寫這篇文章，我是有些許猶豫的。因為不知道該怎麼講起這個故事。
因為這個是我一個朋友難以啟齒的故事。但是小姐姐問了我，我是個十分樂於幫助妹子的二狗子。就想寫這個吧
0x01 起因
假設我朋友叫X先生吧，因為道不明說不清的朋友關係就暫且稱為“女性”朋友吧。
社工初衷：X先生的“女性”朋友通過聊天軟件認識了一個網友，並建立男女朋友關係。期間X先生的“女性”朋友一直有跟X先生說起這個網友，但X先生不以為然。然後就這樣不愉快的分手了。但X先生心有不滿。他並沒有做錯什麼，並且付出了自己能夠付出的所有......好了，別人的事情不想說太多出來，畢竟屬於隱私。我也是因為兄弟求著我幫他，所以就幫了我的這個兄弟。雖然社工了對方信息對於我的兄弟而言並沒有任何作用，但是他說，如果“女性”朋友如果出事情了可以馬上利用這些信息快速找到對方，這也是他唯一能做的事情。因為他真的很喜歡這個姑娘,不想看到她受到任何傷害。
X先生並沒有得到任何關於那個網友的信息。而其“女性”朋友擁有，但是X先生從“女性”朋友的截圖裡看到了對方的QQ頭像以及網名（PS：“女性”朋友連姓名都沒備註）因為X先生氣急敗壞把“女性”朋友刪了。所以當時截圖也沒了。
我讓X先生通過其“女性”朋友的QQ攻擊訪客處得到對方QQ:49xxxxx53
0x02 開始信息收集
直接加QQ號去社感覺太老套，我的思路是這樣的。
查群關係->社工同學->獲取手機號碼以及更多更有用的信息->配合獲取到的信息查褲子->撞褲->over
要相信，就算對方再牛逼哪怕就是黑客，從同學那裡也可以獲取到一些信息。
屁話不多說，查了一下群關係
很明顯可以發現對方很可能叫鄭xx
第二個0” 2.街13巷這個群搜索時候發現已經是其學校QQ群。自然是不能一下子加群
經過確認管理員所在地方都是廣東佛山南海區，然後經過篩選確認是xx中學。
然後就是查褲子
0x03 旁路社工
在一個群裡看到一個女管理直接將其微信放到個性簽名處。然後索性直接加微信問，開始。
不要問我為什麼說我叫王超，社偏了的。然後班級是亂說的，在旁社的過程中最好找女生，因為什麼我不用多說吧。得到號碼直接刪除好友。不要問我為什麼，我就是我一個不一樣的我。
如此便搞到手機號碼。
然後通過reg007查註冊過那些網站
經過褲子查到
特別喜歡使用an1994xx 後面兩位數字不是88,99
登錄嘗試撞庫
給他改了一下資料
珠海市招聘網
佛山人才網
如此一次成功的社工就到此結束？
查了這些網盤沒登呢！！！
圖片內容自己想吧
就這樣將這些截圖發到X先生的“女性”朋友手裡以後（因為X先生已經將其“女性”朋友刪除，沒辦法看截圖了）
“女性”朋友並不以為然，仍舊對X先生不管不顧。一切就跟沒發生一樣。
好了。X先生的故事講完了。分享一個感受吧，當現在你有女朋友請不要忽略了她，學好本事固然重要，但是有些時候失去了就沒了。當你失去才懂得珍惜一切就都晚了。
文章僅用於普及網絡安全知識，提高小夥伴的安全意識的同時介紹常見漏洞的特徵等，若讀者因此做出危害網絡安全的行為後果自負，與合天智匯以及原作者無關，特此聲明。
閱讀更多 合天網安實驗室 的文章
