在移动支付的高度普及下，手机在我们的日常生活中具有举足轻重的地位。可万一不小心手机被偷了怎么办，报警？定位找回？买新的？其实还可以有别的办法，下面我们通过一个真实案例，教你如何用技术手段找回自己丢失的手机。
某天下午，得知家人手机被偷，首先用定位功能尝试了一下，果不其然手机已被关机，所以我们先让手机进入丢失模式，然后报警请求调取监控。
在监控录像中发现当时是幼儿园放学，人非常的多。而且显然监控并没有拍清楚小偷的相貌，得手后匆匆进入小巷离开了。仅有一个衣着特征想找到小偷犹如大海捞针。
因为我们之前提到，把手机设置进入了丢失模式，所以小偷在重新打开手机并接入网络连接的时候，会自动进入丢失锁定模式，需要机主的iCloud账号登录才能解开。所以小偷换着号码，多次给我家人发来了钓鱼短信（包含账号钓鱼链接）。
02
小偷显然在尝试套取Apple ID账号密码，发送号码：0085264818634/ 0085253048809，发送的手机号码是网络虚拟号码，查询将会无从下手 但是得到了两个钓鱼网站的域名。
短信内容如图：
从两条短信中分别得到两个钓鱼域名
· 域名ss***http://zc.cn/m**http://zc.cn
· 注册商：*****科技有限公司
· 注册人：刘**
· 创建时间2017年03月09日
· 过期时间2018年03月09日
· 邮箱：yum*****[email protected]
· 域名ip:43.** . **.125
通过ping命令可判断出两次的站点都属于
同一个服务器，只是域名不同。
03
得到域名地址以后，开始收集数据，分析钓鱼网站的配置信息~
尝试寻找并进入后台~不磨叽，直接爆破后台地址（事先准备好asp环境的后台目录字典）
显然小偷还使用的是默认地址manager 所以在这个寻找后台的过程中还是比较顺利的，字典仅仅跑了1分钟
得到后台地址：http://apple.s****c.cn/manager/index.asp
后台的登录系统是其他的CMS改写的，测试后发现不存在直接致命的漏洞，只能继续从社工和信息方面下手了。接下来就是想办法怎么进入后台了。
注：图为联系域名商
经过社工思维的交谈和语言魅力的轮番说服~客服给出了域名注册时的QQ和电话信息。
收集信息以后，果断可以利用字典生成工具：crunch它可以灵活的定制自己的密码字典
根据输入的信息工具会自动排列 定制出适合的字典库（自己也需要加入一些高危常用密码信息作为库存的 哈哈~）~用于账号密码的爆破。
半小时以后验证成功 得到账号：admin 密码：admin0667@
04
进入后台以后,先从IP下手
开始回到主页面，利用小脚本对钓鱼页面的登录口进行批量填窗提交~hhhhh在大概500狂轰滥炸的多次提交后，我想小偷应该也该收到了500多封邮件提示~
思路：大家都了解钓鱼网站的收取信息的回馈规则。只要一有信息填入，另一端小偷的邮箱或者手机号码就会收到网站的提示（类似于“xxx上钩了”）。根据心里分析，小偷在收到这样的提示的情况下，会立马登录网站后台查看数据或者信息，马上对被偷手机进行解锁。
于是我早就登录了小偷的账号，在后台的操作日志页面等待小偷上线。果然，他上线清理后台这500多条没用的账号密码信息了。而我已经悄悄的和他在同一个后台，从他的删除行为中拿到了他的IP地址~小偷哪里逃！
ip定位地址：商贸城大厦 南昌市西湖区八一大道135号 （就这样窝藏地点出来了!）
05
让小偷“裸奔”
来到后台的邮件SMTP设定~
虽然邮箱密码是加密显示的
但是可以从页面包含的password value里得到邮箱密码
邮箱：jiang***[email protected] 密码: abc1314*0
邮箱登录成功
里面的钓鱼账号邮件还真不少，高达上千封
通过邮件往来继续得到小偷的同伙或朋友的信息
24*****[email protected]
14*****[email protected]
85****[email protected]
其中还包含真实照片
下面给大家还原手机号码的社工~
其实最开始是添加qq的，但是他很警惕，加好友后第一句直接问：上家是谁？
我半分钟没有回答上来，直接被删了。所以没来得及截图
显然小偷输在了这场社工学的战斗中。虽然很警惕是否有上家介绍，但是并没有去核实伪造截图中的上家是否和他有过交易，而是直接选择透露信息。
甚至同意了后来发送坐标的要求
06
法网恢恢疏而不漏.
从小偷给出的交易坐标来看，他也并没有把自己的定位直接发在了直接查出来的商贸城大厦，但选择了对面的全季酒店。只是一个对面的距离，更加确认了之前从ip到地址的获取的正确性。
现在就该把信息提供给警察叔叔了，得到警察叔叔的处理解决。接下来就可以和小偷约定地点交易，警察实施抓捕了~被偷的手机自然物归原主。
注：图为真实抓捕情况
所以我们得相信，正义会迟到，但，永远不会缺席。
黑客技术服务于生活，又能保护财产安全，帮助他人，是不是成就感满满？
想学吗？关注我的账号，会持续更新有趣好玩的内容！
閱讀更多 i春秋論壇 的文章
