请问：微信群抢红包微信红包交易记录请求不成功功怎么回事？uxv44
点击联系发帖人
时间：2015-12-07 10:17
微信群里很火的搞笑小视频谨慎网上交易，请勿随意给陌生人汇款！最好选择第三方担保交易付款。
联系人皇码(女士)&&
地区广东-广州市
地址广州市越秀区三元里大道美博城A座 联系对方请说明是在【切它网】看到的信息；如果您也想和该公司一样拥有好的排名，请立即，马上发布产品！
免责声明：以上主营各种游戏挂的供应信息由企业及个人自行提供，该企业及个人负责信息内容的真实性、准确性和合法性。
再次声明：“手机微信网页闲聊群抢红包玩扫雷金额尾数控制软件真的有挂”由切它网供应频道免费提供发布，该信息由企业（皇码科技娱乐一零）自行提供，该企业负责信息内容的真实性、准确性和合法性。切它网不负任何责任！请谨慎网上交易！假如有问题可以去投诉！(其他电子元器件,844)
网站技术支持：北京昌龙网络科技（）网站联系邮箱： (C)
QieTa B2B SYSTEM All Rights Reserved, www.qieta.com.&figure&&img src=&https://pic2.zhimg.com/v2-b2ee26ca9ab7aaa_b.jpg& data-rawwidth=&600& data-rawheight=&380& class=&origin_image zh-lightbox-thumb& width=&600& data-original=&https://pic2.zhimg.com/v2-b2ee26ca9ab7aaa_r.jpg&&&/figure&&h2&知乎的文章怎么有限制啊！迫不得已删掉了一万多字...&/h2&&h2&&b&总览&/b&&/h2&&p&社会工程学应该分成两个部分，其一为非接触信息收集;其二为与人交流的社会工程学。&/p&&h2&&b&社会工程学 参考书籍&/b&&/h2&&p&Christopher Hadnagy&br&社会工程-安全体系中的人性漏洞&br&社会工程 卷2：解读肢体语言&br&社会工程 防范钓鱼欺诈 卷3 信息安全技术管理 杰出全专家教你辨识并防范钓鱼欺诈 避免信息被窃取&br&入侵的艺术 (凯文米特尼克全集)&br&欺骗的艺术&br&线上幽灵&br&非安全 黑客社会工程学攻击档案袋&br&反黑风暴-黑客社会工程学攻防演练 武新华&/p&&h2&&b&非接触信息收集&/b&&/h2&&p&提供两个视频&/p&&p&《别让网络泄露你的隐私》&br&&a href=&http://link.zhihu.com/?target=http%3A//v.qq.com/cover/t/thz873mmoilw2l0/f0128d67dcq.html& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&v.qq.com/cover/t/thz873&/span&&span class=&invisible&&mmoilw2l0/f0128d67dcq.html&/span&&span class=&ellipsis&&&/span&&/a&&/p&&p&《How guys will use google glass》&br&&a href=&http://link.zhihu.com/?target=http%3A//www.tuicool.com/articles/aEBJrm& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&tuicool.com/articles/aE&/span&&span class=&invisible&&BJrm&/span&&span class=&ellipsis&&&/span&&/a&&/p&&p&非接触信息收集主要应该收集哪些信息，做到什么程度应该停止（因为越往后需要的成本越高）？&br&在一次渗透测试中，社会工程学应该处于何种位置，应该与其他常规手段如何配合？这是一个合格的社会工程学实践者应该考虑的。&/p&&p&在我的理解中，非接触信息收集，顾名思义，就是在不物理接触目标的情况下，通过互联网或其他手段，对目标进行信息收集。主要包括以下信息：&/p&&ol&&li&姓名&/li&&li&性别&/li&&li&出生日期&/li&&li&身份证号码&/li&&li&身份证家庭住址&/li&&li&快递收货地址&/li&&li&地理位置 （照片EXIF提取;IP地址;附近的人三角定位，三角定位仅为思路）&/li&&li&学历/小初高大各学校 目标履历素描&/li&&li&QQ&/li&&li&手机号（曾用与现用）&/li&&li&邮箱&/li&&li&银行卡&/li&&li&电子邮箱&/li&&li&支付宝&/li&&li&各SNS主页 微博，人人网，百度贴吧，网易轻博客等&/li&&li&常用ID&/li&&li&目标性格素描&/li&&/ol&&h2&&b&起点&/b&&/h2&&p&我们的起始点可能是多样的，可能是一个微博ID，或者QQ号，又或者邮箱。&/p&&p&在我们不断的横向移动的过程中，应当重点关注以里程碑式的节点。&br&另外应注意邮箱和手机号均可能有多个。&/p&&ol&&li&邮箱/QQ邮箱&/li&&li&手机号&/li&&/ol&&p&因为通过这两个可以迅速关联出大量网络痕迹。&br&关联方法为:&/p&&ol&&li&&a href=&http://link.zhihu.com/?target=http%3A//www.reg007.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&®007.com/&/span&&span class=&invisible&&&/span&&/a&&/li&&li&&a href=&http://link.zhihu.com/?target=http%3A//0xreg.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&0xreg.com/&/span&&span class=&invisible&&&/span&&/a&&/li&&li&&a href=&http://link.zhihu.com/?target=http%3A//www.zhaohuini.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&zhaohuini.com/&/span&&span class=&invisible&&&/span&&/a&&/li&&li&&a href=&http://link.zhihu.com/?target=http%3A//www.ichunqiu.com/zzg& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&ichunqiu.com/zzg&/span&&span class=&invisible&&&/span&&/a&&/li&&li&&a href=&http://link.zhihu.com/?target=https%3A//unroll.me/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&unroll.me/&/span&&span class=&invisible&&&/span&&/a&&/li&&/ol&&p&此处的原理应该是ajax+无法重复注册。&/p&&h2&&b&根据QQ号或其他网络帐号确定手机号&/b&&/h2&&p&基本思路，根据找回密码 可以得到前三位和后二位(支付宝可以获得前三位和后四位)，根据社交信息的地理位置，运营商号段，来进一步缩减范围。&br&将小范围的号码段(3000左右)加入手机通讯录，利用QQ读取通讯录推荐好友的机制确定。&br&&a href=&http://link.zhihu.com/?target=http%3A//www.jianshu.com/p/b71ee359fce3& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&如何通过QQ号获取绑定的手机号&/a&&/p&&p&另外，如果想根据QQ号确定姓名，可以考虑利用&br&QQ的推荐备注功能/ QQ空间照片标注功能&br&QQ登录财付通/微信支付&/p&&h2&&b&根据火车票还原身份证信息(尽可能减少计算量)&/b&&/h2&&p&基本思路，利用前6位归属地，出生日月则只有366种可能，倒数第二位可根据性别区分降低遍历数量，最后一位是校验码。&br&&a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Fsrc%3D3%26timestamp%3D%26ver%3D1%26signature%3DDyMjSnaODYgd9xbA2Oh8-zsODu8TYhU-WXrJT00CCZxVIAy9AU-WX%2AIn2UJxL4UmHNHyjiBGw0X5s3aPpWvNKSRgypv0wypmwqmfMYubp4Zo2ZvzyF7kAkh%2A79zoFCnjbUB4n5F5563LEhUYYiTcvA%3D%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&看我如何通过火车票还原身份证号码&/a&&/p&&h2&&b&仅有手机号的情况&/b&&/h2&&ol&&li&联系 网贷/催收 协助&/li&&li&第三方风控解决方案提供商 比如 同盾/通付盾 可查询关联银行卡信息&/li&&li&运营商 BOSS 系统&/li&&li&全地伪基站信号搜索&/li&&li&社工装远控app&/li&&li&当前省级基站访问权限&/li&&/ol&&h2&&b&根据手机号关联姓名&/b&&/h2&&p&&a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Fsrc%3D3%26timestamp%3D%26ver%3D1%26signature%3DWiAGvuubBEzNppZtIjZZ0kRdVfotShfN0ZqSJZIWsM4ftxIW-Jh9JFHO%2ABUV3NrVTs40FzbM3XZ%2A8C5alsQOD2VKdkd381ZV9Ke-cPlQ-sam3n-g5OzsMszfJd%2AF2MxwZ0i6e%2Ajc6DiNswxEQjkAq%2AwdPFhqP0Jlp31kRs%2A2Fl0%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&知道手机号码怎么查身份&/a&&/p&&ol&&li&用搜索引擎搜索，建议使用&a href=&http://link.zhihu.com/?target=http%3A//so.chongbuluo.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&聚合搜索引擎&/a&&/li&&li&利用通讯录安全软件&br&1、电话万能钥匙(可关联手机号到姓名)&br&2、腾讯手机管家&br&3、触宝电话&/li&&li&网站平台核查&br&4、电话邦&br&网址：&a href=&http://link.zhihu.com/?target=http%3A//www.dianhua.cn/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&dianhua.cn/&/span&&span class=&invisible&&&/span&&/a&&br&5、360手机卫士&br&网址：&a href=&http://link.zhihu.com/?target=http%3A//cx.shouji.360.cn/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&http://cx.shouji.360.cn&/a&&br&6、搜狗号码通&br&&a href=&http://link.zhihu.com/?target=http%3A//haoma.sogou.com/rz/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&haoma.sogou.com/rz/&/span&&span class=&invisible&&&/span&&/a&&br&7、百度号码认证&br&&a href=&http://link.zhihu.com/?target=http%3A//haoma.baidu.com/query& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&haoma.baidu.com/query&/span&&span class=&invisible&&&/span&&/a&&br&8、刑部11司&br&&a href=&http://link.zhihu.com/?target=http%3A//cop163.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&cop163.com/&/span&&span class=&invisible&&&/span&&/a&&br&9、领英&br&&a href=&http://link.zhihu.com/?target=http%3A//www.linkedin.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&linkedin.com/&/span&&span class=&invisible&&&/span&&/a&&br&可输入姓名查询职业电话等信息&br&各种企业信息查询网站，见尾部附录。&/li&&li&通过QQ、支付宝、微信、微博、陌陌、易信、钉钉等即时通讯软件查看关联手机号码的网络ID信息。&/li&&li&查询手机注册过的网站，再通过这些网站核查注册人的身份信息。&/li&&li&通过DTD、博采等专业软件查询，这个需要推荐加入，需要的警网通查找添加：101865联系后获取加入方法。&/li&&li&中国联通cBSS支撑系统 手机号/姓名关联/身份证照片 &a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Fsrc%3D3%26timestamp%3D%26ver%3D1%26signature%3DDyMjSnaODYgd9xbA2Oh8-zsODu8TYhU-WXrJT00CCZxDyGtK5R6UBj%2ADVE5AyHsuik3d0z2MtNWLJFK1hUc0Xi8iM08JULWxYw69LXBjil9daNSoUb1PsHAqk3YMPO%2At8PCr0SMOaL2LmcPapZjzTQ%3D%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&你的身份信息是如何被运营商泄露的&/a&&/li&&li&少量运营商信息 &a href=&http://link.zhihu.com/?target=http%3A//www.showjigenzong.com/shouji-haoma& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&showjigenzong.com/shouj&/span&&span class=&invisible&&i-haoma&/span&&span class=&ellipsis&&&/span&&/a&&/li&&li&信用数据库 &a href=&http://link.zhihu.com/?target=http%3A//www.xysjk.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&xysjk.com/&/span&&span class=&invisible&&&/span&&/a&&/li&&/ol&&p&附录 微博操作指南&br&app客户端，需绑定手机，启用通讯录。&br&发现-找人-通讯录好友兴趣(往下滑比较多)&/p&&p&支付宝转账核对&br&财付通转账核对&/p&&h2&&b&其他关键点&/b&&/h2&&p&获取目标的网络痕迹后，要适当筛选。一些较为关键的节点如下：&/p&&ol&&li&求职网站 -& 简历&/li&&li&电商网站(京东/淘宝)/外卖应用 -& 现居住地址&/li&&li&域名/站长统计 -& whois&/li&&li&SNS -& 性格分析&/li&&/ol&&p&显然如果是专业的社会工程学团队，可以以企业的身份入驻各大求职网站，然后通过简历筛选条件来获取目标简历。（此处仅作为一个思路参考，实现起来未必划算）&/p&&h2&&b&地理位置信息&/b&&/h2&&p&iCloud帐号的安全性依赖于 iCloud帐号的密码强度，以及密保邮箱的密码强度&/p&&ol&&li&iPhone/小米/魅族等(或者使用找回手机功能)&br&设置-隐私-定位服务-系统服务-常去地点&br&排名第一一般为家庭住址&br&排名第二一般为公司&/li&&li&照片EXIF&/li&&li&身份证住址&/li&&li&IP出口地址 &a href=&http://link.zhihu.com/?target=http%3A//www.jozxing.cc/archives/571& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&若对方使用VPN则无效&/a&&br&4.1 &a href=&http://link.zhihu.com/?target=http%3A//lbsyun.baidu.com/index.php%3Ftitle%3Dwebapi/high-acc-ip& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&IP高精度定位&/a& 使用方法参考&a href=&http://link.zhihu.com/?target=http%3A//www.freebuf.com/sectool/117164.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&实用技巧：如何通过IP地址进行精准定位&/a&&/li&&li&WiFi (WLAN)&/li&&li&(主动获取) RAT 定位宝&/li&&li&SS7信令协议漏洞&br&7.1 黄貂鱼(stingray) FBI 执法设备&br&7.2 2014-Cobham-TCS-Catalog 产品目录 &a href=&http://link.zhihu.com/?target=https%3A//theintercept.com//leaked-catalogue-reveals-a-vast-array-of-military-spy-gear-offered-to-u-s-police/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&LEAKED CATALOGUE REVEALS A VAST ARRAY OF MILITARY SPY GEAR OFFERED TO U.S. POLICE&/a&&br&7.3 Snowden 泄漏的文档&/li&&li&运营商 IMEI/ICCID/IMSI (手机基站位置获取)&br&8.1 社工剧本:我的手机被偷了等..&br&8.2 通过移动联通基站的CID和LAC进行基站位置查询 &a href=&http://link.zhihu.com/?target=http%3A//apistore.baidu.com/astore/serviceinfo/1991.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&API&/a&&/li&&li&电商/外卖收货地址&/li&&li&快递/物流订单信息(根据手机号关联)&/li&&li&陌陌 FakeGPS &a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Fsrc%3D3%26timestamp%3D%26ver%3D1%26signature%3DWiAGvuubBEzNppZtIjZZ0kRdVfotShfN0ZqSJZIWsM4p6iPYKVJj0rSRmiGmeKkGuKk0ZZO8ByGY1jXwDQvQlqZPet-CBu6OxHdsWDqPGp0pX%2A-wwvnUOIvAVCHyl4Z9A1v48um4UZt%2Aswgv2xlX-gHRO4zCkuRDH0XwKXdX-3I%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&一个查看手机位置的方法和工具-丁爸&/a&&/li&&li&网易云音乐 同城标记 FakeGPS&/li&&li&像素追踪 &a href=&http://link.zhihu.com/?target=https%3A//www.dingwei.tv/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&dingweitv&/a& 还可以考虑发送 PDF和Word&/li&&li&(假红包，企业红包)红包定位 web js API (navigator.geolocation.getcurrentposition) 请求定位 &a href=&https://zhuanlan.zhihu.com/p/& class=&internal&&红包定位&/a&)&/li&&/ol&&h2&&b&SNS 信息采集&/b&&/h2&&p&SNS信息采集相对是一个比较&i&耗时&/i&的工作，而且手法各异。&/p&&p&能获取的信息量要依赖于目标的隐私保护意识。&/p&&p&在阅读目标的SNS时，同时也是对目标&b&个性，性格，隐私保护意识&/b&的判断。&/p&&p&此外 SNS的信息仍可用于猜测密码保护问题的答案。&/p&&p&如果目标隐私保护意识较高，则不需要浪费过多时间在SNS信息采集上。&/p&&p&常见的SNS包括&/p&&p&即时通讯类 腾讯QQ&br&论坛类 百度贴吧 -& 有大概率获得邮箱&/p&&p&人人网 教育履历&br&职业社交类 赤兔/脉脉/LinkedIn 可以获得教育/工作履历&/p&&p&在这方面我暂时还没有统一解决的思维框架，只能举一些例子。&/p&&h2&&b&非好友情况如何查看QQ空间&/b&&/h2&&ol&&li&&a href=&http://link.zhihu.com/?target=http%3A//www.qqxoo.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&qqxoo.com/&/span&&span class=&invisible&&&/span&&/a&&/li&&li&&a href=&http://link.zhihu.com/?target=http%3A//www.gogoqq.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&gogoqq.com/&/span&&span class=&invisible&&&/span&&/a&&/li&&li&查看腾讯微博(如果用户不注意隐私设置，可能说说会被默认同步到腾讯微博)&/li&&/ol&&h2&&b&EXIF信息提取&/b&&/h2&&h2&&b&IMEI信息追踪&/b&&/h2&&p&例一：&br&观察某目标的微博，目标在微博中提供了淘宝购物记录的截图，评论某件商品。虽然在地址处只露出一半的文字，根据推测+搜索引擎可以判断出目标的物理地址&/p&&p&例二：&br&某目标的微博，该目标参与了某姓名算命测试，通过分享链接可以获取其真实姓名。&/p&&p&例三：&br&某目标，在QQ空间中公开”旧号停用，新号为XXXXX….”&/p&&p&如果目标本身的安全意识较高，那么我们可以考虑&i&从他的好友入手&/i&，从侧路迂回攻击。当然这样的攻击成本也会更高。&/p&&h2&&b&实名制信息关联&/b&&/h2&&ol&&li&支付宝&br&利用支付宝转账核实姓名是常用的方法。&/li&&li&银行卡&br&利用银行转账核实姓名则是另一种常用方法。&/li&&/ol&&p&银联跨行转账信息查询&br&通过微信号查询(可能判断了UA)&br&银联公众号 95516&/p&&p&POS机查询&br&&a href=&http://link.zhihu.com/?target=http%3A//www.posqz.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&posqz.com/&/span&&span class=&invisible&&&/span&&/a&&/p&&ol&&li&手机号&br&某些充值点(报亭超市等)可能存在一部分查看手机号实名制信息的权限。&br&另外还有一个系统名为“&b&国政通&/b&”，可以收费查询身份证号信息。&/li&&/ol&&p&信华数据&br&&a href=&http://link.zhihu.com/?target=http%3A//www.wxkoo.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&wxkoo.com/&/span&&span class=&invisible&&&/span&&/a&&/p&&p&国政通&br&&a href=&http://link.zhihu.com/?target=http%3A//q.id5.cn/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&q.id5.cn/&/span&&span class=&invisible&&&/span&&/a&&/p&&p&可以通过手机号获取&b&目标主要活动范围&/b&。&/p&&p&举个例子&br&“钓鱼者”号码：1322967&i&**&/i&&br&归属地：广东省汕头市&br&电话卡所属运营商：联通130卡&br&归属地区号：0754&br&该号码主要活动地址：龙湖区 、金平区、濠江区、潮阳区、潮南区、澄海区、南澳县。&/p&&ol&&li&police 户籍系统/国政通&/li&&li&车牌登记/违章查询系统&/li&&li&全国企业信用信息公示系统&br&&a href=&http://link.zhihu.com/?target=http%3A//gsxt.saic.gov.cn/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&gsxt.saic.gov.cn/&/span&&span class=&invisible&&&/span&&/a&&/li&&li&企业信息查询&br&&a href=&http://link.zhihu.com/?target=http%3A//www.tianyancha.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&tianyancha.com/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//www.qichacha.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&qichacha.com/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//www.qixin.