2021大型吃瓜现场:安全(二)

2021大型吃瓜现场:安全(二)

Toca通过抓包(火绒剑抓IP比wireshark方便多了…)抓到了张三IP是天津。此时二愣子也没闲着,他找到了同样被张三摸鱼的李四。李四比张三聪明点,通过社工库找出了张三的手机号。

2021大型吃瓜现场:安全(二)

经查实这手机号是广西柳州的不是天津的。防止张三脱靶或者代理IP。Toca加了张三的好友。

2021大型吃瓜现场:安全(二)

可戏剧性的一幕出现了,张三一口咬定他被盗号,而且希望Toca帮他抢回来。Toca想要加张三大号查查IP是否指向一个位置,被张三一口拒绝。于是Toca决定通过李四提供的手机号入手。Toca猜测既然不是二愣子一个人被摸鱼,那张三肯定是个职业摸鱼选手。举报他的人应该很多。Toca于是做了个钓鱼为装成腾讯公安(解冻)通过短信发了出去。一个半小时之后,后台收到了张三的密码。知道了手机号和密码,Toca开始毫无目的的撞库,没想到12306居然也是这个密码…2021大型吃瓜现场:安全(二)

这么重要的帐号和QQ居然是一个密码…晕。于是收获了真实姓名,家庭住址,身份ID号。我只是想获得他的一些信息而不是人肉,所以就此打住没有继续查。由于实在没有直接证据,又因为涉案金额过小。于是没有移交公安。

2021大型吃瓜现场:安全(二)

从此,二愣子终于意识到智商的重要性,皆大欢喜。那钱就当买瓜钱了。

你看这瓜它又大又圆,你看这文案又长又宽。由于故事一波三折,瓜友也不得不吐槽。

2021大型吃瓜现场:安全(二)

吃瓜网友“奴隶少女叶天霸”表示二愣子“聪明”的一批,全程智商超过250。

 

吃瓜不嫌事大,让我们吃瓜群众继续分析这个瓜。受害者众多,而又能在网上毫不犹豫发上自己的身份证不加马赛克!种种迹象表明这个张三绝逼不是无辜网友,十有八九是个骗子。二愣子虽然还是学生,但是从经验应该知道身份ID的重要性,在他发身份证时就应该怀疑并把钱追回来。张三充分利用了身份证的唯一性套取了无知群众二愣子的信任,空手套白狼,这波操作直接666。但是张三对于密码完全没有任何保护措施,可见张三的安全意识也不高。李四在网上找社工库的行为危险的要命。而Toca因为过于信任自己,在社工过程中没有任何防护(代理个ip也行呀)其实也不合格。综上所述,这个瓜真香~~~而这个瓜的根本原因就是网友们的安全防护意识令人堪忧。

 

文章地址:漫夜 » 2021大型吃瓜现场:安全(二)
漫夜网QQ群
扫描二维码加入QQ群,一起在线交流!
300+人已加过群
分享到: