图片文件泄露的隐私

pandahome 9 个月前

文章归档

266

placeholder="关于135编辑器">社工研究组

0x00 前言

对于我们来说生活中有很多不起眼的东西，图片，文件，便签，随笔等等。然而就是这些平常的不能再平常的东西，对于“无孔不入”的攻击者来说，通过推理和判断等信息处理之后，便会对被攻击者造成致命的威胁。

0x01 实战

之前通过附近的人添加了一个同城的女网友，在逛她扣扣空间相册的时候有一张带着微博水印的图片。

看了下微博发的说说，发现是本人，并且经常在同一个地点发说说还带有地理签到。

有地理位置了，于是驱车前往，到达后发现这个地方有两个小区。规模均算中等，明显的区别是：

1.一个小区是黄色的楼，另一个为白色。

2.楼层不一样。两个虽均为6层，一个是一层车库其他居住。另一个为全六层居住。

问题判断：1.小区。2.楼号。3.楼层。4.单元。5.门牌号。

通过翻看所有照片。其中一张可以判断小区（照片内容是：虽然雾霾严重还是要和小伙伴出去玩，一张自拍。后面的背景暴露了出来线索）。

她在这条微博@了她的小伙伴，于是去她的小伙伴微博看了看，没有与这些楼房相符的图片。（由此排除了她是在她小伙伴的住处附近自拍的因素，确定这张照片可用。）

在照片中依稀看到黄色的楼皮。确定楼皮为黄色的小区是的住所。

在他的微博中又发现了一张内容为WIFI的截图，图中有一个唯一信号满格的WIFI。我们利用信号满格WIFI的AP名，减少搜索区域规模。用自己手机的WIFI与图片储存相同的AP名来减少范围判断楼号。

通过wifi的强度变化。我锁定了5号楼这一块区域。（因为wifi的强度达不到另一栋楼还能收到，由此找了5号楼为最强的地方）楼号确定，其实也大概锁定了单元，但有不确定因素。（怀疑不是她自己家的WIFI，所以不确定）

对于楼层。微博里有一张她显的天气好的图片。还有一张为秀指甲的均在阳台照的

照片中可以看到窗框材质。通过窗框的材质缩小了范围！

解释：因小区老旧。一种窗户材质为白色塑钢，（正是她家用的，数量比较少！）另一种为黑色铁制的（这种的居多）。

开始数白色塑钢窗框楼层、单元、户并记录。

分析记录得出：白色塑钢窗户集中在4-5层，范围再次缩小。

目前得知的信息：楼号为5号，楼层为4层。

较前面的记录分析：较少的白色塑钢窗户的住户，数量为8个（5个在4层。1个在3层，2个在1层。）有用的只有五个。

目前问题：单元，住户。

由于范围已经被缩得很小很小了。(通过白色塑钢窗户、说说的评论判断)

只有4户。分布在两个单元。2单元，3单元。所以楼层为4层。所以确定为401房或402房。

为了确定住户，我决定挨户敲门（或者找别人来做这件事。）

在此之前我做了一些准备：

1.我在秀指甲的照片中确定了沙发和地板砖颜色。我们可以通过地板颜色，沙发花色纹路。判断她是否是在这个住户！

2.我联系了我的小伙伴（伙伴在宽带公司工作，东西齐全，比如：衣服工具、工作证。我的意思让他去一个一个敲门帮我搞定。）

敲开门之后。“您好，（看瓷砖，如果颜色一样就继续。不一样就找个借口出来。）

台词：您好，我是xx宽带公司的，来给设备进行检修。（由于我小伙伴就是宽带公司的，所以这个很简单）

一般的，大家对这些宽带安装调试人员怀疑的概率不大。物业人员也一样。

所以很好取得信任，加上我小伙伴就是宽带公司的，所以这次相对轻松的完成了目标。最后目标达成：她的住址为xx小区，5号楼，3单元，401房。

0x02 总结

对于公司企业增强信息安全意识是尤其重要，生活中应避免泄露隐私，含有隐私或者公司机密或其他重要信息的图片，文件等事物使用完毕后最好进行粉碎处理已确保信息的不外泄。

文章转载请注明来自：社工研究组

长按下列图片快速关注公众号

工欲善其事，必先利其器。

Related websites

PDD云

稳定，便宜实用，流量大，

184 143

喵喵工具集

喵喵工具集是一站式多功能平台，集文件转换、PDF编辑、AI工具、图片处理功能为一体。提供软件、游戏、视频、音乐、动漫、电子书、壁纸等丰富资源。简洁易用的界面，满足工作、学习、生活需求，快速找到所需，提升效率。无论是日常办公、创意设计还是娱乐休闲，都能轻松搞定，助力你高效完成任务，享受便捷生活！

560 329

熊猫云匿名Chat AI | 免登录在线使用 - 轻松构建你的AI应用

匿名Chat AI | 免登录在线使用

626 0

匿名Chat AI | 免登录在线使用 - 轻松构建你的AI应用

熊猫云搜匿名AI，免登录在线使用

636 487

思研AI

816 357

图片文件泄露的隐私

PDD云

Q博客

foodpanda