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&qixin.com/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//x315.com/index& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&x315.com/index&/span&&span class=&invisible&&&/span&&/a&&/li&&li&身份信息的API服务&br&&a href=&http://link.zhihu.com/?target=http%3A//www.haoservice.com//docs/65& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&haoservice.com//docs/65&/span&&span class=&invisible&&&/span&&/a&&br&全国公民身份证号码查询系统&br&&a href=&http://link.zhihu.com/?target=http%3A//www.nciic.com.cn/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&nciic.com.cn/&/span&&span class=&invisible&&&/span&&/a&&/li&&li&航旅纵横 -& 航班信息&/li&&li&12306 -& 高铁车次信息&/li&&li&bank(巨量持有者) -& 查询征信信息&br&11.1 需要身份证号码和身份证有效日期&br&11.2 &a href=&http://link.zhihu.com/?target=http%3A//www.pbccrc.org.cn/zxzx/grzx/list.shtml& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&中国人民银行征信信息&/a&&br&11.3 &a href=&http://link.zhihu.com/?target=https%3A//ipcrs.pbccrc.org.cn/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&个人征信信息查询系统&/a&&/li&&li&police -& 住宿(宾馆)信息&/li&&li&(不动产登记/贷款部门)房产登记信息查询(美) -& &a href=&http://link.zhihu.com/?target=http%3A//whitepages.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&http://whitepages.com&/a& 参考:&a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Fsrc%3D3%26timestamp%3D%26ver%3D1%26signature%3DgrAXjzzmqgm8OaeDoi2l7%2AyDJOZm6YElYNNTs18vhxNOTNEhySKoDANOD%2AEFYj6F7POcPBkjnnDIMGS0yYp2nv-wYlZxDxxs6q0yyH1v7VniuI25zzp7gkMiIRfuoLy2mZAyxuXe71xfQuVK6eh44Io28PLR-v0vITUMcMR7tR4%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&王宝强有九套房，为什么大家知道的只有美国那一套？&/a&&/li&&li&运营商 (中国联通cBSS支撑系统)&/li&&li&某些私家侦探现成的信息网络(虽然感觉可能性很小)&/li&&li&电话营销群(中小规模不全面数据)&/li&&li&百度云 sfz照片共享 大量资料信息泄露。&/li&&li&&a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Fsrc%3D3%26timestamp%3D%26ver%3D1%26signature%3D2xbkKwtIi37zDwMiWd38RX1mHw4m9Aeh8sfyrJoMYF7v4rpivhiAi4eozufICeGJJ3zUc2S3a-oPipTtkYOH3uSVKua4j3Efr9QUU-O-qQPUnmgJKOox2Jx0lF93RdwGrHCt3fs%2A4vSj2LgzM%2A5duDxA8Dcd9ajyyHwIkYcaXAM%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&恐怖！南都记者700元就买到同事开房、行踪、乘机、上网吧等11项记录 来源：南方都市报 作者：饶丽冬 李玲 通付宝&/a&&br&推测是公安内网的各种查询系统，具体包括网吧上网，旅馆住宿，常住人口，暂住人口，身份证具体信息，航班信息，高铁信息，四大行存款余额，出境记录、入境记录、犯罪记录、住房记录、租房记录，驾驶证记录，可手机号基站定位(联通)，手机通话记录&br&个人征信记录&/li&&li&&a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Ftimestamp%3D%26src%3D3%26ver%3D1%26signature%3DhIDVAN70ZeHFT2uPddNgYFMMqVczL13atv3RtvX7djay%2Aqs3F6rXLfTgQTbZ1%2Aj0N-8A5mb73zJQH33uwDP1lhVLPKjbbEg37TUay718YNDEdNe-V09Yro7BBM8Nlxy9DaoaJ6wa-8RZGJCQTqxyVFR1fEdmtRKGoQAcjcmiADk%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&信息泄露，那些央视没报的“内鬼”- 微信公众号 一本黑&/a&&/li&&/ol&&p&信息来源&/p&&p&户籍信息 驾驶人信息、机动车信息、违法犯罪人员信息等选项&/p&&p&民航信息 中航信系统&/p&&p&公安 天网系统和sis系统&br&简单的说：道路上遍布的摄像头，酒店登记的开房信息、乘坐飞机火车的记录等等，都属于天网系统的一部分。&/p&&p&系统的风控也做了充分的准备，通过权限来防止信息大规模泄露。比如，最基础的权限（姑且称为三级权限吧，专有名就不透露了），是查身份证号码、姓名、住址，二级权限是多了省内的开房记录、网吧纪录等敏感性稍低的信息，一级权限是多了乘机纪录和火车记录。&/p&&p&另外，像镇级派出所这样的地方一般都是三级权限，县级公安局里的刑侦大队这样的核心部门里才会有一级权限的，而且基本都是队长或副队掌握密码账号吧。警察只需要用自己的数字证书（可以理解成账号）在公安的电脑或者警务通上就可以登陆内部的sis系统。&/p&&p&顺丰、京东、饿了吗三箭齐发，确定Q先生的家庭和公司地址&/p&&p&顺丰物流站出 京东是仓库出，饿了么是公司内部出&/p&&ol&&li&&a href=&http://link.zhihu.com/?target=http%3A//tech.sina.com.cn/t//doc-ifyarrcc7958530.shtml& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&央视调查信息泄露：只要一个手机号能泄露全部信息&/a&&/li&&/ol&&h2&&b&现实中的数据库&/b&&/h2&&p&参考资料&br&[1] &a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Ftimestamp%3D%26src%3D3%26ver%3D1%26signature%3DhIDVAN70ZeHFT2uPddNgYFMMqVczL13atv3RtvX7djay%2Aqs3F6rXLfTgQTbZ1%2Aj0N-8A5mb73zJQH33uwDP1lhVLPKjbbEg37TUay718YNDEdNe-V09Yro7BBM8Nlxy9DaoaJ6wa-8RZGJCQTqxyVFR1fEdmtRKGoQAcjcmiADk%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&信息泄露，那些央视没报的“内鬼”- 微信公众号 一本黑&/a&&/p&&p&[2] &a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Ftimestamp%3D%26src%3D3%26ver%3D1%26signature%3Dhzvwxkrn2Ax8yggRkJOZARn5wQ%2AX5Adu2ebaDJE4J2tKgdfwKWp3HF0xCW90Y4mTPTszetw2Q%2AqLcJ7vl0nRUI4POATZhSpyBbR0sYUHGQhnQFvvpm9yGvI4KrqxV8G%2AylWDF5mPtDG-tF%2AXkMT5Yb5TbsxKLHebP0cU8TSqs4k%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&有了全国民航数据，我和卓伟之间只差一个女粉了 - 微信公众号 一本黑&/a&&/p&&p&其他&br&军官证与PLA的系统&/p&&h2&&b&交通信息&/b&&/h2&&p&中航信系统 B系统 C系统&br&春秋航空自带系统&br&高铁信息系统&/p&&h2&&b&通信信息&/b&&/h2&&p&联通详单&br&移动详单&/p&&h2&&b&Police 刑侦体系&/b&&/h2&&p&户籍 开房 名下车&br&车行驶轨迹(十六省卡口)&br&手机基站定位 含IMEI (可参考部分人民的名义解读)&br&手机号 -& 基站 -& IMEI -& 手机销售记录 （新手机+新SIM卡 或者 IMEI伪造+新SIM卡）&br&&a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Fsrc%3D3%26timestamp%3D%26ver%3D1%26signature%3Db4yTnIpfaZfsAY4uDygJ6KPr42fGWcTE1jowqPrHo7cQPP1MpPNZoVKvETzxw%2AgYKsWXpgBj829aYoA5qeyk8U-UHHS97tUPjGuI11wxXpmeiFJD9DOu6NP2Q0qOYRnNWiqsFAA5I96YIlQQ8dyF0yzil2Oau5qW1x0tueXDIgo%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&【位置定位】《人民的名义》中定位“丁副市长”的那些事儿 - 电子物证 公众号&/a&&/p&&p&全国或省级数据库&/p&&ol&&li&全国人口查询系统/全国户口户籍查询系统&/li&&li&全国机动车/驾驶人信息资源库&/li&&li&全国人口基本信息资源库&/li&&li&顺丰阿修罗系统&/li&&li&中国联通cBSS系统&/li&&/ol&&p&金盾工程信息库包括如下八大信息库。&/p&&ol&&li&全国人口基本信息资源库&/li&&li&全国出入境人员资源库&/li&&li&全国机动车/驾驶人信息资源库&/li&&li&全国警员基本信息资源库&/li&&li&全国在逃人员信息资源库&/li&&li&全国违法犯罪人员信息资源库&/li&&li&全国被盗抢汽车信息资源库&/li&&li&全国安全重点单位信息资源库&/li&&/ol&&h2&&b&常用查询&/b&&/h2&&p&常住人口 &a href=&http://link.zhihu.com/?target=http%3A//zhcx.cds.sc/zhcx/index1024.jsp& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&zhcx.cds.sc/zhcx/index1&/span&&span class=&invisible&&024.jsp&/span&&span class=&ellipsis&&&/span&&/a&&br&入户车辆 &a href=&http://link.zhihu.com/?target=http%3A//10.65.32.10/query/vehicle/index.php& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.32.10/query/vehic&/span&&span class=&invisible&&le/index.php&/span&&span class=&ellipsis&&&/span&&/a&&br&暂住人口 &a href=&http://link.zhihu.com/?target=http%3A//www.cds.sc/zhxx/zzrk/default.htm& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&cds.sc/zhxx/zzrk/defaul&/span&&span class=&invisible&&t.htm&/span&&span class=&ellipsis&&&/span&&/a&&br&全省机动车 &a href=&http://link.zhihu.com/?target=http%3A//10.64.17.9/CarApp/CQueryServlet1& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.64.17.9/CarApp/CQuer&/span&&span class=&invisible&&yServlet1&/span&&span class=&ellipsis&&&/span&&/a&&br&在逃人员 &a href=&http://link.zhihu.com/?target=http%3A//ztry.xz.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&ztry.xz.ga/&/span&&span class=&invisible&&&/span&&/a&&br&出租车信息 &a href=&http://link.zhihu.com/?target=http%3A//www.cds.sc/zhxx/taxi/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&cds.sc/zhxx/taxi/&/span&&span class=&invisible&&&/span&&/a&&br&驾驶人员 &a href=&http://link.zhihu.com/?target=http%3A//10.65.32.10/query/driver/index.php& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.32.10/query/drive&/span&&span class=&invisible&&r/index.php&/span&&span class=&ellipsis&&&/span&&/a&&br&全省驾驶员 &a href=&http://link.zhihu.com/?target=http%3A//10.64.17.9/DriverApp/DQueryServlet1& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.64.17.9/DriverApp/DQ&/span&&span class=&invisible&&ueryServlet1&/span&&span class=&ellipsis&&&/span&&/a&&br&旅店业 &a href=&http://link.zhihu.com/?target=http%3A//ldy.cds.sc/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&ldy.cds.sc/&/span&&span class=&invisible&&&/span&&/a&&br&印章查询 &a href=&http://link.zhihu.com/?target=http%3A//10.65.1.40/querycode/inputcode.asp& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.1.40/querycode/in&/span&&span class=&invisible&&putcode.asp&/span&&span class=&ellipsis&&&/span&&/a&&br&警用车辆 &a href=&http://link.zhihu.com/?target=http%3A//www.cds.sc/policecar/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&cds.sc/policecar/&/span&&span class=&invisible&&&/span&&/a&&br&非机动车 &a href=&http://link.zhihu.com/?target=http%3A//10.65.32.150/xxcx/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.32.150/xxcx/&/span&&span class=&invisible&&&/span&&/a&&br&全国全省被盗车辆 &a href=&http://link.zhihu.com/?target=http%3A//10.64.1.104/bdq/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.64.1.104/bdq/&/span&&span class=&invisible&&&/span&&/a&&br&被盗车辆历史信息 &a href=&http://link.zhihu.com/?target=http%3A//10.65.1.9/zhxx/bdclcx/default.asp& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.1.9/zhxx/bdclcx/d&/span&&span class=&invisible&&efault.asp&/span&&span class=&ellipsis&&&/span&&/a&&br&百城联网 &a href=&http://link.zhihu.com/?target=http%3A//www.cds.sc/zhxx/bclwdh/bclw.html& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&cds.sc/zhxx/bclwdh/bclw&/span&&span class=&invisible&&.html&/span&&span class=&ellipsis&&&/span&&/a&&br&出入境管理 &a href=&http://link.zhihu.com/?target=http%3A//10.65.220.38/gat/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.220.38/gat/&/span&&span class=&invisible&&&/span&&/a&&br&关押人员 &a href=&http://link.zhihu.com/?target=http%3A//10.65.1.9/zhxx/gyry/Default.htm& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.1.9/zhxx/gyry/Def&/span&&span class=&invisible&&ault.htm&/span&&span class=&ellipsis&&&/span&&/a&&br&手机属地 &a href=&http://link.zhihu.com/?target=http%3A//www4.pzh.sc/SJASP/index.ASP& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&www4.pzh.sc/SJASP/index&/span&&span class=&invisible&&.ASP&/span&&span class=&ellipsis&&&/span&&/a&&/p&&h2&&b&资源库查询&/b&&/h2&&p&全国资源&/p&&p&全国人口信息库（查询） &a href=&http://link.zhihu.com/?target=http%3A//rk-zyk.zx.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&rk-zyk.zx.ga/&/span&&span class=&invisible&&&/span&&/a&&br&全国综合信息查询 &a href=&http://link.zhihu.com/?target=http%3A//zhcx.zx.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&zhcx.zx.ga/&/span&&span class=&invisible&&&/span&&/a&&br&全国违法犯罪人员信息库 &a href=&http://link.zhihu.com/?target=http%3A//wffzry-zyk.zx.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&wffzry-zyk.zx.ga/&/span&&span class=&invisible&&&/span&&/a&&br&全国警员信息库 &a href=&http://link.zhihu.com/?target=http%3A//jy-zyk.zx.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&jy-zyk.zx.ga/&/span&&span class=&invisible&&&/span&&/a&&br&全国在逃人员信息库 &a href=&http://link.zhihu.com/?target=http%3A//ztry.xz.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&ztry.xz.ga/&/span&&span class=&invisible&&&/span&&/a&&br&全国被盗抢汽车信息库 &a href=&http://link.zhihu.com/?target=http%3A//bdqqc-zyk.zx.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&bdqqc-zyk.zx.ga/&/span&&span class=&invisible&&&/span&&/a&&br&全国机动车/驾驶人信息库 &a href=&http://link.zhihu.com/?target=http%3A//jdcjsr-zyk.zx.ga/first.do& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&jdcjsr-zyk.zx.ga/first.&/span&&span class=&invisible&&do&/span&&span class=&ellipsis&&&/span&&/a&&br&全国安全重点单位信息库 &a href=&http://link.zhihu.com/?target=http%3A//zddw-zyk.zx.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&zddw-zyk.zx.ga/&/span&&span class=&invisible&&&/span&&/a&&br&全国出入境人员/证件信息库 &a href=&http://link.zhihu.com/?target=http%3A//10.6.1.37%3A8001/beeaweb/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.6.1.37:8001/beeaweb/&/span&&span class=&invisible&&&/span&&/a&&br&全国被盗抢枪支信息管理系统 &a href=&http://link.zhihu.com/?target=http%3A//bdqqz.xz.ga/index.do& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&bdqqz.xz.ga/index.do&/span&&span class=&invisible&&&/span&&/a&&br&毒品犯罪嫌疑人员数据库 &a href=&http://link.zhihu.com/?target=http%3A//jdxt.jd.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&jdxt.jd.ga/&/span&&span class=&invisible&&&/span&&/a&&br&轮子信息查询 &a href=&http://link.zhihu.com/?target=http%3A//www.ga/infoCount/jsp/gaxxw/428/428.htm& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&ga/infoCount/jsp/gaxxw/&/span&&span class=&invisible&&428/428.htm&/span&&span class=&ellipsis&&&/span&&/a&&/p&&p&全省资源&br&综合信息查询（省厅） &a href=&http://link.zhihu.com/?target=http%3A//zhcx.sc/zhcx/index1024.jsp& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&zhcx.sc/zhcx/index1024.