第一卷、基层民警 第一百三十八章、细致分析 (2 / 4)
        “每个人的上网习惯不同，再小心的人也会有大意的时候，虚假信息查到的越多越好，说不定在某个虚假信息中留下了真实信息的蛛丝马迹，当然，这也不绝对，我只是提供一个思路。

        社工攻击不属于‘技术流’，给人一种旁门左道的感觉，但你不能忽视它的强大，不少有名的程序员都是败在这个东西上。要用好社工攻击，必须及时了解各大社交软件公司的规则和走向，比如说迅腾公司，qq从诞生起最大的任务目标就是抢用户，现在已经发展为国内用户最多的社交软件，这个过程中，qq软件的各种规则更改了无数次，在抢用户的阶段，软件特点讲的是简单、易用，申请号码非常方便，只要点击注册新号，输入密码，系统就能随机分配一个qq号，有很多人为了得到一个短号靓号，反复申请。这个时期软件是简单易用，但是安全程度很差，有大量盗号丢号的现象，这是抢占市场的阶段。

        有了市场有了用户，就要留住用户，迅腾公司开发出qq的第二代密码保护，同时增加了账号申请的门槛，以前可以免费申请多个qq号，现在对同一ip只能免费申请一个，要想申请更多，就需要采用声讯申请、手机申请、在线销售卡密等方式，迅腾公司最推崇的方式就是手机号申请，因为这种方式申请的qq号自带密码保护，用户可以通过手机找回qq密码，很大程度地减少了被盗几率。而通过手机号申请的qq，可以用网站的密码找回功能，来获取手机号的前三位和后两位，中间的数字是星号显示。

        每个小阶段、qq网站的每次更新都会改变一些规则，比如第一代qq密保，那时候手机没普及，要找回密码，只能通过密保邮箱，很多用户只会聊天，连邮箱是什么都不知道，有了二代密保，找回密码就比较简单了，只要用手机接收验证码。如果你的思维还停留在一代密保的阶段，你怎么‘社工’申请了二代密保的qq？

        还要提醒你一点，从你当上警察开始，只顾着忙工作上的事，各种技术都停滞不前，这样下去不是件好事，逆水行舟不进则退，在咱们这一行体现的更快。”

        “老大，你说的一点没错，我自己也有这种感觉，我经常看群里你们聊的技术话题，感觉自己都插不上话了。”

        “你心里有数就行，工作是工作，老本行不能拉下，有一技之长傍身，什么时候都不怕。”

        “嗯，我明白，熟悉各大网络公司的软件规则，很庞大的工作量，我抽空学学，这东西很有用处，你刚刚说的思路很不错，我现学现卖试试，只要能查出绑定qq的手机号，能做的事情就太多了。”

        “好，你继续查吧，有问题随时q我，qq**刚刚发布了新版，你查一下会有惊喜。”

        沈天成发了个ok的表情，继续对qq号进行分析，有了思路，查询起来就容易的多。

        139******65，手机号码11位数字，可以分为三段，每段都有不同的编码含义，前3位是网络识别号，139代表**，4-7位是地区编码，8-11位是随机分配的用户号码。

        新版的qq**多出了一个重要功能，可以将手机**里的联系人与其qq号进行匹配，也就是说，通过添加好友的方式，用本机**的手机号来查到其所绑定的qq号。

        六个未知数字，一共有一百万种排列组合方式，穷举法显然行不通，手机的**容量也没有那么大。

        qq号和qq邮箱是绑定的，在qq号后面加上@qq.就是邮箱地址，很多人将电子邮箱地址当做用户名在其他网站注册，利用网站的密码找回功能就能辨别这一点，如果没注册会显示没有该用户，如果注册过会显示找回密码的几种方式，比如通过密保问题，通过验证短信。

        内容未完，下一页继续阅读

更多完整内容阅读登陆

《墨缘文学网，https://wap.mywenxue.org》