái)設(shè)備 然而想查看手機(jī)相冊(cè)通訊錄需要手機(jī)驗(yàn)證 或者郵箱驗(yàn)證 這兩個(gè)一個(gè)沒(méi)拿下來(lái) 太可惜

登錄米聊可以確定手機(jī)號(hào)是他現(xiàn)在還在用的

然而名字是妹子的名字 感覺(jué)名字出錯(cuò)了 所以用手機(jī)號(hào)

去找回密碼測(cè)試

*炎朋

不對(duì)啊 前面QQ群關(guān)系查出來(lái)的不是這個(gè)名字啊 通過(guò)對(duì)照 QQ群館續(xù)得到的是申燕鵬然而我們支付寶的又不一樣 直接轉(zhuǎn)賬 會(huì)提示驗(yàn)證名字

出來(lái)得就是后面兩個(gè)字 我們第一個(gè)試試申 驗(yàn)證功過(guò)

最后得出的結(jié)論 真實(shí)姓名申炎朋

世紀(jì)佳緣

從這里可以看的出來(lái)他只在找人做那個(gè)釣魚(yú)網(wǎng)站 2015年1月16號(hào)開(kāi)始策劃到現(xiàn)在已經(jīng)兩年了

我們繼續(xù)測(cè)試密碼登錄豬八戒網(wǎng)

通過(guò)生活號(hào)郵箱+釣魚(yú)網(wǎng)站后臺(tái)登錄密碼 成功進(jìn)入豬八戒網(wǎng)

從這里再次確認(rèn)手機(jī)號(hào)就是他的

還有通過(guò)手機(jī)號(hào)找到的微信號(hào)啊 qq號(hào)找到的微信號(hào)啊 什么的都不貼出來(lái)了

信息都明確了

他們收集這些信息有啥用

用處太多了 每一條都能影響到你錢財(cái)安全 甚至是人生安全 大家可以自行百度信息泄漏的危害

保護(hù)個(gè)人信息的常用方法(良好的習(xí)慣)

1.不要使用簡(jiǎn)單的密碼。123456，名字拼音+生日(123)之類的.(網(wǎng)友提醒可以在原密碼后加上+1s)

2.不要N個(gè)網(wǎng)站用同一個(gè)密碼，防止撞庫(kù)。

3.不要隨便在網(wǎng)上留QQ放真名甚至是你的身份證號(hào)。

4.不要隨便連接公共WiFi。

5.不要用安全性弱的郵箱(我沒(méi)有針對(duì)任何廠商)并且不要用該郵箱綁定支付寶或者蘋(píng)果ID。

6.家里的WiFi管理后臺(tái)賬號(hào)密碼不要設(shè)為默認(rèn)，必要的話可以做一下MAC綁定。

7.分辨釣魚(yú)網(wǎng)站。

8.不要隨便掃二維碼。

9.不要隨便接收來(lái)歷不明的文件。

10.我個(gè)人不推薦小白的電腦不安裝安全防護(hù)軟件。

11.如果知道自己注冊(cè)的網(wǎng)站曝出安全問(wèn)題，立馬去改密碼。

12.登陸開(kāi)啟二次驗(yàn)證。

13.淘寶購(gòu)物訂單不建議填寫(xiě)真名

來(lái)自微信公眾號(hào)-------網(wǎng)絡(luò)小捕快

來(lái)源：盧松松博客，歡迎分享，(QQ/微信：13340454)

分享：SEO深度解讀之HITS鏈接分析算法
HITS(Hyperlink - Induced Topic Search)鏈接分析算法誕生在1997年，該算法是由康奈爾大學(xué)中的一位博士提出，并且該算法沿用于全球多個(gè)搜索引擎當(dāng)中。當(dāng)然，不同的搜索引擎針對(duì)于該算法的側(cè)重點(diǎn)和內(nèi)部公式都有不一的算法結(jié)構(gòu)調(diào)整，并且HITS算法也是鏈接分析中最為重要