&/span&&span class=&invisible&&jsp&/span&&span class=&ellipsis&&&/span&&/a&&br&全省人口信息管理库 &a href=&http://link.zhihu.com/?target=http%3A//10.64.1.105%3A7001/loginpki.jsp& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.64.1.105:7001/loginp&/span&&span class=&invisible&&ki.jsp&/span&&span class=&ellipsis&&&/span&&/a&&br&全省八大信息资源库查询 &a href=&http://link.zhihu.com/?target=http%3A//zhcx.sc/zhcx/index_zyk1024.jsp& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&zhcx.sc/zhcx/index_zyk1&/span&&span class=&invisible&&024.jsp&/span&&span class=&ellipsis&&&/span&&/a&&br&全省入户机动车车辆信息 &a href=&http://link.zhihu.com/?target=http%3A//10.64.17.156/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.64.17.156/&/span&&span class=&invisible&&&/span&&/a&&br&全省全国被盗车辆信息 &a href=&http://link.zhihu.com/?target=https%3A//10.65.1.175/9/qsqgbdcl& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&10.65.1.175/9/qsqgbdcl&/span&&span class=&invisible&&&/span&&/a&&br&全省DNA信息查询 &a href=&http://link.zhihu.com/?target=http%3A//10.64.1.110%3A9080/dna/pages/intoLogin.action& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.64.1.110:9080/dna/pa&/span&&span class=&invisible&&ges/intoLogin.action&/span&&span class=&ellipsis&&&/span&&/a&&/p&&p&全市资源&br&全市资源库 &a href=&http://link.zhihu.com/?target=https%3A//10.65.1.175/9/qszyk& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&10.65.1.175/9/qszyk&/span&&span class=&invisible&&&/span&&/a&&br&看守关押 &a href=&http://link.zhihu.com/?target=http%3A//jsgl.cds.sc%3A9099/eos-jgxt/pki/pkiLogin.jsp& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&jsgl.cds.sc:9099/eos-jg&/span&&span class=&invisible&&xt/pki/pkiLogin.jsp&/span&&span class=&ellipsis&&&/span&&/a&&br&关押人员 &a href=&http://link.zhihu.com/?target=https%3A//10.65.1.175/9/gyry& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&10.65.1.175/9/gyry&/span&&span class=&invisible&&&/span&&/a&&br&全市入户车辆 &a href=&http://link.zhihu.com/?target=http%3A//10.65.32.10/query/vehicle/index.php& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.32.10/query/vehic&/span&&span class=&invisible&&le/index.php&/span&&span class=&ellipsis&&&/span&&/a&&br&全市非机动车 &a href=&http://link.zhihu.com/?target=http%3A//10.65.32.150/xxcx/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.32.150/xxcx/&/span&&span class=&invisible&&&/span&&/a&&br&全市驾驶人员 &a href=&http://link.zhihu.com/?target=http%3A//10.65.32.10/query/driver/index.php& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.32.10/query/drive&/span&&span class=&invisible&&r/index.php&/span&&span class=&ellipsis&&&/span&&/a&&br&全市被盗车辆历史信息 &a href=&http://link.zhihu.com/?target=https%3A//10.65.1.175/9/bsbdcllsxx& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&10.65.1.175/9/bsbdcllsx&/span&&span class=&invisible&&x&/span&&span class=&ellipsis&&&/span&&/a&&/p&&h2&&b&社工库&/b&&/h2&&p&比较有价值的公开社工库&/p&&ol&&li&如家泄漏的2000W条记录&/li&&li&CSDN&/li&&li&QQ群关系&/li&&li&QQ昵称备注API接口(非腾讯)&/li&&li&&a href=&http://link.zhihu.com/?target=http%3A//boy.findmima.com& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&boy.findmima.com&/span&&span class=&invisible&&&/span&&/a&&/li&&li&Veryok!!!&/li&&/ol&&h2&&b&临时获取权限&/b&&/h2&&p&临时获取权限是一种较为暴露的做法，不到迫不得已，最好不要使用。&/p&&h2&&b&申诉&/b&&/h2&&ol&&li&申诉通常需要老密码&/li&&li&需要一些现成的申诉文章&/li&&/ol&&h2&&b&邮箱找回密码&/b&&/h2&&p&如果有邮箱权限，可以改动很多关联帐号的密码。&/p&&p&至于如何获得邮箱权限，可以利用XSS打物理靠近可以考虑中间人攻击;传统的网页表单克隆钓鱼(配合DNS污染食用风味更佳);总之这需要放飞你的思路。&/p&&h2&&b&社工密码字典生成&/b&&/h2&&p&只对一部分安全意识较弱的人有效。&br&&a href=&http://link.zhihu.com/?target=http%3A//www.caimima.net/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&caimima.net/&/span&&span class=&invisible&&&/span&&/a&&/p&&p&除了web以外，还有很多客户端工具。&br&当然你也可以手动猜解，只是这样效率比较低，要学会充分发挥自动化工具的优势。&/p&&p&通用用户密码分析工具（Common User Password Profiler，CUPP）使得密码分析工作更加简单。&br&Muris Kurgas，或称为j0rgan，开发了这个神奇的小工具。它是包含在BackTrack渗透测试工&br&具中的一个脚本，也可以通过&a href=&http://link.zhihu.com/?target=http%3A//www.social-engineer.org/cupps.tar.gz%25E4%25B8%258B%25E8%25BD%25BD%25E3%& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&http://www.social-engineer.org/cupps.tar.gz下载。&/a&&/p&&p&Adict(自己写的弱口令生成器)&/p&&h2&&b&邮件社工&/b&&/h2&&p&邮件头部伪造&/p&&p&&a href=&http://link.zhihu.com/?target=https%3A//emkei.cz/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&emkei.cz/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//www.yopmail.com/zh/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&yopmail.com/zh/&/span&&span class=&invisible&&&/span&&/a&&/p&&p&此外Kali 有一个工具叫 Swaks 用于伪造邮件头部信息。&/p&&h2&&b&社会工程学(与人交互)&/b&&/h2&&h2&&b&与人交流的社会工程学&/b&&/h2&&p&与人交流的社会工程学应该是社会工程学中&i&最具魅力与艺术性的部分&/i&。&/p&&p&其实这部分在现实中随处可见，并且各领域对它的称呼各不相同，从行走江湖的各路活神仙，大师，仁波切，到传销公司，到p2p金融骗子，到现在各种自媒体的运营，以及巨头们的市场公关部门，到处可以见到它的表演舞台。&br&除了社会工程学这个名字以外，有人称它为话术，有人说这是厚黑，培训公司称之为沟通技巧，迷男们管这叫PUA，甚至于某些情报部门…&/p&&p&简而言之，就是在说话的过程中仔细观察对方，揣测他的心理状态，多换位思考，并提出一些&i&诱导性的问题&/i&。&/p&&p&另外提供两个关于如何防御诱导提问(Elicitation)的科普手册。&/p&&p&FBI&br&&a href=&http://link.zhihu.com/?target=https%3A//www.fbi.gov/about-us/investigate/counterintelligence/elicitation-techniques& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://www.&/span&&span class=&visible&&fbi.gov/about-us/invest&/span&&span class=&invisible&&igate/counterintelligence/elicitation-techniques&/span&&span class=&ellipsis&&&/span&&/a&&/p&&p&DHS&br&&a href=&http://link.zhihu.com/?target=http%3A//www.research.pitt.edu/sites/default/files/u21/Homeland%2520Security%elicitation-brochure.pdf& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&research.pitt.edu/sites&/span&&span class=&invisible&&/default/files/u21/Homeland%20Security%20-%20elicitation-brochure.pdf&/span&&span class=&ellipsis&&&/span&&/a&&/p&&h2&&b&微表情&/b&&/h2&&p&(微表情的有效性有待证实，并且训练成本过高，或者可以考虑利用影响慢放)&br&微表情这一话题就是以世界著名的心理学家和研究学者保罗·艾克曼博士的研究成果为基础的，他利用自己的天赋开发出的解读人们面部表情的技术，改变了司法人员、政府官员、医生以及普通人与他人交往的方式。神经语言程序学的鼻祖理查德·布兰德勒（Richard Brandler）和约翰·葛瑞德（John Grinder）提出的一些理论，改变了人们对思维模式和语言重要性的认识。这些都是相当具有争议的领域，本章将揭开其神秘面纱，并且讲解其在社会工程中的应用。&/p&&p&与此类似的，如果有机会在对方安装其他传感器(心率，体温)，可以以赠送智能设备(手环)作为礼物的理由，以测慌仪的方式应用。&/p&&h2&&b&诱导性提问/基本话术 (机翻+少量修改)&/b&&/h2&&p&(或许可以再参考一些有关审讯的资料)&/p&&p&有许多诱导技术，并且多种技术可在诱导尝试使用。下面是其中一些技术的说明。&/p&&ol&&li&酒精。在挖掘秘密方面没有比&i&酒精&/i&更有效的东西，这一点很悲哀，但却是事实。&/li&&li&假定知识。假装与对方有共同的知识。“有一个曾经和我一起工作的网管……”&br&Assumed Knowledge: Pretend to have knowledge or associations in common with a person. “According to the computer network guys I used to work with…”&/li&&li&上下界包围。为了吸引更具体的数字，提供过高和过低的估计。 “我认为利润率将不得不很快就上去了。我猜5到15美元之间“。 回应：”大概在7块美元左右。“&br&Bracketing: Provide a high and low estimate in order to entice a more specific number. “I assume rates will have to go up soon. I’d guess between 5 and 15 dollars.” Response: “Probably around seven dollars.”&/li&&li&故事驱动话题引导。告诉对方一个极端的故事，希望他回应一下这个主题。 “听说M公司正在开发一个了不起的新产品，它能够……”&br&Can you top this? Tell an extreme story in hopes the person will want to top it. “I heard Company M is developing an amazing new product that is capable of …”&/li&&li&机密诱饵。 假装告诉对方一个机密信息，希望对方回应一个机密。 “只在你和我之间……”，“关了你的录音笔”&br&Confidential Bait: Pretend to divulge confidential information in hopes of receiving confidential information in return. “Just between you and me…” “Off the record…”&/li&&li&批评。批评某一个人或者对方所在组织，并期望对方在防御时会披露一些信息。“你公司怎么拿到的合同？大家都知道B公司有更好的干这种类型工作的工程师“。&br&Criticism: Criticize an individual or organization in which the person has an interest in hopes the person will disclose information during a defense. “How did your&br&company get that contract? Everybody knows Company B has better engineers for that type of work.”&/li&&li&虚假陈述/显而易见的否认。故意说一些错误的陈述，希望对方在纠正过程中提供正确信息。 “大家都知道这个过程是行不通的，它只是一个DARPA的白日梦项目，将永远不会离开地面。”&br&Deliberate False Statements / Denial of the Obvious: Say something wrong in the hopes that the person will correct your statement with true information. “Everybody knows that process won’t work—it’s just a DARPA dream project that will never get off the ground.”&/li&&li&假装无知。假装对话题非常无知，以利用人的教育倾向。 “我是新来这个领域的…” “这东西是怎么工作的？”&br&Feigned Ignorance: Pretend to be ignorant of a topic in order to exploit the person’s tendency to educate. “I’m new to this field and could use all the help I can get.” “How does this thing work?”&/li&&li&奉承。用赞美哄人进入并提供信息。 “我敢肯定你是设计这款新产品的主要负责人。”&br&Flattery: Use praise to coax a person into providing information. “I bet you were the key person in designing this new product.”&/li&&li&善于倾听。利用人类本能的抱怨或吹嘘，通过耐心听取和验证人的情感（无论是正面还是负面的）。如果一个人觉得自己有一个人来倾诉，他/她可以分享更多的信息。&br&Good Listener: Exploit the instinct to complain or brag, by listening patiently and validating the person’s feelings (whether positive or negative). If a person feels they have someone to confide in, he/she may share more information.&/li&&li&是非问题(通常来说回答只有 是 或 否 两种)。请教一个问题，这个问题的答案是“是”或“否”，一般这种问题至少包含一个假设。 “在你离开那家公司前你的工作是集成系统测试吗？”（而不是：“你之前的工作的职责是什么”）&br&The Leading Question: Ask a question to which the answer is “yes” or “no,” but which contains at least one presumption. “Did you work with integrated systems testing before you left that company?” (As opposed to: “What were your responsibilities at your prior job?”)&/li&&li&宏观到微观。开始在宏观层面的对话，然后逐步引导人走向实际利率的话题。开始先谈论经济，之后政府支出，之后潜在的国防预算削减，然后是“如果有预算削减发生的话，对你们的X计划有什么影响”，一个良好的诱导者将会把这个过程逆转，把对话主题重新拉回到宏观。&br&Macro to Micro: Start a conversation on the macro level, and then gradually guide the person toward the topic of actual interest. Start talking about the economy, then government spending, then potential defense budget cuts, then “what will happen to your X program if there are budget cuts?” A good elicitor will then reverse the process taking the conversation back to macro topics.&/li&&li&共同兴趣/共同经历。假装是一个与对方拥有共同的兴趣，爱好或经历的人，以此来在获取信息之前建立一个融洽的关系。 “你弟弟参加过伊拉克战争？我弟也是。你弟弟是哪支部队的？“&br&Mutual Interest: Suggest you are similar to a person based on shared interests, hobbies, or experiences, as a way to obtain information or build a rapport before soliciting information. “Your brother served in the Iraq war? So did mine. Which unit was your brother with?”&/li&&li&侧面参考/话中有话。讨论一个话题的时候可以为另一个不同的主题(真实目的)提供参考。一个关于承办工作派对的问题可能实际上在试探外部人员进入目标企业的权限。&br&Oblique Reference: Discuss one topic that may provide insight into a different topic. A question about the catering of a work party may actually be an attempt to understand the type of access outside vendors have to the facility.&/li&&li&反对/佯装怀疑。强调不信任和反对，希望对方在提供辩护时披露信息。 “你们不可能在这么短的时间内完成设计和生产！”“这是在理论上不错，但是……”&br&Opposition / Feigned Incredulity: Indicate disbelief or opposition in order to prompt a person to offer information in defense of their position. “There’s no way you could design and produce this that fast!” “That’s good in theory, but…”&/li&&li&挑衅声明：引诱他人一起向你提问，为了建立对话的其余部分。 “如果不接受那个工作机会我就踢自己的屁股。”回应：“对啊，为什么你不接受啊” 由于其他人也问这个问题，它使得你参与的随后谈话显得更无害。&br&Provocative Statement: Entice the person to direct a question toward you, in order to set up the rest of the conversation. “I could kick myself for not taking that job offer.” Response: “Why didn’t you?” Since the other person is asking the question, it makes your part in the subsequent conversation more innocuous.&/li&&li&问卷和调查：为调查提供一个良性目的作为借口。把一些合理的问题和对方希望你回答的问题混杂在一起。或使用调查为借口只是为了让人们同意和你谈谈。&br&Questionnaires and Surveys: State a benign purpose for the survey. Surround a few questions you want answered with other logical questions. Or use a survey merely to get people to agree to talk with you.&/li&&li&引用报道的事实：引用一些真新闻或假新闻，以便对方认为信息是位于公共领域。 “关于有媒体报道你的公司正在裁员，你有什么评论吗？”“你看过那个分析师的预测吗……”&br&Quote Reported Facts: Reference real or false information so the person believes that bit of information is in the public domain. “Will you comment on reports that your company is laying off employees?” “Did you read how analysts predict…”&/li&&li&猎头访谈：有些人会假装是一个猎头电话，询问关于你的经验，资历，以及最近的项目。&br&Ruse Interviews: Someone pretending to be a headhunter calls and asks about your experience, qualifications, and recent projects.&/li&&li&以局外人为目标：询问不属于对方所属组织的局外人目标的信息，通常的朋友，家人，供应商，子公司或竞争对手，但可能不会过于敏感以至于不能分享。&br&Target the Outsider: Ask about an organization that the person does not belong to. Often friends, family, vendors, subsidiaries, or competitors know information but may not be sensitized about what not to share.&/li&&li&志愿信息/报偿：提供为对方一个信息，希望对方也反馈一些。 “我们公司的红外传感器只是在那个距离，时间精确80％。你们会有更好的吗？“&br&Volunteering Information / Quid Pro Quo: Give information in hopes that the person will reciprocate. “Our company’s infrared sensors are only accurate 80% of the time at that distance. Are yours any better?”&/li&&li&语句重复：重复核心词或概念来鼓励一个人让他/她说得更多。 “3000米范围，是吧？ 有趣。”&br&Word Repetition: Repeat core words or concepts to encourage a person to expand on what he/she already said. “3,000 meter range, huh? Interesting.”&/li&&/ol&&h2&&b&对引诱话术的反制手段&/b&&/h2&&p&个人感觉 1,2 和 5 更隐蔽。&/p&&ol&&li&Referring them to public sources (websites, press releases)&/li&&li&Ignoring any question or statement you think is improper and changing the topic. (这个手段 马云 在 Davos 2017 An idea, an insight with Jack Ma 结尾回答听众提问时也有用到，政客式回答)&/li&&li&Deflecting a question with one of your own&/li&&li&Responding with “Why do you ask?”&/li&&li&Giving a nondescript answer&/li&&li&Stating that you do not know&/li&&li&Stating that you would have to clear such discussions with your security office&/li&&li&Stating that you cannot discuss the matter&/li&&/ol&&h2&&b&物理接触&/b&&/h2&&p&除了通过沟通来进行诱导信息以外，还有技术与人性相结合的社会工程学手段，这些剧本前期就需要精心地构造了。