一）一些事
澳大利亚童星艾米6岁开始做广告。她成名后，遭到许多陌生人的唾骂。
“我希望她能自杀。老实说，没有人真正关心她是死是活。”
“你可以很快死去。割腕失血过多会死。这是你应该做的。”
她的家人和朋友也遭到了喷枪的网络暴力。
最后，14岁时，她自杀了。
台湾省兽医简志成毕业于国立台湾大学兽医系，后在宠物收容所工作。
收容所规定，流浪动物如果在12天内没有被收养，必须实施安乐死。
然后动物保护者攻击她，称她为“屠夫”和“刽子手”。
她在32岁时服药自杀，因为她无法忍受网络暴力。
24岁的台湾省网络模特辛迪自杀，遗书指责外界长期无端指责和言论压迫，震惊了台湾省娱乐圈。
演员安在焕借高利贷自杀。一些人在网上散布谣言，说崔真实借给安在焕高利贷，迫使安在焕死亡，喷雾器引发了网络暴力。
后来，崔真实在浴室上吊自杀了。临死前，他向母亲抱怨：“我对这个世界上的人非常失望。什么高利贷，与我无关的东西，不知道他们为什么都在折磨我？”
安医生被游泳池里的一个13岁男孩冒犯了。男孩拒绝道歉。安医生的丈夫。
夫打了男孩耳光，随后安医生在更衣室也被对方打。
第二天，男孩家长到她所在医院要求将其开除，安医生丈夫打男孩的视频，被剪辑后在网络快速传播，在民意的裹挟下，从辱骂这家人，到逼迫他们辞职，愈演愈烈…
随后，不堪压力的安医生自杀身亡。
类似的事还有很多，毕竟群众的智商一贯低贱，网络喷子大多处于社会底层，生活本就凄惨，以哥哥胸怀，自然是对此毫无感觉。
没人会踢一条死狗，面对小喷子，哥哥完全提不起兴致。
但这类人多了，总归是不好。
如果有人要给喷子治病，有没有办法搞到喷子的家庭住址、身份证号、姓名、照片、全家户口、手机号、银行卡、名下资产、开房记录… 等信息？
有！
由于大家都知道的原因，本文仅做解密，纯技术探讨，数据已做脱敏处理。
二）凡级社工
哥哥去年录过一套课程，轻松获取各类名人、企业CEO的私人微信号，整套过程阳光合法。
一个人只要经常上网，必然会留下痕迹，收集大量看似无用的信息，进行简单的数据清洗，便能得到其隐私信息。
整个过程，只需一个用户名，一个微不足道的ID。
记忆法则：一个经常上网的人，必然要注册很多号，微博、知乎、Q昵称、Q号、微信号、贴吧号、抖音、小红书… 为了方便记忆，几乎所有人都会使用同个ID/用户名/邮箱。
关联法则：一般人会使用姓名、生日、QQ号，作为常用ID。
时间法则：一个经常上网的人，总会留下些许痕迹，通过Google、百度、微博…等平台，搜索这个ID，一般可以搜到很多连带信息。
密码法则：大多数人会使用同一个密码，只需获取对方的1个密码，便能登录N个其他平台的账号。
如下，某人在贴吧留下了自己的QQ号。
接下来翻看目标在各类社交平台的发言，进一步挖掘有用的信息。
微博、Q空间、知乎…等平台的资料页，通常会有籍贯、所在地、生日、年龄等信息。
许多时候，为了获取目标的生日、住址、学校等信息，我们要一条一条的翻看对方在QQ/微博的发言记录，也许5年前的某一句话，正好泄露了敏感信息。
偶尔还要将多条信息进行组合，如下，两条信息组合，便可算出对方的具体生辰年月日。
通过以上，能收集到一个人的QQ/微信、生日、年龄、性别、籍贯、所在地、上学时的学校…等信息。
但这远远不够，继续搞更隐私的信息。
知道了QQ号，随便找个理由加对方为好友，打开抓包软件，随便给对方发个语音，3秒钟即可获取其真实IP地址。
知道IP地址后，通过正规的IP反查地址接口，能定位出精确的经纬度和活动区域。
花钱的咱就不用了，哥哥用免费IP反查接口做测试，效果如下：
https://ip.rtbasia.com
如何获取目标的真实姓名？
成为对方的客户！
一些人会在网上卖家乡特产，做微商。直接以客户的身份沟通，问对方要支付宝号，转账页面即是真实姓名。
如果对方不卖东西呢？
钓鱼。
“亲，我们新店刚开，想唰单冲销量，1单30元，先把唰单的钱转给你，绝对安全。”
知道了籍贯，姓名，出生年月日，便能算出对方的身份证号码。
前1、2位数字表示：所在省份的代码;
第3、4位数字表示：所在城市的代码;
第5、6位数字表示：所在区县的代码;
第7~14位数字表示：出生年、月、日;
第15、16位数字表示：户籍所在地，派出所代码;
第17位数字表示性别：奇数表示男性，偶数表示女性;
