开发者俱乐部

标题: 【社工实战】一次社工过程 [打印本页]

作者: true    时间: 2016-2-6 13:26
标题: 【社工实战】一次社工过程
今天要教大家如何社工拿下一个网站。。 没错  社工也叫社会工程学 说白了就是一个字“骗”
就是这个骗 导致一个主机上全部网站的沦陷
===================================================================================
昨天我朋友发给我一个网站 说有人在他群里装逼,这是他的网站 我一看乐了 毕竟我也是娱乐圈出来的嘛,哟 这不是巅峰大黑客的www.dianfeng520.com
拿到网站怎么办 那必须日呀
仔细一看 擦擦擦 静态站一枚 真无语 马上就没了思路  但是要想日一个站 一定要知道网站是什么系统 了解这个系统有的漏洞  但是当时晚上12点多 也就顾不上这么多  先问了问我朋友这个网站是在哪里注册的

好吧 西部数码 百度看看去

我看到这样一个站 有网站那么就有客服 马上去找客服聊聊 当然我不是泡妹子
(因为当时没截图 我就打字给大家说了昂)

我PS了一张手持身份证  直接发给客服 说我的域名被恶意解析 你先帮我解析到正确位置
话说西部数码客服真给力呀 马上解析完成了  我马上截图发过去

我8uftp怎么连接不了??? 那麻烦您给我修改下密码 顺便把账号密码发到我当时注册域名的那个邮箱
然后客服先把虚拟主机账号密码重置了后客服对我说 您的域名不是在这注册的吧(当然咯 肯定不是在这注册的  绝对是万网注册的哇)
然后我说 哦哦哦 我忘了 那你发下主机的账号密码吧
好吧 我就这样简简单单的社工完成了 你以为就这样就算完了 错 因为我在这台主机上发现了不止一个黑客们的娱乐站和卡盟站
www.ghosthk.ga
www.yougoukm.pw
www.huichengka.com
yalegou.gg52km.pw
太多我就不发了  这个故事告诉大家 并不是所有的网站你认为他很难日 很牛逼就是日不下来了 有时候 骗也是一种方法






再废话几句 我希望大家不要去触碰娱乐圈  里面我是亲身经历过 要不是装逼 扣子 喷的 要不就是刷钻 刷QB的  记住我的一句话 低调做人 高调做事 拿下网站我们就要高调 平日里没我们什么事那就低调学习就好 不要为了出名去在娱乐圈里装逼







欢迎光临 开发者俱乐部 (http://xodn.com/) Powered by Discuz! X3.2