在freebuf的《物理攻击？那些年我们忽略的社会工程学手段》中体现得很好。&/p&&ol&&li&翻垃圾箱，碎纸机还原&/li&&li&假装淘宝商家送礼物，提供带木马的平板/手机/U盘/移动电源。&/li&&li&故意掉下的USB/DVD/移动电源摆渡&/li&&li&WiFi Hacking&/li&&li&财新网报道 中国式竞争&/li&&li&伪装成安防设备厂商，免费安装设备试用&/li&&/ol&&h2&&b&PLA 与 网络安全&/b&&/h2&&p&中国人民解放军信息工程大学&br&Mandiant报告 61398部队&上海交通大学&/p&&p&61398部队&br&61580部队&br&61786部队&/p&&p&据研究亚洲安全和政策问题的弗吉尼亚州2049项目研究所(Project 2049 Institute)透露，另一名求职者列出了自己在61580部队的工作经历，该部队拥有专门从事“电脑网络防御和攻击”的工程师。&/p&&p&在中国，这支部队只是错综复杂的黑客活动和网络安全世界的冰山一角。这些军事单位的存在并不算是捂得很严实的机密。至少有四名前61786部队成员已经把他们的简历放在了&b&求职网站&/b&上，简历列出了他们在该部队的工作经历。该部队负责密码和信息安全事务。&/p&&h2&&b&其他有关PLA APT行动的公开资料&/b&&/h2&&p&&a href=&http://link.zhihu.com/?target=http%3A//www.freebuf.com/news/13781.html& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&freebuf.com/news/13781.&/span&&span class=&invisible&&html&/span&&span class=&ellipsis&&&/span&&/a&&/p&&h2&&b&端到端加密通信&/b&&/h2&&ol&&li&比特信&/li&&li&Telegram&/li&&li&qTox&/li&&li&Potato Chat &a href=&http://link.zhihu.com/?target=http%3A//potato.im& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&potato.im&/span&&span class=&invisible&&&/span&&/a&&/li&&li&Signal&/li&&/ol&&h2&&b&社工库&/b&&/h2&&p&&a href=&http://link.zhihu.com/?target=http%3A//mt.sohu.com/1023117.shtml& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&mt.sohu.com/&/span&&span class=&invisible&&.shtml&/span&&span class=&ellipsis&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=https%3A//haveibeenpwned.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&haveibeenpwned.com/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//s.70sec.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&s.70sec.com/&/span&&span class=&invisible&&&/span&&/a& # TG 70sec&br&&a href=&http://link.zhihu.com/?target=https%3A//2017.findmima.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&https://2017.findmima.com&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//mima.re/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&http://mima.re&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//sgk.3ystem.com/%23& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&sgk.3ystem.com/&/span&&span class=&invisible&&#&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//cha.hx99.net/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&cha.hx99.net/&/span&&span class=&invisible&&&/span&&/a& # 华西安全网密码泄露查询&br&&a href=&http://link.zhihu.com/?target=http%3A//so.moonsec.com/main.php%3Faction%3Dsgk& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&so.moonsec.com/main.php?&/span&&span class=&invisible&&action=sgk&/span&&span class=&ellipsis&&&/span&&/a& # 暗月&br&&a href=&http://link.zhihu.com/?target=http%3A//www.fangzhuangku.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&fangzhuangku.com/&/span&&span class=&invisible&&&/span&&/a& # 咔咔社工库&br&&a href=&http://link.zhihu.com/?target=http%3A//www.xuelandata.com/member.php& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&xuelandata.com/member.p&/span&&span class=&invisible&&hp&/span&&span class=&ellipsis&&&/span&&/a& # 雪岚数据查询中心&br&&a href=&http://link.zhihu.com/?target=http%3A//mi.ckaifang.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&mi.ckaifang.com/&/span&&span class=&invisible&&&/span&&/a& # 查小米&br&&a href=&http://link.zhihu.com/?target=http%3A//163.donothackme.club/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&163.donothackme.club/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//cha.hx99.net/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&cha.hx99.net/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//s.70sec.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&http://s.70sec.com&/a&&/p&&h2&&b&关联&/b&&/h2&&p&&a href=&http://link.zhihu.com/?target=http%3A//www.reg007.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&http://www.reg007.com&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//www.zhaohuini.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&zhaohuini.com/&/span&&span class=&invisible&&&/span&&/a&&/p&&h2&&b&漏洞库 偏CMS&/b&&/h2&&p&&a href=&http://link.zhihu.com/?target=http%3A//0day5.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&0day5.com/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//1337day.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&1337day.com/&/span&&span class=&invisible&&&/span&&/a& (freebuf差评)&br&&a href=&http://link.zhihu.com/?target=https%3A//www.exploit-db.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://www.&/span&&span class=&visible&&exploit-db.com/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=https%3A//www.seebug.org/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://www.&/span&&span class=&visible&&seebug.org/&/span&&span class=&invisible&&&/span&&/a&&br&乌云&/p&&p&&/p&&p&&/p&
知乎的文章怎么有限制啊！迫不得已删掉了一万多字...总览社会工程学应该分成两个部分，其一为非接触信息收集;其二为与人交流的社会工程学。社会工程学 参考书籍Christopher Hadnagy 社会工程-安全体系中的人性漏洞 社会工程 卷2：解读肢体语言 社会工程 防…
&p&这个问题下有不少答主提到了两个非常著名的理论，一是虐猫狂魔&b&&i&黄油-猫永动机理论（the theory of butter-cat forever move machine）&/i&&/b&，二是人们喜闻乐见的&b&&i&6-9式永动机理论（the theory of 6-9-style forever move machine）&/i&&/b&，然而目前这两个理论仍不够成熟，对此在下有些拙见想与各位分享。&/p&&p&&br&&/p&&p&首先，我们看看著名的黄油-猫永动机理论是如何描述的——&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-a8f1d890f_b.jpg& data-rawwidth=&440& data-rawheight=&558& data-size=&normal& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-0020baeb73ae758f4d843c897c731c25_b.jpg& class=&origin_image zh-lightbox-thumb& width=&440& data-original=&https://pic3.zhimg.com/50/v2-a8f1d890f_r.jpg&&&figcaption&图1 黄油-猫永动机模型图解
Fig.1 butter-cat forever move machine&/figcaption&&/figure&&p&有学者猜测，若黄油猫发生自由落体，其最终将悬停在距离地面一定高度的位置上，并以极高的速度转动，达到一种恒稳状态，使得吐司涂上黄油的一面和猫背均无法接触地面。&/p&&p&&br&&/p&&p&评论区许多学者指出为何不直接将吐司两面涂上黄油，这个原因其实十分简单，因为如果那样做，不论落地时哪面朝下都没有更糟糕，因此不会触发墨菲定律。&/p&&p&&br&&/p&&p&以下为国际科研人员的相关实验：&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-ef9fde748c4_b.jpg& data-rawwidth=&320& data-rawheight=&169& data-size=&normal& class=&content_image& width=&320&&&figcaption&视频1 黄油-猫永动机探究实验
Vid.1 the test of butter-cat always move machine&/figcaption&&/figure&&p&视频1中可以看出，该模型效果十分可观，然而经过多次实验，本文发现该模型有两个致命的缺陷：&/p&&p&&br&&/p&&ol&&li&涂抹在面包上的黄油会被甩出。待黄油甩干后，猫能够以正常方式落地；&/li&&li&通过各位卑贱的观察者对猫类的研究，发现猫主子可以有效地挣脱固定物。&/li&&/ol&&p&&br&&/p&&p&根据第一点，本文认为，黄油量决定了动力的储备，当黄油耗尽时，永动机便会停下。因此，本文&b&定义“黏糊势能”&/b&为黄油和面包间的作用力，认为黏糊势能为黄油猫永动机的能量来源之一。&br&&br&根据第二点，本文得出结论：黄油猫的维持时间取决于固定物的固定强度，一旦猫挣脱固定物，机器便会解散。因此，本文&b&定义“猫控势能”&/b&为按压、固定、捆绑、绳艺猫时储备的动能，认为猫控势能亦是黄油猫永动机的能量来源。&br&&br&综上所述，本文认为黄油猫永动机的能量来源包括：&/p&&p&&b&1. 存储在面包内的黏糊势能；&/b&&/p&&p&&b&2. 存储在猫身上的猫控势能。&/b&&/p&&p&&br&&/p&&p&针对上述两种情况，有永动机研究人员提出以下补充：&/p&&p&&br&&/p&&ol&&li&使用固定在面包上的固态黄油（永固式黄油工事）代替普通黄油；&/li&&li&通过精心调教，使猫享受被束缚的乐趣。&/li&&/ol&&p&&br&&/p&&p&然而，经过进一步实践和理论测试，本文发现：&br&&br&当黄油坠落在地面上也不会污染地面或被地面污染时，黄油面落地的概率便会下降。在超净室内对黄油面包的测试证明了这一结论。这或许揭示了&b&黏糊势能的本质是污染熵&/b&。&br&&br&而抖m猫由于不畏惧疼痛，在自由落体时并不保证以四脚落地的方式落下。&br&&br&因此，永固式黄油工事和抖m猫无法保证黄油猫永动机的实现。&br&&br&如今，我们只能遗憾地承认，黄油猫永动机的本质依然是普通的储能发动机。其能源为储存在黄油中的黏糊势能（污染熵），和猫所携带的猫控势能。&br&&br&本文依然相信永动机有被制造的可能，但黄油-猫永动机令人失望。&/p&&p&&br&&/p&&p&所幸后来，有学者提出了里程碑式的69式永动机理论——&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-eb74fa70d15a182ab86c79a0a12da5bd_b.jpg& data-rawwidth=&325& data-rawheight=&480& data-size=&normal& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-eb9cbbd18decb09108bcb7d_b.jpg& class=&content_image& width=&325&&&figcaption&图2 69式永动机模型图示
Fig.2 6-9-style forever move machine&/figcaption&&/figure&&p&该理论一经提出，便受到了全世界学者的强烈欢迎，目前实现该模型唯一的困难是，人们并不能保证书写在6和9后面的质量单位在倒转后依然可读。一旦该问题得到解决，这台完美的机器将惊艳世人，相信它终有一天能够造福百姓！&/p&&p&&br&&/p&&p&事实上，69式能够造福百姓的认识早已被各界人士认可，该理论拥有大量的民间及官方研究人员，通过他们夜以继日、乐此不疲地探索和实践，该模型的实现指日可待！&/p&&p&&br&&/p&&p&&br&&/p&&h2&&b&参考文献：&/b&&/h2&&p&[1]
Buttered cat paradox - Wikipedia．Wikipedia． [引用日期]&br&[2]
猫落地的问题_百度知道．百度知道． [引用日期]&/p&&p&[3]@SL_血冥. 关于黄油猫永动机的证明和证伪[M]. 豆瓣:豆瓣网,
[引用日期]&/p&
这个问题下有不少答主提到了两个非常著名的理论，一是虐猫狂魔黄油-猫永动机理论（the theory of butter-cat forever move machine），二是人们喜闻乐见的6-9式永动机理论（the theory of 6-9-style forever move machine），然而目前这两个理论仍不够成熟…
&figure&&img src=&https://pic4.zhimg.com/v2-eef5a729af12_b.jpg& data-rawwidth=&585& data-rawheight=&328& class=&origin_image zh-lightbox-thumb& width=&585& data-original=&https://pic4.zhimg.com/v2-eef5a729af12_r.jpg&&&/figure&&p&现如今QQ可谓是一个很臃肿的软件了，也不知道老马是怎么想的，什么都想让QQ掺和一下。&/p&&p&所以也有很多人转战了TIM。&/p&&p&但我目前还没有这个需求，TIM对于我来说过于精简了，而且其实QQ的大部分无聊功能都是能关闭的。&/p&&p&正所谓多的功能我可以关，但少的功能可就没有了啊(￣▽￣)&&/p&&hr&&p&首先这货，我找了半天关闭按钮，又是长按又是点进去找关闭项，最后才发现竟然是左右划删掉。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-0dcb33f6ddf_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&589& data-rawheight=&1030& class=&origin_image zh-lightbox-thumb& width=&589& data-original=&https://pic4.zhimg.com/v2-0dcb33f6ddf_r.jpg&&&/figure&&p&不过这种方法删掉之后还是会时不时地出现的。&/p&&p&你可以在坦白说界面点击收到的坦白说。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-be022aebe_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&691& class=&content_image& width=&402&&&/figure&&p&点击设置，即可关闭这一功能。或不向好友展示你收到的坦白说。&/p&&figure&&img src=&https://pic3.zhimg.com/v2-46554bfd9f62de6b6fb7a_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&691& class=&content_image& width=&402&&&/figure&&figure&&img src=&https://pic1.zhimg.com/v2-86ee6c1005_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&280& class=&content_image& width=&402&&&/figure&&hr&&p&此外还有一些多余的功能：&/p&&p&设置 - 消息通知&/p&&figure&&img src=&https://pic3.zhimg.com/v2-e556d9e7f1bbf8b375530a_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&696& class=&content_image& width=&402&&&/figure&&p&这里可以关闭一些无聊的通知，特别是QQ空间点个赞还要通知一下真心没啥用。&/p&&p&&br&&/p&&p&设置 - 联系人、隐私&/p&&figure&&img src=&https://pic4.zhimg.com/v2-1365afa0b752f4ac9a2bbf69582e14ba_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&696& class=&content_image& width=&402&&&/figure&&p&这里有很多设置项可以关闭。&/p&&p&首先就是手机通讯录，看情况吧。对个人隐私比较在意的可以关掉&/p&&p&我的王者荣耀段位，我又不玩，当然是不展示了。&/p&&p&个性签名同步到说说，这个看个人喜好。&/p&&p&好友互动标识，就是那个花火小船的，也是能关闭的。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-cee1c01c477f7b9aaf1920_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&696& class=&content_image& width=&402&&&/figure&&p&向下拉也能看到很多设置项。可酌情关闭。&/p&&p&那个一声问候，就是提醒好友生日，我是不反感的，但是它重复提醒是什么鬼……&/p&&p&&br&&/p&&p&设置 - 联系人、隐私 - 好友微视设置&/p&&figure&&img src=&https://pic4.zhimg.com/v2-dbccf8f0eaab9a074b8b3_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&696& class=&content_image& width=&402&&&/figure&&p&在这里可以关闭下拉刷新的小视频。&/p&&p&&br&&/p&&p&设置 - 联系人、隐私 - 动态权限设置&/p&&figure&&img src=&https://pic4.zhimg.com/v2-ff5f7495dabd52fa2cef6c1_b.jpg& data-caption=&& data-size=&small& data-rawwidth=&1080& data-rawheight=&3778& class=&origin_image zh-lightbox-thumb& width=&1080& data-original=&https://pic4.zhimg.com/v2-ff5f7495dabd52fa2cef6c1_r.jpg&&&/figure&&p&这简直就是多余功能的重灾区，QQ空间的无聊通知太多了，特别是那个点赞动画，极易误触。炫彩字辣眼睛，直播也无聊的很。&/p&&p&不接收与我相关的通知之后，空间的点赞和回复就不会有震动或声音的提醒了，只会有个小红点。&/p&&p&&br&&/p&&p&设置 - 辅助功能&/p&&figure&&img src=&https://pic3.zhimg.com/v2-a60f8e3b9fbcb70ae94c_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&696& class=&content_image& width=&402&&&/figure&&p&这里的东西，除了一个贴表情我还能忍受，别的都关掉。&/p&&p&那个傻屌斗图功能，跟我的表情包比差远了。&/p&&p&看点更是不能忍，竟然直接在导航栏增加入口。&/p&&p&&br&&/p&&p&你看我这么干净的动态页，点击更多。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-633df8cddbb90a48f38155b7ebd0ed7d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&696& class=&content_image& width=&402&&&/figure&&p&这些都是我关闭的功能。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-0c33d3aac4dffd556bd59f728f153610_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&696& class=&content_image& width=&402&&&/figure&&p&拉到最下，点击已开启的功能。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-23b25b1dbe604a3dea88994aeb24cf98_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&293& class=&content_image& width=&402&&&/figure&&p&点击想关闭的功能，关闭就是了，我就留了一个运动。&/p&&figure&&img src=&https://pic3.zhimg.com/v2-0ea7f08e8f884ce77e1abe08c7336464_b.jpg& data-caption=&& data-size=&normal& }
联系人皇码(女士)&&
地区广东-广州市
地址广州市越秀区三元里大道美博城A座 联系对方请说明是在【切它网】看到的信息；如果您也想和该公司一样拥有好的排名，请立即，马上发布产品！
免责声明：以上主营各种游戏挂的供应信息由企业及个人自行提供，该企业及个人负责信息内容的真实性、准确性和合法性。
再次声明：“手机微信网页闲聊群抢红包玩扫雷金额尾数控制软件真的有挂”由切它网供应频道免费提供发布，该信息由企业（皇码科技娱乐一零）自行提供，该企业负责信息内容的真实性、准确性和合法性。切它网不负任何责任！请谨慎网上交易！假如有问题可以去投诉！(其他电子元器件,844)
网站技术支持：北京昌龙网络科技（）网站联系邮箱： (C)