第18位数字是校检码：据说随计算机随机产生，用来检验身份证的正确性。校检码可以是0~9的数字，有时也用x表示，也有说通过前17位可以算出第18位，算法已经被公开。
前16位号码，可以轻松搞定。
第17位代表性别，如果对方性别为男，则第17位是奇数：1、3、5、7、9；
第18位据说是随机数，但有大神公布了算法，用前17位可以算出第18位，咱数学比较菜，就老实按随机数的来，第18位可能是数字0~9。
综上，一共有50种可能。
如果某些参数缺失，就用随机数代替，并罗列出所有可能的结果，也许是100种，500种，这都不是事。
使用公开合法的身份证实名核验接口，进行比对，一次6分钱，比对500次，也才30元。
如此，便可获取目标的身份证号码。
三）钓鱼法
钓鱼法，无物不破。
前面，我们仅仅利用人性的贪，假装给对方转账，便能获取其支付宝号，间接得到目标的真实姓名。
如果真的开个网店呢？
真的给对方转账，真的为对方邮寄礼品，便可获取对方的手机号、住址、姓名等信息，全套成本不到50元。
更深层次的钓鱼，还可以使用心理学攻击。
通过阅读目标成千上万条QQ说说、微博，然后为其建立性格模型，MBTI、九型人格均可作为工具。每种性格都有对应的缺陷，做针对性攻击，便能俘获目标的心。
还可以通过海量的信息，得出对方喜欢看什么电影，喜欢吃什么，读过哪些书… 等信息。
即便用最低端的投其所好，也能轻松获取目标的好感。
获取信任感后，可以使用更多手法。
钓鱼网站的制作过程，毫无技术含量，10分钟便能轻松做个高仿某平台的登录页。
随便找个借口，发给对方，它输入的密码，便会被我们截获。
用这个密码，可以登录目标的邮箱、网址浏览记录、网盘…
在取得信任后，做个免杀的远控木马，如果对方喜欢听歌，就以“免费听无损音乐的软件”为借口发给对方，安装的时候任何提示都没有，对方的手机短信、通话记录、照片…所有信息，全部暴漏。
如下，哥哥用自己的手机做演示。
以上毫无技术含量，哥哥年轻的时候，精力旺盛，尚可在成千上万条信息中，窥视真相。
如今，还得用巧劲。
三）天级社工
《暗网 网络黑市 10秒破解小米密码》哥哥两年前写的，十亿条邮箱密码、2000万条开房记录、各大网站的数据库，几乎都被攻陷过，大量密码数据在圈内几乎是公开的。
面对这个世界的恶意，所有不负责任的掩饰、隐藏、推诿、和谐.. 都是在作恶。
为了减少受害者，哥哥当时专门写过具体的防御方法。
历年来，各大网站泄露的数据，数以亿万计，几乎包含了所有人的密码信息。
找喷子的详细信息，有多容易？
1秒。
目前在暗网和TG，有很多人收集整理了各大网站泄露的数据库，对外提供查询服务。
以前阵子的微博数据为例，我们找个喷子，演示一下。
微博ID是公开的，可以用目标的微博ID，查到绑定的手机号，效果如下：
用手机号，能反查到机主信息，包含身份证和姓名，查一次0.00463个比特币，相当于200多元。
还可以通过手机号做基站定位，精确度大家都懂。
还能根据身份证，查到目标的全家户籍信息。
用对方QQ号或网络ID，能查到真实姓名、手机号、地址，曾经用过的密码。
通过查询目标曾经加过的Q群，获取的隐私信息更多，如下，真实姓名、所在学校班级、高三10班、通讯技术0902、他所有同学的联系方式…全部能查到。
如果目标比较难搞，还可以从对方的熟人入手，一般会有突破性进展。
顺着这条检索链往下走，几乎可以获取任何信息。
你能想到的，你想不到的，都可以轻而易举办到。
对于高难度目标，还有一种ATP攻击，以年为单位，长年累月，择机而动，没人能抵抗这种攻击。
DDOS攻击、短信HZ…能使一家企业的正常业务陷入瘫痪。
接下来的很多信息，太过强大，不适合公开。
四）防御
更换所有常用密码。
注册各类网站所用的用户名的和密码，尽量不要用生日、姓名拼音、QQ号、手机号等敏感信息。
哥哥常用的密码有9个，按照重要程度分为普通、社交、金融，共3组，每组3个密码。
密码看似是无规律字符，但其实是唐诗宋词的拼音、歌词的拼音、对人生的期许的拼音…
为什么是每组3个密码呢？
原因1：各类网站允许输错密码的次数一般为3次。
原因2：某个密码泄露，不至于全盘皆崩。
少做坏事，心里要有B数，很多时候只是懒得收拾你，莫要自误。
—- 完 —-
https://weibo.com/wujiyyy
内容来源网络，如有侵权，联系删除，本文地址：https://www.230890.com/zhan/158708.html