我是熊猫哥's Blog

匿名消息解密者 - 在线版，补发附源码

2024-6-28 panda 社会工程

坦白说、匿名消息解密者 - 在线版，补发 http://www.panda.tw/too/ 日常生活中，我们可能会遇到一个键盘侠客、或者恶作剧发消息整你的人，如何一招让对方在网络层层中成为透明？我们要用到这款在线工具，免费无限期提供使用。其实很早以前就已经提供使用了只不过很少人知道我们的存在，而且不知道如何去利用好利器。 一、使用说明： 针对：匿名的贴吧用户、BBS论坛、DEEPweb、微信、QQ坦白说、QQ匿名消息、各种通讯工具,都可获取到QQ号码（学会利用），推出此手段诱惑对方点开你的链接，然后ta就会出现在你的空间访问列表里。 二、操作流程： 1.输入你的QQ小号，然后生成专属链接（注意：开通，全部访问权限不然会被阻拦） 2.然后通过坦白说把此链接发给ta，可以夹带一些诱惑语言，去引导ta点开此链接 3.然后在空间访问列表里等待ta的点击（ta如果点了就会出现在你的空间访问列表里） 寄语： 之前的停用了，补发一个。 有疑问直接留言就好啦，搭建也简单。 如果自己用的话，悄悄改成index1...

阅读全文>>

评论(0) 浏览(63)

秋裤源码搜集

2022-6-29 panda 社会工程

社工库类型介绍 发表于 2016-06-01 前言 对大部分社工库进行了总结，并提供源码下载 BAMABA 大概就是这个界面 13年前后的大多数社工库都是这个源码改的 包括第一代QQ群查询asp+sqlserver 单表查询：源码下载地址： http://pan.baidu.com/s/1pJA2mvD 修改之后的Q群查询：下载地址： http://pan.baidu.com/s/1pJA2mvD CNSEU 原来叫97bug,这个源码是直接搜索TXT文件的，无需导入数据库。简单粗暴 很多懒人使用至今.. TXT+php 自动查询 下载地址: http://pan.baidu.com/s/1hqvNx5q QQ数据库在线 这个源码可是相当出名 上过新闻,mysql+php 支持多表查询 Copyright:P...

阅读全文>>

评论(0) 浏览(54)

一张照片定位-还原完整推理全过程

2022-4-4 panda 社会工程

rt玩一个游戏吧，这是在前些天，有一个朋友加了我的微信。 聊了几句，随手拍了一张照片，并且发给了我，让我分析出图片的地理位置，让我当场懵逼，这对我来讲，属完全陌生的一个地方，冷静了下来，这一次我没抱太高的期望，但是我没放弃，知男而上。 至于为什么会让我懵逼，等会儿，你们看了哪张图片就知道了。 我花了4个多小时破解了，从凌晨一点到早上四点钟，我写了PPT分析报告，我会视情况发布解谜全过程，纯使用google,我个人感觉有些难度的，因这对我来讲是完全陌生的一个地方。 完整视频推理过程：

阅读全文>>

评论(0) 浏览(538)

两种方式登录QQ空间提取SKEY&P_skey源码

2021-8-10 panda 社会工程

这个是模拟QQ空间登录获取登录信息的程序，有密码登录和扫码登录2种方式，可同时获取skey、P_skey、superkey。 2016.11.23更新：更新登录协议，增加QQ密码形式为MD5的获取 2017.4.16更新：更新登录协议，增加滑动验证码自动识别，增加手Q验证登录方式（无需扫码和输密码）。 2019.12.31更新：修复无法登录 2020.5.9更新：增加登录过程中短信验证码的获取 2020.06.29更新：修复登录验证失败 演示：http://qweb.applinzi.com/qqtool/newsid/ newsid.zip

阅读全文>>

评论(0) 浏览(1773)

《黑客社会工程学攻击2》PDF文档

2021-2-14 panda 社会工程

链接: https://pan.baidu.com/s/14cb4zaORkbCRpqCAhpYWnw 密码: nvf5 这是扫描版的第2本书，蛮难得。有网友把书扫描成了PDF，我把链接整理出来，现在把链接分享出来，大家将就着看（多多看书对自己思维上是一个小提升），应该很久见不着我更新公众号了，不说了我滚去看书去了。

阅读全文>>

评论(0) 浏览(2454)

遇见假钓鱼网站

2020-11-1 panda 社会工程

当前正火的吃鸡游戏，不法分子也参与其中，作者就遇到了想对其帐号图谋不轨的人。 你想盗我的帐号，我想入侵你的钓鱼网站。 钓鱼网站作者为：海南海口人，（不透露过多作者的信息，仅讲渗透网站全过程。） 早上起来打开电脑，邮箱一封显示未阅读的电子邮件 钓鱼主站域名（网站链接我已隐藏）： http://pubgxxxm-com.xyz HI:你的STEAMID 贺新春迎新年 “吃鸡”才有年味 枫叶M4免费预约! http://PUBG-com.xyz 拿起御剑，并未扫到什么。只扫到一条对360，和对百度屏蔽收录的robot.txt的规则 User-agent: 360Spider User-agent: baiduspider Disallow: / 未发现有后台，怎么办勒。 WHOIS查询域名：www.pubgcom.xyz 域名为某部注册，我们去客服去 从客服中得到了 售后 - 某数据商 您好，账户是q1.....04 请问记得吗 熊猫哥 不记得啦 售后 - 某数据商 17....369 1...