QieTa B2B SYSTEM All Rights Reserved, www.qieta.com.&figure&&img src=&https://pic2.zhimg.com/v2-b2ee26ca9ab7aaa_b.jpg& data-rawwidth=&600& data-rawheight=&380& class=&origin_image zh-lightbox-thumb& width=&600& data-original=&https://pic2.zhimg.com/v2-b2ee26ca9ab7aaa_r.jpg&&&/figure&&h2&知乎的文章怎么有限制啊！迫不得已删掉了一万多字...&/h2&&h2&&b&总览&/b&&/h2&&p&社会工程学应该分成两个部分，其一为非接触信息收集;其二为与人交流的社会工程学。&/p&&h2&&b&社会工程学 参考书籍&/b&&/h2&&p&Christopher Hadnagy&br&社会工程-安全体系中的人性漏洞&br&社会工程 卷2：解读肢体语言&br&社会工程 防范钓鱼欺诈 卷3 信息安全技术管理 杰出全专家教你辨识并防范钓鱼欺诈 避免信息被窃取&br&入侵的艺术 (凯文米特尼克全集)&br&欺骗的艺术&br&线上幽灵&br&非安全 黑客社会工程学攻击档案袋&br&反黑风暴-黑客社会工程学攻防演练 武新华&/p&&h2&&b&非接触信息收集&/b&&/h2&&p&提供两个视频&/p&&p&《别让网络泄露你的隐私》&br&&a href=&http://link.zhihu.com/?target=http%3A//v.qq.com/cover/t/thz873mmoilw2l0/f0128d67dcq.html& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&v.qq.com/cover/t/thz873&/span&&span class=&invisible&&mmoilw2l0/f0128d67dcq.html&/span&&span class=&ellipsis&&&/span&&/a&&/p&&p&《How guys will use google glass》&br&&a href=&http://link.zhihu.com/?target=http%3A//www.tuicool.com/articles/aEBJrm& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&tuicool.com/articles/aE&/span&&span class=&invisible&&BJrm&/span&&span class=&ellipsis&&&/span&&/a&&/p&&p&非接触信息收集主要应该收集哪些信息，做到什么程度应该停止（因为越往后需要的成本越高）？&br&在一次渗透测试中，社会工程学应该处于何种位置，应该与其他常规手段如何配合？这是一个合格的社会工程学实践者应该考虑的。&/p&&p&在我的理解中，非接触信息收集，顾名思义，就是在不物理接触目标的情况下，通过互联网或其他手段，对目标进行信息收集。主要包括以下信息：&/p&&ol&&li&姓名&/li&&li&性别&/li&&li&出生日期&/li&&li&身份证号码&/li&&li&身份证家庭住址&/li&&li&快递收货地址&/li&&li&地理位置 （照片EXIF提取;IP地址;附近的人三角定位，三角定位仅为思路）&/li&&li&学历/小初高大各学校 目标履历素描&/li&&li&QQ&/li&&li&手机号（曾用与现用）&/li&&li&邮箱&/li&&li&银行卡&/li&&li&电子邮箱&/li&&li&支付宝&/li&&li&各SNS主页 微博，人人网，百度贴吧，网易轻博客等&/li&&li&常用ID&/li&&li&目标性格素描&/li&&/ol&&h2&&b&起点&/b&&/h2&&p&我们的起始点可能是多样的，可能是一个微博ID，或者QQ号，又或者邮箱。&/p&&p&在我们不断的横向移动的过程中，应当重点关注以里程碑式的节点。&br&另外应注意邮箱和手机号均可能有多个。&/p&&ol&&li&邮箱/QQ邮箱&/li&&li&手机号&/li&&/ol&&p&因为通过这两个可以迅速关联出大量网络痕迹。&br&关联方法为:&/p&&ol&&li&&a href=&http://link.zhihu.com/?target=http%3A//www.reg007.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&®007.com/&/span&&span class=&invisible&&&/span&&/a&&/li&&li&&a href=&http://link.zhihu.com/?target=http%3A//0xreg.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&0xreg.com/&/span&&span class=&invisible&&&/span&&/a&&/li&&li&&a href=&http://link.zhihu.com/?target=http%3A//www.zhaohuini.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&zhaohuini.com/&/span&&span class=&invisible&&&/span&&/a&&/li&&li&&a href=&http://link.zhihu.com/?target=http%3A//www.ichunqiu.com/zzg& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&ichunqiu.com/zzg&/span&&span class=&invisible&&&/span&&/a&&/li&&li&&a href=&http://link.zhihu.com/?target=https%3A//unroll.me/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&unroll.me/&/span&&span class=&invisible&&&/span&&/a&&/li&&/ol&&p&此处的原理应该是ajax+无法重复注册。&/p&&h2&&b&根据QQ号或其他网络帐号确定手机号&/b&&/h2&&p&基本思路，根据找回密码 可以得到前三位和后二位(支付宝可以获得前三位和后四位)，根据社交信息的地理位置，运营商号段，来进一步缩减范围。&br&将小范围的号码段(3000左右)加入手机通讯录，利用QQ读取通讯录推荐好友的机制确定。&br&&a href=&http://link.zhihu.com/?target=http%3A//www.jianshu.com/p/b71ee359fce3& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&如何通过QQ号获取绑定的手机号&/a&&/p&&p&另外，如果想根据QQ号确定姓名，可以考虑利用&br&QQ的推荐备注功能/ QQ空间照片标注功能&br&QQ登录财付通/微信支付&/p&&h2&&b&根据火车票还原身份证信息(尽可能减少计算量)&/b&&/h2&&p&基本思路，利用前6位归属地，出生日月则只有366种可能，倒数第二位可根据性别区分降低遍历数量，最后一位是校验码。&br&&a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Fsrc%3D3%26timestamp%3D%26ver%3D1%26signature%3DDyMjSnaODYgd9xbA2Oh8-zsODu8TYhU-WXrJT00CCZxVIAy9AU-WX%2AIn2UJxL4UmHNHyjiBGw0X5s3aPpWvNKSRgypv0wypmwqmfMYubp4Zo2ZvzyF7kAkh%2A79zoFCnjbUB4n5F5563LEhUYYiTcvA%3D%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&看我如何通过火车票还原身份证号码&/a&&/p&&h2&&b&仅有手机号的情况&/b&&/h2&&ol&&li&联系 网贷/催收 协助&/li&&li&第三方风控解决方案提供商 比如 同盾/通付盾 可查询关联银行卡信息&/li&&li&运营商 BOSS 系统&/li&&li&全地伪基站信号搜索&/li&&li&社工装远控app&/li&&li&当前省级基站访问权限&/li&&/ol&&h2&&b&根据手机号关联姓名&/b&&/h2&&p&&a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Fsrc%3D3%26timestamp%3D%26ver%3D1%26signature%3DWiAGvuubBEzNppZtIjZZ0kRdVfotShfN0ZqSJZIWsM4ftxIW-Jh9JFHO%2ABUV3NrVTs40FzbM3XZ%2A8C5alsQOD2VKdkd381ZV9Ke-cPlQ-sam3n-g5OzsMszfJd%2AF2MxwZ0i6e%2Ajc6DiNswxEQjkAq%2AwdPFhqP0Jlp31kRs%2A2Fl0%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&知道手机号码怎么查身份&/a&&/p&&ol&&li&用搜索引擎搜索，建议使用&a href=&http://link.zhihu.com/?target=http%3A//so.chongbuluo.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&聚合搜索引擎&/a&&/li&&li&利用通讯录安全软件&br&1、电话万能钥匙(可关联手机号到姓名)&br&2、腾讯手机管家&br&3、触宝电话&/li&&li&网站平台核查&br&4、电话邦&br&网址：&a href=&http://link.zhihu.com/?target=http%3A//www.dianhua.cn/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&dianhua.cn/&/span&&span class=&invisible&&&/span&&/a&&br&5、360手机卫士&br&网址：&a href=&http://link.zhihu.com/?target=http%3A//cx.shouji.360.cn/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&http://cx.shouji.360.cn&/a&&br&6、搜狗号码通&br&&a href=&http://link.zhihu.com/?target=http%3A//haoma.sogou.com/rz/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&haoma.sogou.com/rz/&/span&&span class=&invisible&&&/span&&/a&&br&7、百度号码认证&br&&a href=&http://link.zhihu.com/?target=http%3A//haoma.baidu.com/query& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&haoma.baidu.com/query&/span&&span class=&invisible&&&/span&&/a&&br&8、刑部11司&br&&a href=&http://link.zhihu.com/?target=http%3A//cop163.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&cop163.com/&/span&&span class=&invisible&&&/span&&/a&&br&9、领英&br&&a href=&http://link.zhihu.com/?target=http%3A//www.linkedin.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&linkedin.com/&/span&&span class=&invisible&&&/span&&/a&&br&可输入姓名查询职业电话等信息&br&各种企业信息查询网站，见尾部附录。&/li&&li&通过QQ、支付宝、微信、微博、陌陌、易信、钉钉等即时通讯软件查看关联手机号码的网络ID信息。&/li&&li&查询手机注册过的网站，再通过这些网站核查注册人的身份信息。&/li&&li&通过DTD、博采等专业软件查询，这个需要推荐加入，需要的警网通查找添加：101865联系后获取加入方法。&/li&&li&中国联通cBSS支撑系统 手机号/姓名关联/身份证照片 &a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Fsrc%3D3%26timestamp%3D%26ver%3D1%26signature%3DDyMjSnaODYgd9xbA2Oh8-zsODu8TYhU-WXrJT00CCZxDyGtK5R6UBj%2ADVE5AyHsuik3d0z2MtNWLJFK1hUc0Xi8iM08JULWxYw69LXBjil9daNSoUb1PsHAqk3YMPO%2At8PCr0SMOaL2LmcPapZjzTQ%3D%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&你的身份信息是如何被运营商泄露的&/a&&/li&&li&少量运营商信息 &a href=&http://link.zhihu.com/?target=http%3A//www.showjigenzong.com/shouji-haoma& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&showjigenzong.com/shouj&/span&&span class=&invisible&&i-haoma&/span&&span class=&ellipsis&&&/span&&/a&&/li&&li&信用数据库 &a href=&http://link.zhihu.com/?target=http%3A//www.xysjk.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&xysjk.com/&/span&&span class=&invisible&&&/span&&/a&&/li&&/ol&&p&附录 微博操作指南&br&app客户端，需绑定手机，启用通讯录。&br&发现-找人-通讯录好友兴趣(往下滑比较多)&/p&&p&支付宝转账核对&br&财付通转账核对&/p&&h2&&b&其他关键点&/b&&/h2&&p&获取目标的网络痕迹后，要适当筛选。一些较为关键的节点如下：&/p&&ol&&li&求职网站 -& 简历&/li&&li&电商网站(京东/淘宝)/外卖应用 -& 现居住地址&/li&&li&域名/站长统计 -& whois&/li&&li&SNS -& 性格分析&/li&&/ol&&p&显然如果是专业的社会工程学团队，可以以企业的身份入驻各大求职网站，然后通过简历筛选条件来获取目标简历。（此处仅作为一个思路参考，实现起来未必划算）&/p&&h2&&b&地理位置信息&/b&&/h2&&p&iCloud帐号的安全性依赖于 iCloud帐号的密码强度，以及密保邮箱的密码强度&/p&&ol&&li&iPhone/小米/魅族等(或者使用找回手机功能)&br&设置-隐私-定位服务-系统服务-常去地点&br&排名第一一般为家庭住址&br&排名第二一般为公司&/li&&li&照片EXIF&/li&&li&身份证住址&/li&&li&IP出口地址 &a href=&http://link.zhihu.com/?target=http%3A//www.jozxing.cc/archives/571& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&若对方使用VPN则无效&/a&&br&4.1 &a href=&http://link.zhihu.com/?target=http%3A//lbsyun.baidu.com/index.php%3Ftitle%3Dwebapi/high-acc-ip& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&IP高精度定位&/a& 使用方法参考&a href=&http://link.zhihu.com/?target=http%3A//www.freebuf.com/sectool/117164.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&实用技巧：如何通过IP地址进行精准定位&/a&&/li&&li&WiFi (WLAN)&/li&&li&(主动获取) RAT 定位宝&/li&&li&SS7信令协议漏洞&br&7.1 黄貂鱼(stingray) FBI 执法设备&br&7.2 2014-Cobham-TCS-Catalog 产品目录 &a href=&http://link.zhihu.com/?target=https%3A//theintercept.com//leaked-catalogue-reveals-a-vast-array-of-military-spy-gear-offered-to-u-s-police/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&LEAKED CATALOGUE REVEALS A VAST ARRAY OF MILITARY SPY GEAR OFFERED TO U.S. POLICE&/a&&br&7.3 Snowden 泄漏的文档&/li&&li&运营商 IMEI/ICCID/IMSI (手机基站位置获取)&br&8.1 社工剧本:我的手机被偷了等..&br&8.2 通过移动联通基站的CID和LAC进行基站位置查询 &a href=&http://link.zhihu.com/?target=http%3A//apistore.baidu.com/astore/serviceinfo/1991.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&API&/a&&/li&&li&电商/外卖收货地址&/li&&li&快递/物流订单信息(根据手机号关联)&/li&&li&陌陌 FakeGPS &a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Fsrc%3D3%26timestamp%3D%26ver%3D1%26signature%3DWiAGvuubBEzNppZtIjZZ0kRdVfotShfN0ZqSJZIWsM4p6iPYKVJj0rSRmiGmeKkGuKk0ZZO8ByGY1jXwDQvQlqZPet-CBu6OxHdsWDqPGp0pX%2A-wwvnUOIvAVCHyl4Z9A1v48um4UZt%2Aswgv2xlX-gHRO4zCkuRDH0XwKXdX-3I%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&一个查看手机位置的方法和工具-丁爸&/a&&/li&&li&网易云音乐 同城标记 FakeGPS&/li&&li&像素追踪 &a href=&http://link.zhihu.com/?target=https%3A//www.dingwei.tv/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&dingweitv&/a& 还可以考虑发送 PDF和Word&/li&&li&(假红包，企业红包)红包定位 web js API (navigator.geolocation.getcurrentposition) 请求定位 &a href=&https://zhuanlan.zhihu.com/p/& class=&internal&&红包定位&/a&)&/li&&/ol&&h2&&b&SNS 信息采集&/b&&/h2&&p&SNS信息采集相对是一个比较&i&耗时&/i&的工作，而且手法各异。&/p&&p&能获取的信息量要依赖于目标的隐私保护意识。&/p&&p&在阅读目标的SNS时，同时也是对目标&b&个性，性格，隐私保护意识&/b&的判断。&/p&&p&此外 SNS的信息仍可用于猜测密码保护问题的答案。&/p&&p&如果目标隐私保护意识较高，则不需要浪费过多时间在SNS信息采集上。&/p&&p&常见的SNS包括&/p&&p&即时通讯类 腾讯QQ&br&论坛类 百度贴吧 -& 有大概率获得邮箱&/p&&p&人人网 教育履历&br&职业社交类 赤兔/脉脉/LinkedIn 可以获得教育/工作履历&/p&&p&在这方面我暂时还没有统一解决的思维框架，只能举一些例子。&/p&&h2&&b&非好友情况如何查看QQ空间&/b&&/h2&&ol&&li&&a href=&http://link.zhihu.com/?target=http%3A//www.qqxoo.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&qqxoo.com/&/span&&span class=&invisible&&&/span&&/a&&/li&&li&&a href=&http://link.zhihu.com/?target=http%3A//www.gogoqq.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&gogoqq.com/&/span&&span class=&invisible&&&/span&&/a&&/li&&li&查看腾讯微博(如果用户不注意隐私设置，可能说说会被默认同步到腾讯微博)&/li&&/ol&&h2&&b&EXIF信息提取&/b&&/h2&&h2&&b&IMEI信息追踪&/b&&/h2&&p&例一：&br&观察某目标的微博，目标在微博中提供了淘宝购物记录的截图，评论某件商品。虽然在地址处只露出一半的文字，根据推测+搜索引擎可以判断出目标的物理地址&/p&&p&例二：&br&某目标的微博，该目标参与了某姓名算命测试，通过分享链接可以获取其真实姓名。&/p&&p&例三：&br&某目标，在QQ空间中公开”旧号停用，新号为XXXXX….”&/p&&p&如果目标本身的安全意识较高，那么我们可以考虑&i&从他的好友入手&/i&，从侧路迂回攻击。当然这样的攻击成本也会更高。&/p&&h2&&b&实名制信息关联&/b&&/h2&&ol&&li&支付宝&br&利用支付宝转账核实姓名是常用的方法。&/li&&li&银行卡&br&利用银行转账核实姓名则是另一种常用方法。&/li&&/ol&&p&银联跨行转账信息查询&br&通过微信号查询(可能判断了UA)&br&银联公众号 95516&/p&&p&POS机查询&br&&a href=&http://link.zhihu.com/?target=http%3A//www.posqz.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&posqz.com/&/span&&span class=&invisible&&&/span&&/a&&/p&&ol&&li&手机号&br&某些充值点(报亭超市等)可能存在一部分查看手机号实名制信息的权限。&br&另外还有一个系统名为“&b&国政通&/b&”，可以收费查询身份证号信息。&/li&&/ol&&p&信华数据&br&&a href=&http://link.zhihu.com/?target=http%3A//www.wxkoo.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&wxkoo.com/&/span&&span class=&invisible&&&/span&&/a&&/p&&p&国政通&br&&a href=&http://link.zhihu.com/?target=http%3A//q.id5.cn/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&q.id5.cn/&/span&&span class=&invisible&&&/span&&/a&&/p&&p&可以通过手机号获取&b&目标主要活动范围&/b&。&/p&&p&举个例子&br&“钓鱼者”号码：1322967&i&**&/i&&br&归属地：广东省汕头市&br&电话卡所属运营商：联通130卡&br&归属地区号：0754&br&该号码主要活动地址：龙湖区 、金平区、濠江区、潮阳区、潮南区、澄海区、南澳县。&/p&&ol&&li&police 户籍系统/国政通&/li&&li&车牌登记/违章查询系统&/li&&li&全国企业信用信息公示系统&br&&a href=&http://link.zhihu.com/?target=http%3A//gsxt.saic.gov.cn/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&gsxt.saic.gov.cn/&/span&&span class=&invisible&&&/span&&/a&&/li&&li&企业信息查询&br&&a href=&http://link.zhihu.com/?target=http%3A//www.tianyancha.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&tianyancha.com/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//www.qichacha.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&qichacha.com/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//www.qixin.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&qixin.com/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//x315.com/index& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&x315.com/index&/span&&span class=&invisible&&&/span&&/a&&/li&&li&身份信息的API服务&br&&a href=&http://link.zhihu.com/?target=http%3A//www.haoservice.com//docs/65& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&haoservice.com//docs/65&/span&&span class=&invisible&&&/span&&/a&&br&全国公民身份证号码查询系统&br&&a href=&http://link.zhihu.com/?target=http%3A//www.nciic.com.cn/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&nciic.com.cn/&/span&&span class=&invisible&&&/span&&/a&&/li&&li&航旅纵横 -& 航班信息&/li&&li&12306 -& 高铁车次信息&/li&&li&bank(巨量持有者) -& 查询征信信息&br&11.1 需要身份证号码和身份证有效日期&br&11.2 &a href=&http://link.zhihu.com/?target=http%3A//www.pbccrc.org.cn/zxzx/grzx/list.shtml& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&中国人民银行征信信息&/a&&br&11.3 &a href=&http://link.zhihu.com/?target=https%3A//ipcrs.pbccrc.org.cn/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&个人征信信息查询系统&/a&&/li&&li&police -& 住宿(宾馆)信息&/li&&li&(不动产登记/贷款部门)房产登记信息查询(美) -& &a href=&http://link.zhihu.com/?target=http%3A//whitepages.