本文经授权转载自微信公众号:Hack,作者:九歌。
文中的"我"均为原作者。
这天,我和往常一样,翻看着粉丝给我发的消息,有一条消息引起了我的留意,这位粉丝的老婆因为迷上了网赌,把买房的一百多万存款全部输干净了
按往常来说,我是不会对这种赌博输钱给予帮助,但看他向我如此哭诉,并说不指望找回了那笔钱,只要这个网站不会再害其他人就行了。
我也就答应他试一试,我加了他的微信
接着我让他描述了一遍起因经过 (这个哥们也太惨了,我看着都有点于心不忍了...)
安慰了他让他不要自杀后找他要了这个网站的网址
研究了一下发现这个是彩票网站,彩种分别有重庆时时彩、北京赛车PK10、快3等以及一个私立的彩票,根据那位粉丝所说,他的老婆被人引导玩的自建的彩票,赌五块钱赢的话就会给她30,我推测,他的老婆刚开始玩的时候被提高了中奖率,到最后沉迷进去的时候慢慢的降低中奖率,但之后还是会让她偶尔赢一两次。
话不多说,我们直接开干,通过站长之家的Whois查询功能试了一下,注册人的信息已经全部被隐藏起来了,域名是在Godaddy注册的 【GoDaddy是一家提供域名注册和互联网主机服务的美国公司】
接着我又用站长之家的Ping功能查询了一下有没有加CDN,
如下图可知,所有的节点Ping此网站的返回值全部都是一个IP,可以推测出来并没有添加CDN,并且识别出了这个网站搭建在阿里云的香港服务器上 (这个站长的胆子也太大了)
我考虑到赌博网站会频繁更替域名,于是我通过同IP网站查询的功能进行搜索

不出所料,我们查询到了在此台香港阿里云的服务器上有着237个站点,并且用的网站模板全部都是同一个,估计是想大面积撒网
我在其中的一个网站里面看到了这个站长留下的QQ,我尝试着加他,发现是一个专门的客服QQ

我给他发送消息并没有理我,我去到他的空间进行痕迹的查找
我发现他的空间的说说每一条都被一个昵称为y的QQ点赞过,并且这些说说的时间跨度很大,我推测这有可能是他的小号
我为了检测具体是不是同一个人,我用手机访问他的QQ空间进行添加好友的操作,获取到他的QQ

我利用QQ的忘记密码功能,查询了一下这两个QQ绑定的手机号,开头全部都是188的号段
但这并不能成为确凿的证明,我接着利用贴吧的高级搜索功能查询到网名为y的QQ号留了赌博网站客服的Qq,已经确定了是一个人了
现在缩小了目标范围,我们开始对此QQ进行调查
我到社工库里面尝试了一下能不能查询到这个QQ的老密
还真的让我查到了有用的信息!但是查到的密码用MD5进行加密了,我们到MD5的解密网站去进行解密
查询到的密码是五个英文字母+123456,我尝试了一下登陆,可惜早已改了密码,我推测密码前的五位数字是他的常用ID 【很多人都喜欢把自己的ID/姓名/手机号放到自己的密码里面】
百度查询到的信息太少了,我们打开万能的谷歌搜索他的ID

谷歌不负众望,我查询到了他在吾爱破解的账户
用户名是他的ID+他QQ的前三位数字,他在这个帖子里面留下了另一个QQ
这个QQ 里的空间全部都是一些感叹,生活的吐槽之类的话,应该就是他的生活号了,我先申请添加他的好友,接着我继续在谷歌上搜索
我在他的腾讯微博里面搜索到了一串18位数字
18位数字,格式和身份证号一模一样,我推测这是他的身份证号
我接着用他的QQ邮箱尝试能不能搜索出支付宝
我利用支付宝转账功能的姓名验证获取到了他的全名,拿到了姓名和身份证号
现在有一个黑科技就是只需要身份证号+姓名就可以查询出身份证上的照片,我们使用这个查询接口查出了此人的身份证照片
现在我们已经有了对方的如下信息:
现在我们要查询他的手机号码,我在搜索引擎并没有查询到关于手机号的信息,我尝试着用Telegram的社工库查询接口对他的生活进行查询
查询到了两条老密,其中一条是一串和手机号格式一样的11位数字
我为了验证此手机号是否还在使用,我利用QQ的忘记密码功能验证了一番
现在我们又突破了一个点,获取到了他的手机号!
我们通过他的生活QQ进行域名Whois反查
打开这个网站发现是一个美腿网站....里面还包含了这个人自己拍摄的照片
因为他上传的都是高清原图,所以我发现他自己拍摄的照片全都包含了经纬度的信息,我通过MagicEXIF定位到了他的家庭地址 【涉及隐私往死里打马】
到这个时候我已经有了他的所有信息了,我现在来找他谈判

他的生活号已经同意了我的QQ好友申请

他竟然死活不承认,敢做不敢当,真令人轻视了几分

撕破脸皮厚就直接开骂了,我知道我已经占了上风,心理学里面有研究表示人通常会用无休止的谩骂来掩饰他们内心的恐惧
我直接把他的个人资料发送给他了,瞬间安分下来了
让他闭站的同时我也没忘记了我的初衷,能把钱要回来还是帮帮他们吧
看到他们这么快服软松了一口气,就怕他们死鸭子嘴硬
我找那位读者要了他的银行卡账号,让这位站长将钱转给了他

并且监督这个人将所有赌博网站给关闭了,那个私拍网站因为没有过度暴露,全部都是腿照,我也没有逼得太紧就没管了。

最后,你当我有这么好心的放他一马吗?


推荐阅读
点击阅读原文领取30元现金券
继续阅读
阅读原文