阅读全文>>

标签: 社会工程

评论(0) 浏览(1302)

黑客是这样黑掉LED显示器（附视频全过程）

2020-10-30 panda 社会工程

黑客是这样黑掉LED显示器 （附视频全过程） 读者们大家好： 这文章是我们在2015年左右原创制作的，文章当时浏览人次仅有4千多人次，曾经我们一直都很“封闭”，今天把文章搬到公众号上来让更多的人学习与共同关注网络安全，思维引导很重要，我们一直在做互联网知识海洋里的一盏灯塔，我们是互联网网络安全的共同引路人。 技术文章请认真阅读，视频在某站播放量高达上万人次，但是被不懂门外汉喷的不堪入耳这次我们把完整视频放到了B站，还原一个完整的渗透全过程。 我们在前行的道路上曾历经艰难险阻，但我们不忘初心一路走了过来，可能你们只见到了彩虹却没见到我们曾经被狂风暴雨洗涮过的样子。曾经和现在成长路途中所遇见到的风景都很优美，只有历经风雨的洗礼最终才能见到最美丽的彩虹。 我就是这么↓↓↓ 上班途中无意间发现周围有很多的WIFI，于是就想想看有什么可以渗透的，就盯上...

阅读全文>>

评论(0) 浏览(504)

还原你steam吃鸡帐号被盗全过程

2020-10-30 panda 社会工程

1、当你打吃鸡时会遇到一个队友然后他说和你下局一起打游戏， 2、然后让你上qq语音，你加了他为企鹅好友。 3、他会给你发个文件exe可执行文件，而这文件是个打qq skey的木马程序。 4、企鹅的skey，谷歌一下你就懂了，关注公众号:it同路人，它会进你的邮箱然后更改你steam吃鸡绑定的邮箱，更改你的密码。 我略懂一点这类东西以前自己弄的一些马儿。 我直接反手给他来了个WDMN，16岁的中学生不学好。 这是他给我截图的打key控制端，已经有很多人受骗被盗steam号了。 知识点： 一般不要接陌生人发的文件，容易中招儿。 自己的邮箱添加二级密码，开电脑不登录企鹅，不接收文件。

阅读全文>>

评论(0) 浏览(459)

知道对方手机号码或邮箱查询姓名方法

2020-10-30 panda 社会工程

前提对方手机号或邮箱注册了支付宝才行。 本文是教大家知道对方手机号码查询姓名方法,查询任意手机号机主名字。比如查询骗子的姓名可以这个方法，编辑亲测邮政、工商、网商（其他自测）有效，就分享方法出来给大家说不定哪天就可以用上。 方法： 1.打开支付宝APP向对方手机号码转账，使用工商银行卡付款。 2.再去你用的银行APP-我的账户-查询明细 交易场所会显示对方姓名。 3.注意：请不要侵害他人隐私，请事先经过当事人同意。 其实早在2014年之前的时候熊猫哥就已经发现了。 当时就公开操作方法,那时还没有这么复杂直接全显，后来知道的人太多了，那边就加强了风控。下面这篇文章原创于2014年5月6日，到了现在虽然很多人都知道了但还是想来讲一下，让那些不知道的人再了解一下，是个怎么回事，怎么来防范。下面我们进入主题，我们到某付宝忘了密码来查看他是否用QQ邮箱来做为某付宝登录帐号。

阅读全文>>

评论(0) 浏览(607)

匿名消息如何追踪

2020-10-30 panda 社会工程

正文如下： 不忘初心！自己把服务器续上了费用，路再难走也得坚持走下去，一个人承下所有。匿名消息！遇上匿名消息，不知道对方是谁的话，试试这个方法一定可以的。那些变动！把首页给更换掉了，“index.php” 更换 “index123.php”，预防对方识破。 http://wx.vlan6.com/index123.php 链接不好记！ 官方导航：https://www.id05.com/从导航中访问到在线工具“坦白说解密”，链接我已经在上面更新了。 贴吧查询链接：https://www.id05.com/tieba/建议收藏id05.com、因为这个网址永久存在，所有的在线工具都可以在导航上找到。 贴吧、微信、QQ坦白说、QQ匿名消息、各种通讯工具,都可获取QQ号码（学会利用）！故推出此手段，诱惑对方点开你的链接，然后ta就会出现在你的空间访问列表里 使用方法： 1.输入你的QQ号，生成专属链接2.然后通过坦白说把此链接发给ta，可以夹带一些诱惑语言，去引导ta点开此链接3.然后在空间访问列表里等待ta的点击（ta...

阅读全文>>

评论(0) 浏览(475)