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&http://whitepages.com&/a& 参考:&a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Fsrc%3D3%26timestamp%3D%26ver%3D1%26signature%3DgrAXjzzmqgm8OaeDoi2l7%2AyDJOZm6YElYNNTs18vhxNOTNEhySKoDANOD%2AEFYj6F7POcPBkjnnDIMGS0yYp2nv-wYlZxDxxs6q0yyH1v7VniuI25zzp7gkMiIRfuoLy2mZAyxuXe71xfQuVK6eh44Io28PLR-v0vITUMcMR7tR4%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&王宝强有九套房，为什么大家知道的只有美国那一套？&/a&&/li&&li&运营商 (中国联通cBSS支撑系统)&/li&&li&某些私家侦探现成的信息网络(虽然感觉可能性很小)&/li&&li&电话营销群(中小规模不全面数据)&/li&&li&百度云 sfz照片共享 大量资料信息泄露。&/li&&li&&a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Fsrc%3D3%26timestamp%3D%26ver%3D1%26signature%3D2xbkKwtIi37zDwMiWd38RX1mHw4m9Aeh8sfyrJoMYF7v4rpivhiAi4eozufICeGJJ3zUc2S3a-oPipTtkYOH3uSVKua4j3Efr9QUU-O-qQPUnmgJKOox2Jx0lF93RdwGrHCt3fs%2A4vSj2LgzM%2A5duDxA8Dcd9ajyyHwIkYcaXAM%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&恐怖！南都记者700元就买到同事开房、行踪、乘机、上网吧等11项记录 来源：南方都市报 作者：饶丽冬 李玲 通付宝&/a&&br&推测是公安内网的各种查询系统，具体包括网吧上网，旅馆住宿，常住人口，暂住人口，身份证具体信息，航班信息，高铁信息，四大行存款余额，出境记录、入境记录、犯罪记录、住房记录、租房记录，驾驶证记录，可手机号基站定位(联通)，手机通话记录&br&个人征信记录&/li&&li&&a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Ftimestamp%3D%26src%3D3%26ver%3D1%26signature%3DhIDVAN70ZeHFT2uPddNgYFMMqVczL13atv3RtvX7djay%2Aqs3F6rXLfTgQTbZ1%2Aj0N-8A5mb73zJQH33uwDP1lhVLPKjbbEg37TUay718YNDEdNe-V09Yro7BBM8Nlxy9DaoaJ6wa-8RZGJCQTqxyVFR1fEdmtRKGoQAcjcmiADk%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&信息泄露，那些央视没报的“内鬼”- 微信公众号 一本黑&/a&&/li&&/ol&&p&信息来源&/p&&p&户籍信息 驾驶人信息、机动车信息、违法犯罪人员信息等选项&/p&&p&民航信息 中航信系统&/p&&p&公安 天网系统和sis系统&br&简单的说：道路上遍布的摄像头，酒店登记的开房信息、乘坐飞机火车的记录等等，都属于天网系统的一部分。&/p&&p&系统的风控也做了充分的准备，通过权限来防止信息大规模泄露。比如，最基础的权限（姑且称为三级权限吧，专有名就不透露了），是查身份证号码、姓名、住址，二级权限是多了省内的开房记录、网吧纪录等敏感性稍低的信息，一级权限是多了乘机纪录和火车记录。&/p&&p&另外，像镇级派出所这样的地方一般都是三级权限，县级公安局里的刑侦大队这样的核心部门里才会有一级权限的，而且基本都是队长或副队掌握密码账号吧。警察只需要用自己的数字证书（可以理解成账号）在公安的电脑或者警务通上就可以登陆内部的sis系统。&/p&&p&顺丰、京东、饿了吗三箭齐发，确定Q先生的家庭和公司地址&/p&&p&顺丰物流站出 京东是仓库出，饿了么是公司内部出&/p&&ol&&li&&a href=&http://link.zhihu.com/?target=http%3A//tech.sina.com.cn/t//doc-ifyarrcc7958530.shtml& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&央视调查信息泄露：只要一个手机号能泄露全部信息&/a&&/li&&/ol&&h2&&b&现实中的数据库&/b&&/h2&&p&参考资料&br&[1] &a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Ftimestamp%3D%26src%3D3%26ver%3D1%26signature%3DhIDVAN70ZeHFT2uPddNgYFMMqVczL13atv3RtvX7djay%2Aqs3F6rXLfTgQTbZ1%2Aj0N-8A5mb73zJQH33uwDP1lhVLPKjbbEg37TUay718YNDEdNe-V09Yro7BBM8Nlxy9DaoaJ6wa-8RZGJCQTqxyVFR1fEdmtRKGoQAcjcmiADk%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&信息泄露，那些央视没报的“内鬼”- 微信公众号 一本黑&/a&&/p&&p&[2] &a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Ftimestamp%3D%26src%3D3%26ver%3D1%26signature%3Dhzvwxkrn2Ax8yggRkJOZARn5wQ%2AX5Adu2ebaDJE4J2tKgdfwKWp3HF0xCW90Y4mTPTszetw2Q%2AqLcJ7vl0nRUI4POATZhSpyBbR0sYUHGQhnQFvvpm9yGvI4KrqxV8G%2AylWDF5mPtDG-tF%2AXkMT5Yb5TbsxKLHebP0cU8TSqs4k%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&有了全国民航数据，我和卓伟之间只差一个女粉了 - 微信公众号 一本黑&/a&&/p&&p&其他&br&军官证与PLA的系统&/p&&h2&&b&交通信息&/b&&/h2&&p&中航信系统 B系统 C系统&br&春秋航空自带系统&br&高铁信息系统&/p&&h2&&b&通信信息&/b&&/h2&&p&联通详单&br&移动详单&/p&&h2&&b&Police 刑侦体系&/b&&/h2&&p&户籍 开房 名下车&br&车行驶轨迹(十六省卡口)&br&手机基站定位 含IMEI (可参考部分人民的名义解读)&br&手机号 -& 基站 -& IMEI -& 手机销售记录 （新手机+新SIM卡 或者 IMEI伪造+新SIM卡）&br&&a href=&http://link.zhihu.com/?target=http%3A//mp.weixin.qq.com/s%3Fsrc%3D3%26timestamp%3D%26ver%3D1%26signature%3Db4yTnIpfaZfsAY4uDygJ6KPr42fGWcTE1jowqPrHo7cQPP1MpPNZoVKvETzxw%2AgYKsWXpgBj829aYoA5qeyk8U-UHHS97tUPjGuI11wxXpmeiFJD9DOu6NP2Q0qOYRnNWiqsFAA5I96YIlQQ8dyF0yzil2Oau5qW1x0tueXDIgo%3D& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&【位置定位】《人民的名义》中定位“丁副市长”的那些事儿 - 电子物证 公众号&/a&&/p&&p&全国或省级数据库&/p&&ol&&li&全国人口查询系统/全国户口户籍查询系统&/li&&li&全国机动车/驾驶人信息资源库&/li&&li&全国人口基本信息资源库&/li&&li&顺丰阿修罗系统&/li&&li&中国联通cBSS系统&/li&&/ol&&p&金盾工程信息库包括如下八大信息库。&/p&&ol&&li&全国人口基本信息资源库&/li&&li&全国出入境人员资源库&/li&&li&全国机动车/驾驶人信息资源库&/li&&li&全国警员基本信息资源库&/li&&li&全国在逃人员信息资源库&/li&&li&全国违法犯罪人员信息资源库&/li&&li&全国被盗抢汽车信息资源库&/li&&li&全国安全重点单位信息资源库&/li&&/ol&&h2&&b&常用查询&/b&&/h2&&p&常住人口 &a href=&http://link.zhihu.com/?target=http%3A//zhcx.cds.sc/zhcx/index1024.jsp& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&zhcx.cds.sc/zhcx/index1&/span&&span class=&invisible&&024.jsp&/span&&span class=&ellipsis&&&/span&&/a&&br&入户车辆 &a href=&http://link.zhihu.com/?target=http%3A//10.65.32.10/query/vehicle/index.php& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.32.10/query/vehic&/span&&span class=&invisible&&le/index.php&/span&&span class=&ellipsis&&&/span&&/a&&br&暂住人口 &a href=&http://link.zhihu.com/?target=http%3A//www.cds.sc/zhxx/zzrk/default.htm& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&cds.sc/zhxx/zzrk/defaul&/span&&span class=&invisible&&t.htm&/span&&span class=&ellipsis&&&/span&&/a&&br&全省机动车 &a href=&http://link.zhihu.com/?target=http%3A//10.64.17.9/CarApp/CQueryServlet1& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.64.17.9/CarApp/CQuer&/span&&span class=&invisible&&yServlet1&/span&&span class=&ellipsis&&&/span&&/a&&br&在逃人员 &a href=&http://link.zhihu.com/?target=http%3A//ztry.xz.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&ztry.xz.ga/&/span&&span class=&invisible&&&/span&&/a&&br&出租车信息 &a href=&http://link.zhihu.com/?target=http%3A//www.cds.sc/zhxx/taxi/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&cds.sc/zhxx/taxi/&/span&&span class=&invisible&&&/span&&/a&&br&驾驶人员 &a href=&http://link.zhihu.com/?target=http%3A//10.65.32.10/query/driver/index.php& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.32.10/query/drive&/span&&span class=&invisible&&r/index.php&/span&&span class=&ellipsis&&&/span&&/a&&br&全省驾驶员 &a href=&http://link.zhihu.com/?target=http%3A//10.64.17.9/DriverApp/DQueryServlet1& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.64.17.9/DriverApp/DQ&/span&&span class=&invisible&&ueryServlet1&/span&&span class=&ellipsis&&&/span&&/a&&br&旅店业 &a href=&http://link.zhihu.com/?target=http%3A//ldy.cds.sc/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&ldy.cds.sc/&/span&&span class=&invisible&&&/span&&/a&&br&印章查询 &a href=&http://link.zhihu.com/?target=http%3A//10.65.1.40/querycode/inputcode.asp& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.1.40/querycode/in&/span&&span class=&invisible&&putcode.asp&/span&&span class=&ellipsis&&&/span&&/a&&br&警用车辆 &a href=&http://link.zhihu.com/?target=http%3A//www.cds.sc/policecar/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&cds.sc/policecar/&/span&&span class=&invisible&&&/span&&/a&&br&非机动车 &a href=&http://link.zhihu.com/?target=http%3A//10.65.32.150/xxcx/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.32.150/xxcx/&/span&&span class=&invisible&&&/span&&/a&&br&全国全省被盗车辆 &a href=&http://link.zhihu.com/?target=http%3A//10.64.1.104/bdq/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.64.1.104/bdq/&/span&&span class=&invisible&&&/span&&/a&&br&被盗车辆历史信息 &a href=&http://link.zhihu.com/?target=http%3A//10.65.1.9/zhxx/bdclcx/default.asp& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.1.9/zhxx/bdclcx/d&/span&&span class=&invisible&&efault.asp&/span&&span class=&ellipsis&&&/span&&/a&&br&百城联网 &a href=&http://link.zhihu.com/?target=http%3A//www.cds.sc/zhxx/bclwdh/bclw.html& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&cds.sc/zhxx/bclwdh/bclw&/span&&span class=&invisible&&.html&/span&&span class=&ellipsis&&&/span&&/a&&br&出入境管理 &a href=&http://link.zhihu.com/?target=http%3A//10.65.220.38/gat/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.220.38/gat/&/span&&span class=&invisible&&&/span&&/a&&br&关押人员 &a href=&http://link.zhihu.com/?target=http%3A//10.65.1.9/zhxx/gyry/Default.htm& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.1.9/zhxx/gyry/Def&/span&&span class=&invisible&&ault.htm&/span&&span class=&ellipsis&&&/span&&/a&&br&手机属地 &a href=&http://link.zhihu.com/?target=http%3A//www4.pzh.sc/SJASP/index.ASP& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&www4.pzh.sc/SJASP/index&/span&&span class=&invisible&&.ASP&/span&&span class=&ellipsis&&&/span&&/a&&/p&&h2&&b&资源库查询&/b&&/h2&&p&全国资源&/p&&p&全国人口信息库（查询） &a href=&http://link.zhihu.com/?target=http%3A//rk-zyk.zx.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&rk-zyk.zx.ga/&/span&&span class=&invisible&&&/span&&/a&&br&全国综合信息查询 &a href=&http://link.zhihu.com/?target=http%3A//zhcx.zx.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&zhcx.zx.ga/&/span&&span class=&invisible&&&/span&&/a&&br&全国违法犯罪人员信息库 &a href=&http://link.zhihu.com/?target=http%3A//wffzry-zyk.zx.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&wffzry-zyk.zx.ga/&/span&&span class=&invisible&&&/span&&/a&&br&全国警员信息库 &a href=&http://link.zhihu.com/?target=http%3A//jy-zyk.zx.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&jy-zyk.zx.ga/&/span&&span class=&invisible&&&/span&&/a&&br&全国在逃人员信息库 &a href=&http://link.zhihu.com/?target=http%3A//ztry.xz.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&ztry.xz.ga/&/span&&span class=&invisible&&&/span&&/a&&br&全国被盗抢汽车信息库 &a href=&http://link.zhihu.com/?target=http%3A//bdqqc-zyk.zx.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&bdqqc-zyk.zx.ga/&/span&&span class=&invisible&&&/span&&/a&&br&全国机动车/驾驶人信息库 &a href=&http://link.zhihu.com/?target=http%3A//jdcjsr-zyk.zx.ga/first.do& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&jdcjsr-zyk.zx.ga/first.&/span&&span class=&invisible&&do&/span&&span class=&ellipsis&&&/span&&/a&&br&全国安全重点单位信息库 &a href=&http://link.zhihu.com/?target=http%3A//zddw-zyk.zx.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&zddw-zyk.zx.ga/&/span&&span class=&invisible&&&/span&&/a&&br&全国出入境人员/证件信息库 &a href=&http://link.zhihu.com/?target=http%3A//10.6.1.37%3A8001/beeaweb/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.6.1.37:8001/beeaweb/&/span&&span class=&invisible&&&/span&&/a&&br&全国被盗抢枪支信息管理系统 &a href=&http://link.zhihu.com/?target=http%3A//bdqqz.xz.ga/index.do& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&bdqqz.xz.ga/index.do&/span&&span class=&invisible&&&/span&&/a&&br&毒品犯罪嫌疑人员数据库 &a href=&http://link.zhihu.com/?target=http%3A//jdxt.jd.ga/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&jdxt.jd.ga/&/span&&span class=&invisible&&&/span&&/a&&br&轮子信息查询 &a href=&http://link.zhihu.com/?target=http%3A//www.ga/infoCount/jsp/gaxxw/428/428.htm& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&ga/infoCount/jsp/gaxxw/&/span&&span class=&invisible&&428/428.htm&/span&&span class=&ellipsis&&&/span&&/a&&/p&&p&全省资源&br&综合信息查询（省厅） &a href=&http://link.zhihu.com/?target=http%3A//zhcx.sc/zhcx/index1024.jsp& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&zhcx.sc/zhcx/index1024.