2022史上最全的社工思路分享

本教程仅献给网络安全专业领域、热爱社工的朋友们、被网络欺骗的无助群体

费罗伊德认为：人类是生来就存在好奇心的，窥探他人隐私是人的天性，这源于童年时对自己身世的追问与好奇，也是个人成长的需要。

但是人们在窥探他人隐私的同时，又害怕被他人窥探到自己的隐私……

李彦宏曾说过：中国人更加开放，或者说对于隐私问题没有那么敏感。如果说他们愿意用隐私来交换便捷性或者效率，很多情况下他们是愿意这么做的。

因此，我们的隐私泄露大多数是与自己的生活习惯相关、或者是与企业过度的收集信息相关。

我想，你应该遇到过这样的场景？

这些都是你自己的帐户泄露产生的根源，当然，偶尔也会因为企业信息管理的不善，导致一些信息被黑客导出的情况，前者是可以减小风险发生概率的，而后者是不可避免的。

在阅读下文前，还是要强调下法律的重要性。我想，你搜索到这一篇文章，一定是因为被骗了但找不到解决方案，你可能心里会比较焦急，但我们还是要先简单说一下法律的条文规定。针对公民个人信息这一块，现在法律还是比较严格的，侵犯公民个人信息需要负刑事责任，普通信息5000条就可以判3年以下了，超过50000条就要判3-7年了。

因此，如果不是专业领域（譬如国家级hvv、网络攻防演习或者其他授权场景，请不要轻易使用公民个人信息）

你可以在上面的裁判文书网中，搜索侵犯公民个人信息获取有关的案件

以下思路主要基于OSINT开源情报框架

被动信息收集指的是通过公开渠道可获得的信息，与目标不产生直接交互

比方说通过猪头汉堡店或者其他在线社工库进行信息收集

与目标进行直接交互

比方说发钓鱼链接、发钓鱼文件

再比方说与目标的朋友套近乎，“他是我一个之前某某某游戏认识的，您能给我一下他的微信吗，好久没跟他聊了”

从而拿到目标信息。

《史上最全面的红队侦察技巧分享（含信息收集）》

常见问题，其实也是一个社工的常见步骤，可以供各位参考

下方是一些常见的开源工具或是搜索引擎，均来自互联网，请合理合法使用

为了不误伤到无辜的网友，如何验证结果是准确的？您可以尝试通过将手机号导入通讯录，然后在QQ添加好友列表里，就能看到这个手机号对应的QQ号，你可以通过校验头像是否一致，来确认结果是否准确。

👉获取校验方法详细步骤

首先，在手机通讯录中新建联系人，添加上手机号

然后打开QQ，在QQ中添加好友，选择添加手机联系人

允许QQ访问通讯录

然后在列表里就能看到了，我们找到刚才设置的昵称为猪的，发现头像和QQ号是一致的，因此可以一定程度上推断该手机号是正确的

如何更好的保护自己的隐私呢？需要大家一定要牢记

在设置>隐私中

点击发现我的方式

手机号选项去掉

1.如果你不想被对方发现，建议使用转账验证姓氏的方式，可以参考百家姓中出现频率最高的几个

王、李、张、刘、陈、杨、黄、赵、吴、周、徐、孙、马、朱、胡、郭、何、林、高

2.如果你不介意被对方发现，你可以直接通过支付宝转账，使用银行卡付款。

然后在你的银行卡客户端查询订单，订单详情的支付场所：XXX，会显示对方的全名

3.我们还可以通过以下两种方法

这里我们可以查找到该用户对应的公司地址，完成溯源

根据企业法人、高管的姓名可以查到一些公开的信息

如何校验一个人的信息是否属实，可以参考下面的教程

整体思路请参考本文最开始的思维导图

不登陆平台就可以查询用户的方法

除了以上方法，国外还有一些开源的OSINT框架可供学习(现已汉化)

通过Wireshark工具获取对方IP

通过XML卡片获取对方IP

后续可能会考虑给本网站的用户提供一个互助交流的社区，已于2021年12月5日上线