KEY精华讲堂之五分钟社工总述，迈出大佬第一步！

Hello，AVbody！

我是人见人爱 花见花开 车间车爆胎 成鱼落雁 乐天达观 成熟稳重 温柔体贴 活泼可爱 心地善良 聪明伶俐 善解人意 风趣幽默 思想开放 积极进取 正义正直 淡泊名利 光明磊落 堂堂正正 高风亮节 万民称颂 光明磊落 歌功颂德 文质彬彬 堂堂正正 忠心耿耿 惊才风逸 风流才子 ：KEY！

没错，就是这个帅气的小伙子~

首先我做个简单的介绍吧，我不是米斯特安全的ghostkey，我的全名是K0yRun，为了区别我和Ghostkey，我的出现会以KEY来代替（不是key）

本人主攻WEB渗透，服务器运维，PHP，美工（所以说，以后要P个图啥的都可以找我），社会工程学，为构造小学生安全理论知识体系坚持100年！

一直走着“我不搞事但也不怕事”的理念来走安全圈，好了，个人简介就到这里了，开始走进正题！

首先，我来用我自己的理解来解释下，What was the name of 社工ing？

社工就是基于黑客技术进行的有目的的欺骗~

社工又分为物理社工和网络社工

所谓物理社工，就是在现实生活中，对看得见摸得着的人（设备）进行一波欺骗

所谓网络社工，就是在网络世界中，对看不见摸得着的人（设备）进行一波欺骗

关于如何防社这个问题，KEY研究的时间超过1天，最终得出结论：不做亏心事，他敢射你你就怼回去！因为没有谁会闲着射一个不搞事的孩纸~

关于社工入门，KEY也在假期录制了一套教程，免费公开的额，有兴趣的朋友们可以看看，第一次讲课，尺度没把握好，嘿嘿~

课程地址是（非广告）：单击这里跳转

KEY来梳理一下社工的大体思路：

首先，搜索引擎大法！

百度搜索、谷歌搜索、B应、搜狗、360等等一切能搜的地方（搜索引擎语法，我这里就不复制粘贴了，烂大街的东西~）

如果我们得到了被社工人的QQ号，那么，我们要做的就是：

QQ空间，QQ空间是泄密最大的地方：看相册（自拍；街拍，街拍注意图片内的相关信息），看动态（点赞人，手机型号，玩什么游戏，在什么学校，位置等等），看说说，看留言（一般是关系比较近的人才会留言，从这里一般可以找到被社工人的姓名）

QQ签名：看点赞人，如果点赞人有几个固定，那么会对你之后的社工有好多好处，QQ签名一般会发布一些个人手机号，VX号之类的东西

腾讯微博：据说要关闭，KEY也不知道，但是KEY知道，腾讯微博也是一个泄密的地方，地址，学历，姓名，自拍，都会有

QQ群关系分析，这个60%的人知道但是没有来源，但是KEY这里有几个G的关系，可以自己搭建本地查询库进行查询

如果得到了他所加的QQ群，例如，班级群，校友群，同城群之类的，看活跃度、马甲，你懂得

KEY最近发现，全民K歌泄密也很严重，我们可以根据他听歌类型进行性格分析、背景70%以上都是自己的自拍、评论泄密等等

如果我们有对方的微信号

微信转账看看他叫啥名谁，也可以判断他是否为小学生，微信ID又很多设置的是他的手机号。然后加了好友要照片，如果是iPhone，看看exif，你懂得

如果我们有对方的手机号

短信诈骗，APK马子，运营商关系查信息，网络电话，美团啊，打工照片软件，VX号搜索，QQ搜索，以及各种猥琐思路

如果我们有对方的百度贴吧地址

看他发的帖子，关注的贴吧，关注的好友之类的，一般也会拿到很多有趣的东西

如果我们有对方的支付宝账号

这个大家都懂，查姓名，嘿嘿

如果我们有了对方的名字

朋友网啊，收录信息，微博，搜索引擎，还有各类约X网站

很重要的一点，社工库，这个敏感的话题，我们跳过~

然后我们就是针对人啦~

通过以上的各种猥琐思路，得到和TA有关人的QQ号，然后威逼利诱，身份伪造啥的，取得信任，知道了他的学校，然后试试看能不能找到他的班级，学号，照片，身份证之类的，特别是老师信息，然后一直猥琐下去~

如果对方是个骗子，例如什么盗号啦（无非就是钓鱼），你可以进行一个逆向啦，然后看到他的相关密码啦……

如果对方油盐不进，那么你在适当的情况，放下尊贵的身子，哪出一点票子，找几个妹子，搭建网站用XSS打他的IP小儿子~（前提是你是他好友）

然后就是终极猥琐

整理上面所述信息，生成字典，到“找回你”，撞库，搞事！

对了，此思路仅供参考，请勿用于非法用途

然后你就会问了，学完这些能做啥子？

Emmmmmmm，学完之后，我们仍然是个菜！

社工路漫漫，思想有多猥琐，射到的就有多龌蹉！

（感谢各位哥哥姐姐们愿意用几分钟的时间来阅读这篇渣文）

Via: freebuf