&/span&&span class=&invisible&&jsp&/span&&span class=&ellipsis&&&/span&&/a&&br&全省人口信息管理库 &a href=&http://link.zhihu.com/?target=http%3A//10.64.1.105%3A7001/loginpki.jsp& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.64.1.105:7001/loginp&/span&&span class=&invisible&&ki.jsp&/span&&span class=&ellipsis&&&/span&&/a&&br&全省八大信息资源库查询 &a href=&http://link.zhihu.com/?target=http%3A//zhcx.sc/zhcx/index_zyk1024.jsp& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&zhcx.sc/zhcx/index_zyk1&/span&&span class=&invisible&&024.jsp&/span&&span class=&ellipsis&&&/span&&/a&&br&全省入户机动车车辆信息 &a href=&http://link.zhihu.com/?target=http%3A//10.64.17.156/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.64.17.156/&/span&&span class=&invisible&&&/span&&/a&&br&全省全国被盗车辆信息 &a href=&http://link.zhihu.com/?target=https%3A//10.65.1.175/9/qsqgbdcl& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&10.65.1.175/9/qsqgbdcl&/span&&span class=&invisible&&&/span&&/a&&br&全省DNA信息查询 &a href=&http://link.zhihu.com/?target=http%3A//10.64.1.110%3A9080/dna/pages/intoLogin.action& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.64.1.110:9080/dna/pa&/span&&span class=&invisible&&ges/intoLogin.action&/span&&span class=&ellipsis&&&/span&&/a&&/p&&p&全市资源&br&全市资源库 &a href=&http://link.zhihu.com/?target=https%3A//10.65.1.175/9/qszyk& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&10.65.1.175/9/qszyk&/span&&span class=&invisible&&&/span&&/a&&br&看守关押 &a href=&http://link.zhihu.com/?target=http%3A//jsgl.cds.sc%3A9099/eos-jgxt/pki/pkiLogin.jsp& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&jsgl.cds.sc:9099/eos-jg&/span&&span class=&invisible&&xt/pki/pkiLogin.jsp&/span&&span class=&ellipsis&&&/span&&/a&&br&关押人员 &a href=&http://link.zhihu.com/?target=https%3A//10.65.1.175/9/gyry& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&10.65.1.175/9/gyry&/span&&span class=&invisible&&&/span&&/a&&br&全市入户车辆 &a href=&http://link.zhihu.com/?target=http%3A//10.65.32.10/query/vehicle/index.php& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.32.10/query/vehic&/span&&span class=&invisible&&le/index.php&/span&&span class=&ellipsis&&&/span&&/a&&br&全市非机动车 &a href=&http://link.zhihu.com/?target=http%3A//10.65.32.150/xxcx/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.32.150/xxcx/&/span&&span class=&invisible&&&/span&&/a&&br&全市驾驶人员 &a href=&http://link.zhihu.com/?target=http%3A//10.65.32.10/query/driver/index.php& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&10.65.32.10/query/drive&/span&&span class=&invisible&&r/index.php&/span&&span class=&ellipsis&&&/span&&/a&&br&全市被盗车辆历史信息 &a href=&http://link.zhihu.com/?target=https%3A//10.65.1.175/9/bsbdcllsxx& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&10.65.1.175/9/bsbdcllsx&/span&&span class=&invisible&&x&/span&&span class=&ellipsis&&&/span&&/a&&/p&&h2&&b&社工库&/b&&/h2&&p&比较有价值的公开社工库&/p&&ol&&li&如家泄漏的2000W条记录&/li&&li&CSDN&/li&&li&QQ群关系&/li&&li&QQ昵称备注API接口(非腾讯)&/li&&li&&a href=&http://link.zhihu.com/?target=http%3A//boy.findmima.com& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&boy.findmima.com&/span&&span class=&invisible&&&/span&&/a&&/li&&li&Veryok!!!&/li&&/ol&&h2&&b&临时获取权限&/b&&/h2&&p&临时获取权限是一种较为暴露的做法，不到迫不得已，最好不要使用。&/p&&h2&&b&申诉&/b&&/h2&&ol&&li&申诉通常需要老密码&/li&&li&需要一些现成的申诉文章&/li&&/ol&&h2&&b&邮箱找回密码&/b&&/h2&&p&如果有邮箱权限，可以改动很多关联帐号的密码。&/p&&p&至于如何获得邮箱权限，可以利用XSS打物理靠近可以考虑中间人攻击;传统的网页表单克隆钓鱼(配合DNS污染食用风味更佳);总之这需要放飞你的思路。&/p&&h2&&b&社工密码字典生成&/b&&/h2&&p&只对一部分安全意识较弱的人有效。&br&&a href=&http://link.zhihu.com/?target=http%3A//www.caimima.net/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&caimima.net/&/span&&span class=&invisible&&&/span&&/a&&/p&&p&除了web以外，还有很多客户端工具。&br&当然你也可以手动猜解，只是这样效率比较低，要学会充分发挥自动化工具的优势。&/p&&p&通用用户密码分析工具（Common User Password Profiler，CUPP）使得密码分析工作更加简单。&br&Muris Kurgas，或称为j0rgan，开发了这个神奇的小工具。它是包含在BackTrack渗透测试工&br&具中的一个脚本，也可以通过&a href=&http://link.zhihu.com/?target=http%3A//www.social-engineer.org/cupps.tar.gz%25E4%25B8%258B%25E8%25BD%25BD%25E3%& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&http://www.social-engineer.org/cupps.tar.gz下载。&/a&&/p&&p&Adict(自己写的弱口令生成器)&/p&&h2&&b&邮件社工&/b&&/h2&&p&邮件头部伪造&/p&&p&&a href=&http://link.zhihu.com/?target=https%3A//emkei.cz/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&emkei.cz/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//www.yopmail.com/zh/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&yopmail.com/zh/&/span&&span class=&invisible&&&/span&&/a&&/p&&p&此外Kali 有一个工具叫 Swaks 用于伪造邮件头部信息。&/p&&h2&&b&社会工程学(与人交互)&/b&&/h2&&h2&&b&与人交流的社会工程学&/b&&/h2&&p&与人交流的社会工程学应该是社会工程学中&i&最具魅力与艺术性的部分&/i&。&/p&&p&其实这部分在现实中随处可见，并且各领域对它的称呼各不相同，从行走江湖的各路活神仙，大师，仁波切，到传销公司，到p2p金融骗子，到现在各种自媒体的运营，以及巨头们的市场公关部门，到处可以见到它的表演舞台。&br&除了社会工程学这个名字以外，有人称它为话术，有人说这是厚黑，培训公司称之为沟通技巧，迷男们管这叫PUA，甚至于某些情报部门…&/p&&p&简而言之，就是在说话的过程中仔细观察对方，揣测他的心理状态，多换位思考，并提出一些&i&诱导性的问题&/i&。&/p&&p&另外提供两个关于如何防御诱导提问(Elicitation)的科普手册。&/p&&p&FBI&br&&a href=&http://link.zhihu.com/?target=https%3A//www.fbi.gov/about-us/investigate/counterintelligence/elicitation-techniques& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://www.&/span&&span class=&visible&&fbi.gov/about-us/invest&/span&&span class=&invisible&&igate/counterintelligence/elicitation-techniques&/span&&span class=&ellipsis&&&/span&&/a&&/p&&p&DHS&br&&a href=&http://link.zhihu.com/?target=http%3A//www.research.pitt.edu/sites/default/files/u21/Homeland%2520Security%elicitation-brochure.pdf& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&research.pitt.edu/sites&/span&&span class=&invisible&&/default/files/u21/Homeland%20Security%20-%20elicitation-brochure.pdf&/span&&span class=&ellipsis&&&/span&&/a&&/p&&h2&&b&微表情&/b&&/h2&&p&(微表情的有效性有待证实，并且训练成本过高，或者可以考虑利用影响慢放)&br&微表情这一话题就是以世界著名的心理学家和研究学者保罗·艾克曼博士的研究成果为基础的，他利用自己的天赋开发出的解读人们面部表情的技术，改变了司法人员、政府官员、医生以及普通人与他人交往的方式。神经语言程序学的鼻祖理查德·布兰德勒（Richard Brandler）和约翰·葛瑞德（John Grinder）提出的一些理论，改变了人们对思维模式和语言重要性的认识。这些都是相当具有争议的领域，本章将揭开其神秘面纱，并且讲解其在社会工程中的应用。&/p&&p&与此类似的，如果有机会在对方安装其他传感器(心率，体温)，可以以赠送智能设备(手环)作为礼物的理由，以测慌仪的方式应用。&/p&&h2&&b&诱导性提问/基本话术 (机翻+少量修改)&/b&&/h2&&p&(或许可以再参考一些有关审讯的资料)&/p&&p&有许多诱导技术，并且多种技术可在诱导尝试使用。下面是其中一些技术的说明。&/p&&ol&&li&酒精。在挖掘秘密方面没有比&i&酒精&/i&更有效的东西，这一点很悲哀，但却是事实。&/li&&li&假定知识。假装与对方有共同的知识。“有一个曾经和我一起工作的网管……”&br&Assumed Knowledge: Pretend to have knowledge or associations in common with a person. “According to the computer network guys I used to work with…”&/li&&li&上下界包围。为了吸引更具体的数字，提供过高和过低的估计。 “我认为利润率将不得不很快就上去了。我猜5到15美元之间“。 回应：”大概在7块美元左右。“&br&Bracketing: Provide a high and low estimate in order to entice a more specific number. “I assume rates will have to go up soon. I’d guess between 5 and 15 dollars.” Response: “Probably around seven dollars.”&/li&&li&故事驱动话题引导。告诉对方一个极端的故事，希望他回应一下这个主题。 “听说M公司正在开发一个了不起的新产品，它能够……”&br&Can you top this? Tell an extreme story in hopes the person will want to top it. “I heard Company M is developing an amazing new product that is capable of …”&/li&&li&机密诱饵。 假装告诉对方一个机密信息，希望对方回应一个机密。 “只在你和我之间……”，“关了你的录音笔”&br&Confidential Bait: Pretend to divulge confidential information in hopes of receiving confidential information in return. “Just between you and me…” “Off the record…”&/li&&li&批评。批评某一个人或者对方所在组织，并期望对方在防御时会披露一些信息。“你公司怎么拿到的合同？大家都知道B公司有更好的干这种类型工作的工程师“。&br&Criticism: Criticize an individual or organization in which the person has an interest in hopes the person will disclose information during a defense. “How did your&br&company get that contract? Everybody knows Company B has better engineers for that type of work.”&/li&&li&虚假陈述/显而易见的否认。故意说一些错误的陈述，希望对方在纠正过程中提供正确信息。 “大家都知道这个过程是行不通的，它只是一个DARPA的白日梦项目，将永远不会离开地面。”&br&Deliberate False Statements / Denial of the Obvious: Say something wrong in the hopes that the person will correct your statement with true information. “Everybody knows that process won’t work—it’s just a DARPA dream project that will never get off the ground.”&/li&&li&假装无知。假装对话题非常无知，以利用人的教育倾向。 “我是新来这个领域的…” “这东西是怎么工作的？”&br&Feigned Ignorance: Pretend to be ignorant of a topic in order to exploit the person’s tendency to educate. “I’m new to this field and could use all the help I can get.” “How does this thing work?”&/li&&li&奉承。用赞美哄人进入并提供信息。 “我敢肯定你是设计这款新产品的主要负责人。”&br&Flattery: Use praise to coax a person into providing information. “I bet you were the key person in designing this new product.”&/li&&li&善于倾听。利用人类本能的抱怨或吹嘘，通过耐心听取和验证人的情感（无论是正面还是负面的）。如果一个人觉得自己有一个人来倾诉，他/她可以分享更多的信息。&br&Good Listener: Exploit the instinct to complain or brag, by listening patiently and validating the person’s feelings (whether positive or negative). If a person feels they have someone to confide in, he/she may share more information.&/li&&li&是非问题(通常来说回答只有 是 或 否 两种)。请教一个问题，这个问题的答案是“是”或“否”，一般这种问题至少包含一个假设。 “在你离开那家公司前你的工作是集成系统测试吗？”（而不是：“你之前的工作的职责是什么”）&br&The Leading Question: Ask a question to which the answer is “yes” or “no,” but which contains at least one presumption. “Did you work with integrated systems testing before you left that company?” (As opposed to: “What were your responsibilities at your prior job?”)&/li&&li&宏观到微观。开始在宏观层面的对话，然后逐步引导人走向实际利率的话题。开始先谈论经济，之后政府支出，之后潜在的国防预算削减，然后是“如果有预算削减发生的话，对你们的X计划有什么影响”，一个良好的诱导者将会把这个过程逆转，把对话主题重新拉回到宏观。&br&Macro to Micro: Start a conversation on the macro level, and then gradually guide the person toward the topic of actual interest. Start talking about the economy, then government spending, then potential defense budget cuts, then “what will happen to your X program if there are budget cuts?” A good elicitor will then reverse the process taking the conversation back to macro topics.&/li&&li&共同兴趣/共同经历。假装是一个与对方拥有共同的兴趣，爱好或经历的人，以此来在获取信息之前建立一个融洽的关系。 “你弟弟参加过伊拉克战争？我弟也是。你弟弟是哪支部队的？“&br&Mutual Interest: Suggest you are similar to a person based on shared interests, hobbies, or experiences, as a way to obtain information or build a rapport before soliciting information. “Your brother served in the Iraq war? So did mine. Which unit was your brother with?”&/li&&li&侧面参考/话中有话。讨论一个话题的时候可以为另一个不同的主题(真实目的)提供参考。一个关于承办工作派对的问题可能实际上在试探外部人员进入目标企业的权限。&br&Oblique Reference: Discuss one topic that may provide insight into a different topic. A question about the catering of a work party may actually be an attempt to understand the type of access outside vendors have to the facility.&/li&&li&反对/佯装怀疑。强调不信任和反对，希望对方在提供辩护时披露信息。 “你们不可能在这么短的时间内完成设计和生产！”“这是在理论上不错，但是……”&br&Opposition / Feigned Incredulity: Indicate disbelief or opposition in order to prompt a person to offer information in defense of their position. “There’s no way you could design and produce this that fast!” “That’s good in theory, but…”&/li&&li&挑衅声明：引诱他人一起向你提问，为了建立对话的其余部分。 “如果不接受那个工作机会我就踢自己的屁股。”回应：“对啊，为什么你不接受啊” 由于其他人也问这个问题，它使得你参与的随后谈话显得更无害。&br&Provocative Statement: Entice the person to direct a question toward you, in order to set up the rest of the conversation. “I could kick myself for not taking that job offer.” Response: “Why didn’t you?” Since the other person is asking the question, it makes your part in the subsequent conversation more innocuous.&/li&&li&问卷和调查：为调查提供一个良性目的作为借口。把一些合理的问题和对方希望你回答的问题混杂在一起。或使用调查为借口只是为了让人们同意和你谈谈。&br&Questionnaires and Surveys: State a benign purpose for the survey. Surround a few questions you want answered with other logical questions. Or use a survey merely to get people to agree to talk with you.&/li&&li&引用报道的事实：引用一些真新闻或假新闻，以便对方认为信息是位于公共领域。 “关于有媒体报道你的公司正在裁员，你有什么评论吗？”“你看过那个分析师的预测吗……”&br&Quote Reported Facts: Reference real or false information so the person believes that bit of information is in the public domain. “Will you comment on reports that your company is laying off employees?” “Did you read how analysts predict…”&/li&&li&猎头访谈：有些人会假装是一个猎头电话，询问关于你的经验，资历，以及最近的项目。&br&Ruse Interviews: Someone pretending to be a headhunter calls and asks about your experience, qualifications, and recent projects.&/li&&li&以局外人为目标：询问不属于对方所属组织的局外人目标的信息，通常的朋友，家人，供应商，子公司或竞争对手，但可能不会过于敏感以至于不能分享。&br&Target the Outsider: Ask about an organization that the person does not belong to. Often friends, family, vendors, subsidiaries, or competitors know information but may not be sensitized about what not to share.&/li&&li&志愿信息/报偿：提供为对方一个信息，希望对方也反馈一些。 “我们公司的红外传感器只是在那个距离，时间精确80％。你们会有更好的吗？“&br&Volunteering Information / Quid Pro Quo: Give information in hopes that the person will reciprocate. “Our company’s infrared sensors are only accurate 80% of the time at that distance. Are yours any better?”&/li&&li&语句重复：重复核心词或概念来鼓励一个人让他/她说得更多。 “3000米范围，是吧？ 有趣。”&br&Word Repetition: Repeat core words or concepts to encourage a person to expand on what he/she already said. “3,000 meter range, huh? Interesting.”&/li&&/ol&&h2&&b&对引诱话术的反制手段&/b&&/h2&&p&个人感觉 1,2 和 5 更隐蔽。&/p&&ol&&li&Referring them to public sources (websites, press releases)&/li&&li&Ignoring any question or statement you think is improper and changing the topic. (这个手段 马云 在 Davos 2017 An idea, an insight with Jack Ma 结尾回答听众提问时也有用到，政客式回答)&/li&&li&Deflecting a question with one of your own&/li&&li&Responding with “Why do you ask?”&/li&&li&Giving a nondescript answer&/li&&li&Stating that you do not know&/li&&li&Stating that you would have to clear such discussions with your security office&/li&&li&Stating that you cannot discuss the matter&/li&&/ol&&h2&&b&物理接触&/b&&/h2&&p&除了通过沟通来进行诱导信息以外，还有技术与人性相结合的社会工程学手段，这些剧本前期就需要精心地构造了。在freebuf的《物理攻击？那些年我们忽略的社会工程学手段》中体现得很好。&/p&&ol&&li&翻垃圾箱，碎纸机还原&/li&&li&假装淘宝商家送礼物，提供带木马的平板/手机/U盘/移动电源。&/li&&li&故意掉下的USB/DVD/移动电源摆渡&/li&&li&WiFi Hacking&/li&&li&财新网报道 中国式竞争&/li&&li&伪装成安防设备厂商，免费安装设备试用&/li&&/ol&&h2&&b&PLA 与 网络安全&/b&&/h2&&p&中国人民解放军信息工程大学&br&Mandiant报告 61398部队&上海交通大学&/p&&p&61398部队&br&61580部队&br&61786部队&/p&&p&据研究亚洲安全和政策问题的弗吉尼亚州2049项目研究所(Project 2049 Institute)透露，另一名求职者列出了自己在61580部队的工作经历，该部队拥有专门从事“电脑网络防御和攻击”的工程师。&/p&&p&在中国，这支部队只是错综复杂的黑客活动和网络安全世界的冰山一角。这些军事单位的存在并不算是捂得很严实的机密。至少有四名前61786部队成员已经把他们的简历放在了&b&求职网站&/b&上，简历列出了他们在该部队的工作经历。该部队负责密码和信息安全事务。