社会工程学TIPS

• 通过朋友圈的运动信息、窗外风景照或者定位确定家庭住址
• 具体楼层通过给对方订份外卖，跟踪外卖员确认
• 在网络上发布假消息，防止被跟踪
• 在有qq的前提下通过qq安全中心获取手机号前三位，确定归属地
• 通过支付宝忘记密码获取手机后二位，搜索邮箱功能获取真实名字
• 爆破中间位数，生成手机号列表导入通讯录，通过qq匹配通讯录，查看头像等确认
• 支付宝转账确认真实姓名
• 将手机号添加到通讯录中，然后通过手机号的各种社交软件获取好友（重要）
• 通过手机号获取真是微信号
• 搜索引擎搜索以上内容
• 有针对性的伪装打入内部，改号软件、变声软件
• 发送伪装的RAT控制目标机器
• IP确认物理地址
• whois获取联系方式，邮箱反查
• 图片原图获取经纬度信息
• 伪装自己（灰色角色），获取信任
• qq旧版资料卡寻找有用信息
• 微博信息（新浪、腾讯）
• 钓鱼页面，获取信息
• 善用PS进行账号申诉，同时通过短信轰炸干扰对方
• 在有收货地址的情况下，利用badusb获取目标机器权限
• 贴吧账号找回功能获取手机后两位，微博获取后三位
• 阿里云云市场api通过身份证号查询头像
• 某版qq获取登陆ip
• 构建社工库