&/p&&h2&&b&其他有关PLA APT行动的公开资料&/b&&/h2&&p&&a href=&http://link.zhihu.com/?target=http%3A//www.freebuf.com/news/13781.html& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&freebuf.com/news/13781.&/span&&span class=&invisible&&html&/span&&span class=&ellipsis&&&/span&&/a&&/p&&h2&&b&端到端加密通信&/b&&/h2&&ol&&li&比特信&/li&&li&Telegram&/li&&li&qTox&/li&&li&Potato Chat &a href=&http://link.zhihu.com/?target=http%3A//potato.im& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&potato.im&/span&&span class=&invisible&&&/span&&/a&&/li&&li&Signal&/li&&/ol&&h2&&b&社工库&/b&&/h2&&p&&a href=&http://link.zhihu.com/?target=http%3A//mt.sohu.com/1023117.shtml& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&mt.sohu.com/&/span&&span class=&invisible&&.shtml&/span&&span class=&ellipsis&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=https%3A//haveibeenpwned.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&haveibeenpwned.com/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//s.70sec.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&s.70sec.com/&/span&&span class=&invisible&&&/span&&/a& # TG 70sec&br&&a href=&http://link.zhihu.com/?target=https%3A//2017.findmima.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&https://2017.findmima.com&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//mima.re/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&http://mima.re&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//sgk.3ystem.com/%23& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&sgk.3ystem.com/&/span&&span class=&invisible&&#&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//cha.hx99.net/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&cha.hx99.net/&/span&&span class=&invisible&&&/span&&/a& # 华西安全网密码泄露查询&br&&a href=&http://link.zhihu.com/?target=http%3A//so.moonsec.com/main.php%3Faction%3Dsgk& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&so.moonsec.com/main.php?&/span&&span class=&invisible&&action=sgk&/span&&span class=&ellipsis&&&/span&&/a& # 暗月&br&&a href=&http://link.zhihu.com/?target=http%3A//www.fangzhuangku.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&fangzhuangku.com/&/span&&span class=&invisible&&&/span&&/a& # 咔咔社工库&br&&a href=&http://link.zhihu.com/?target=http%3A//www.xuelandata.com/member.php& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&xuelandata.com/member.p&/span&&span class=&invisible&&hp&/span&&span class=&ellipsis&&&/span&&/a& # 雪岚数据查询中心&br&&a href=&http://link.zhihu.com/?target=http%3A//mi.ckaifang.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&mi.ckaifang.com/&/span&&span class=&invisible&&&/span&&/a& # 查小米&br&&a href=&http://link.zhihu.com/?target=http%3A//163.donothackme.club/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&163.donothackme.club/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//cha.hx99.net/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&cha.hx99.net/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//s.70sec.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&http://s.70sec.com&/a&&/p&&h2&&b&关联&/b&&/h2&&p&&a href=&http://link.zhihu.com/?target=http%3A//www.reg007.com/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&http://www.reg007.com&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//www.zhaohuini.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&zhaohuini.com/&/span&&span class=&invisible&&&/span&&/a&&/p&&h2&&b&漏洞库 偏CMS&/b&&/h2&&p&&a href=&http://link.zhihu.com/?target=http%3A//0day5.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&0day5.com/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=http%3A//1337day.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&1337day.com/&/span&&span class=&invisible&&&/span&&/a& (freebuf差评)&br&&a href=&http://link.zhihu.com/?target=https%3A//www.exploit-db.com/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://www.&/span&&span class=&visible&&exploit-db.com/&/span&&span class=&invisible&&&/span&&/a&&br&&a href=&http://link.zhihu.com/?target=https%3A//www.seebug.org/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://www.&/span&&span class=&visible&&seebug.org/&/span&&span class=&invisible&&&/span&&/a&&br&乌云&/p&&p&&/p&&p&&/p&
知乎的文章怎么有限制啊！迫不得已删掉了一万多字...总览社会工程学应该分成两个部分，其一为非接触信息收集;其二为与人交流的社会工程学。社会工程学 参考书籍Christopher Hadnagy 社会工程-安全体系中的人性漏洞 社会工程 卷2：解读肢体语言 社会工程 防…
&p&这个问题下有不少答主提到了两个非常著名的理论，一是虐猫狂魔&b&&i&黄油-猫永动机理论（the theory of butter-cat forever move machine）&/i&&/b&，二是人们喜闻乐见的&b&&i&6-9式永动机理论（the theory of 6-9-style forever move machine）&/i&&/b&，然而目前这两个理论仍不够成熟，对此在下有些拙见想与各位分享。&/p&&p&&br&&/p&&p&首先，我们看看著名的黄油-猫永动机理论是如何描述的——&/p&&figure&&img src=&https://pic3.zhimg.com/50/v2-a8f1d890f_b.jpg& data-rawwidth=&440& data-rawheight=&558& data-size=&normal& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-0020baeb73ae758f4d843c897c731c25_b.jpg& class=&origin_image zh-lightbox-thumb& width=&440& data-original=&https://pic3.zhimg.com/50/v2-a8f1d890f_r.jpg&&&figcaption&图1 黄油-猫永动机模型图解
Fig.1 butter-cat forever move machine&/figcaption&&/figure&&p&有学者猜测，若黄油猫发生自由落体，其最终将悬停在距离地面一定高度的位置上，并以极高的速度转动，达到一种恒稳状态，使得吐司涂上黄油的一面和猫背均无法接触地面。&/p&&p&&br&&/p&&p&评论区许多学者指出为何不直接将吐司两面涂上黄油，这个原因其实十分简单，因为如果那样做，不论落地时哪面朝下都没有更糟糕，因此不会触发墨菲定律。&/p&&p&&br&&/p&&p&以下为国际科研人员的相关实验：&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-ef9fde748c4_b.jpg& data-rawwidth=&320& data-rawheight=&169& data-size=&normal& class=&content_image& width=&320&&&figcaption&视频1 黄油-猫永动机探究实验
Vid.1 the test of butter-cat always move machine&/figcaption&&/figure&&p&视频1中可以看出，该模型效果十分可观，然而经过多次实验，本文发现该模型有两个致命的缺陷：&/p&&p&&br&&/p&&ol&&li&涂抹在面包上的黄油会被甩出。待黄油甩干后，猫能够以正常方式落地；&/li&&li&通过各位卑贱的观察者对猫类的研究，发现猫主子可以有效地挣脱固定物。&/li&&/ol&&p&&br&&/p&&p&根据第一点，本文认为，黄油量决定了动力的储备，当黄油耗尽时，永动机便会停下。因此，本文&b&定义“黏糊势能”&/b&为黄油和面包间的作用力，认为黏糊势能为黄油猫永动机的能量来源之一。&br&&br&根据第二点，本文得出结论：黄油猫的维持时间取决于固定物的固定强度，一旦猫挣脱固定物，机器便会解散。因此，本文&b&定义“猫控势能”&/b&为按压、固定、捆绑、绳艺猫时储备的动能，认为猫控势能亦是黄油猫永动机的能量来源。&br&&br&综上所述，本文认为黄油猫永动机的能量来源包括：&/p&&p&&b&1. 存储在面包内的黏糊势能；&/b&&/p&&p&&b&2. 存储在猫身上的猫控势能。&/b&&/p&&p&&br&&/p&&p&针对上述两种情况，有永动机研究人员提出以下补充：&/p&&p&&br&&/p&&ol&&li&使用固定在面包上的固态黄油（永固式黄油工事）代替普通黄油；&/li&&li&通过精心调教，使猫享受被束缚的乐趣。&/li&&/ol&&p&&br&&/p&&p&然而，经过进一步实践和理论测试，本文发现：&br&&br&当黄油坠落在地面上也不会污染地面或被地面污染时，黄油面落地的概率便会下降。在超净室内对黄油面包的测试证明了这一结论。这或许揭示了&b&黏糊势能的本质是污染熵&/b&。&br&&br&而抖m猫由于不畏惧疼痛，在自由落体时并不保证以四脚落地的方式落下。&br&&br&因此，永固式黄油工事和抖m猫无法保证黄油猫永动机的实现。&br&&br&如今，我们只能遗憾地承认，黄油猫永动机的本质依然是普通的储能发动机。其能源为储存在黄油中的黏糊势能（污染熵），和猫所携带的猫控势能。&br&&br&本文依然相信永动机有被制造的可能，但黄油-猫永动机令人失望。&/p&&p&&br&&/p&&p&所幸后来，有学者提出了里程碑式的69式永动机理论——&/p&&figure&&img src=&https://pic2.zhimg.com/50/v2-eb74fa70d15a182ab86c79a0a12da5bd_b.jpg& data-rawwidth=&325& data-rawheight=&480& data-size=&normal& data-default-watermark-src=&https://pic4.zhimg.com/50/v2-eb9cbbd18decb09108bcb7d_b.jpg& class=&content_image& width=&325&&&figcaption&图2 69式永动机模型图示
Fig.2 6-9-style forever move machine&/figcaption&&/figure&&p&该理论一经提出，便受到了全世界学者的强烈欢迎，目前实现该模型唯一的困难是，人们并不能保证书写在6和9后面的质量单位在倒转后依然可读。一旦该问题得到解决，这台完美的机器将惊艳世人，相信它终有一天能够造福百姓！&/p&&p&&br&&/p&&p&事实上，69式能够造福百姓的认识早已被各界人士认可，该理论拥有大量的民间及官方研究人员，通过他们夜以继日、乐此不疲地探索和实践，该模型的实现指日可待！&/p&&p&&br&&/p&&p&&br&&/p&&h2&&b&参考文献：&/b&&/h2&&p&[1]
Buttered cat paradox - Wikipedia．Wikipedia． [引用日期]&br&[2]
猫落地的问题_百度知道．百度知道． [引用日期]&/p&&p&[3]@SL_血冥. 关于黄油猫永动机的证明和证伪[M]. 豆瓣:豆瓣网,
[引用日期]&/p&
这个问题下有不少答主提到了两个非常著名的理论，一是虐猫狂魔黄油-猫永动机理论（the theory of butter-cat forever move machine），二是人们喜闻乐见的6-9式永动机理论（the theory of 6-9-style forever move machine），然而目前这两个理论仍不够成熟…
&figure&&img src=&https://pic4.zhimg.com/v2-eef5a729af12_b.jpg& data-rawwidth=&585& data-rawheight=&328& class=&origin_image zh-lightbox-thumb& width=&585& data-original=&https://pic4.zhimg.com/v2-eef5a729af12_r.jpg&&&/figure&&p&现如今QQ可谓是一个很臃肿的软件了，也不知道老马是怎么想的，什么都想让QQ掺和一下。&/p&&p&所以也有很多人转战了TIM。&/p&&p&但我目前还没有这个需求，TIM对于我来说过于精简了，而且其实QQ的大部分无聊功能都是能关闭的。&/p&&p&正所谓多的功能我可以关，但少的功能可就没有了啊(￣▽￣)&&/p&&hr&&p&首先这货，我找了半天关闭按钮，又是长按又是点进去找关闭项，最后才发现竟然是左右划删掉。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-0dcb33f6ddf_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&589& data-rawheight=&1030& class=&origin_image zh-lightbox-thumb& width=&589& data-original=&https://pic4.zhimg.com/v2-0dcb33f6ddf_r.jpg&&&/figure&&p&不过这种方法删掉之后还是会时不时地出现的。&/p&&p&你可以在坦白说界面点击收到的坦白说。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-be022aebe_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&691& class=&content_image& width=&402&&&/figure&&p&点击设置，即可关闭这一功能。或不向好友展示你收到的坦白说。&/p&&figure&&img src=&https://pic3.zhimg.com/v2-46554bfd9f62de6b6fb7a_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&691& class=&content_image& width=&402&&&/figure&&figure&&img src=&https://pic1.zhimg.com/v2-86ee6c1005_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&280& class=&content_image& width=&402&&&/figure&&hr&&p&此外还有一些多余的功能：&/p&&p&设置 - 消息通知&/p&&figure&&img src=&https://pic3.zhimg.com/v2-e556d9e7f1bbf8b375530a_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&696& class=&content_image& width=&402&&&/figure&&p&这里可以关闭一些无聊的通知，特别是QQ空间点个赞还要通知一下真心没啥用。&/p&&p&&br&&/p&&p&设置 - 联系人、隐私&/p&&figure&&img src=&https://pic4.zhimg.com/v2-1365afa0b752f4ac9a2bbf69582e14ba_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&696& class=&content_image& width=&402&&&/figure&&p&这里有很多设置项可以关闭。&/p&&p&首先就是手机通讯录，看情况吧。对个人隐私比较在意的可以关掉&/p&&p&我的王者荣耀段位，我又不玩，当然是不展示了。&/p&&p&个性签名同步到说说，这个看个人喜好。&/p&&p&好友互动标识，就是那个花火小船的，也是能关闭的。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-cee1c01c477f7b9aaf1920_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&696& class=&content_image& width=&402&&&/figure&&p&向下拉也能看到很多设置项。可酌情关闭。&/p&&p&那个一声问候，就是提醒好友生日，我是不反感的，但是它重复提醒是什么鬼……&/p&&p&&br&&/p&&p&设置 - 联系人、隐私 - 好友微视设置&/p&&figure&&img src=&https://pic4.zhimg.com/v2-dbccf8f0eaab9a074b8b3_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&696& class=&content_image& width=&402&&&/figure&&p&在这里可以关闭下拉刷新的小视频。&/p&&p&&br&&/p&&p&设置 - 联系人、隐私 - 动态权限设置&/p&&figure&&img src=&https://pic4.zhimg.com/v2-ff5f7495dabd52fa2cef6c1_b.jpg& data-caption=&& data-size=&small& data-rawwidth=&1080& data-rawheight=&3778& class=&origin_image zh-lightbox-thumb& width=&1080& data-original=&https://pic4.zhimg.com/v2-ff5f7495dabd52fa2cef6c1_r.jpg&&&/figure&&p&这简直就是多余功能的重灾区，QQ空间的无聊通知太多了，特别是那个点赞动画，极易误触。炫彩字辣眼睛，直播也无聊的很。&/p&&p&不接收与我相关的通知之后，空间的点赞和回复就不会有震动或声音的提醒了，只会有个小红点。&/p&&p&&br&&/p&&p&设置 - 辅助功能&/p&&figure&&img src=&https://pic3.zhimg.com/v2-a60f8e3b9fbcb70ae94c_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&696& class=&content_image& width=&402&&&/figure&&p&这里的东西，除了一个贴表情我还能忍受，别的都关掉。&/p&&p&那个傻屌斗图功能，跟我的表情包比差远了。&/p&&p&看点更是不能忍，竟然直接在导航栏增加入口。&/p&&p&&br&&/p&&p&你看我这么干净的动态页，点击更多。&/p&&figure&&img src=&https://pic1.zhimg.com/v2-633df8cddbb90a48f38155b7ebd0ed7d_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&696& class=&content_image& width=&402&&&/figure&&p&这些都是我关闭的功能。&/p&&figure&&img src=&https://pic4.zhimg.com/v2-0c33d3aac4dffd556bd59f728f153610_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&696& class=&content_image& width=&402&&&/figure&&p&拉到最下，点击已开启的功能。&/p&&figure&&img src=&https://pic2.zhimg.com/v2-23b25b1dbe604a3dea88994aeb24cf98_b.jpg& data-caption=&& data-size=&normal& data-rawwidth=&402& data-rawheight=&293& class=&content_image& width=&402&&&/figure&&p&点击想关闭的功能，关闭就是了，我就留了一个运动。&/p&&figure&&img src=&https://pic3.zhimg.com/v2-0ea7f08e8f884ce77e1abe08c7336464_b.jpg& data-caption=&& data-size=&normal& }
我要回帖
更多推荐
- ·哪个软件听歌最全免费听歌app哪个好
- ·有什么哪个软件听歌最全免费听歌的app
- ·因为比较胖，多 囊 多囊卵巢综合症能自然怀孕吗不孕吗？
- ·山东德州田氏家族详细资料家村田姓满人，镶黄旗，请问满姓是什么？
- ·网红猫表情包|猫咪一个猫扭头惊讶的表情包张嘴表情包|一只胖猫双下巴表情包萌萌哒的猫咪表情包来一波
- ·太阳伯伯发怒了，大地快被他烧焦的大地了。是不是拟人法？
- ·户外真空断路器电流互感器是在负荷侧吗
- ·简述在实现中华民族伟大复兴中国梦中大学生可以做些什么
- ·bury. our.dad什么意思
- ·奥拉西坦一般一个疗程得多长时间
- ·自住房摇号后 什么时候公布结果
- ·翠都国际二期属于实验初中学区吗
- ·用简要的语言概括脚踩大地的感觉真好这篇文章的主要内容。
- ·最后一头战象这篇课文中它英勇是因为什么她善良是因为什么他忠诚是因为什么，怎么写
- ·电流做功的影响因素，电流做功与什么有关
- ·王平用十根一厘米长的小棍围成一个三角形他能围出几种
- ·2.2.2.3.4,摸到什么或什么只可以组成三个不同的算式
- ·小学教材全测，六年级语文上册人教版第一单元答案
- ·谁能帮我讲解一下高数同济第七版讲解视频中的剥壳法，就是求体积那里学到的，拜托了
- ·辐射4xboxone手柄按键名称手柄按键错误怎么办 修复解决技巧
- ·请问：微信群抢红包微信红包交易记录请求不成功功怎么回事？uxv44
- ·黑色的脸谱代表什么？
- ·学校有5间微机室管理制度,每间有15台电脑.现在每间减少了6台电脑,现在有多少台电脑?
- ·网站的什么是广告变现如何变现
- ·我苹果iphonep用qq怎么发不了视频求解
- ·CAD的问题
- ·超磐手更新主板bios进不去bios不能做系统
- ·请教一个有关如何使用Maven的Assembly打分应用程序发包问题的问题
- ·iPhone6连iphonewifi网速慢慢怎么办
- ·qq聊天记录丢失部分了，该如何查询啊？
- ·如何使用windows的windows7计划任务务？windows7计划任务务
- ·奶奶70岁玲玲10再过多少年奶奶太阳的年龄大约是多少年是玲玲的5倍？
- ·IPAD上某些照片为什么ipad照片删不掉怎么办？求方法
- ·请问：微信所有群抢红包都显示请求不成功？pdq42
- ·嗯装修布线遇到的问题，就是所有影音自动化设备布线都集中在电视背景处，现在的自动化设备布线都是需要连网络的，估计要4~5
- ·生化危机6存档已损坏下载完后文件损坏求radio文件，绝对给采纳。
