我是熊猫哥's Blog

也无风雨也无晴，纯粹的技术宅

遇见假钓鱼网站

2020-11-1 panda 社会工程

当前正火的吃鸡游戏，不法分子也参与其中，作者就遇到了想对其帐号图谋不轨的人。 你想盗我的帐号，我想入侵你的钓鱼网站。 钓鱼网站作者为：海南海口人，（不透露过多作者的信息，仅讲渗透网站全过程。） 早上起来打开电脑，邮箱一封显示未阅读的电子邮件 钓鱼主站域名（网站链接我已隐藏）： http://pubgxxxm-com.xyz HI:你的STEAMID 贺新春迎新年 “吃鸡”才有年味 枫叶M4免费预约! http://PUBG-com.xyz 拿起御剑，并未扫到什么。只扫到一条对360，和对百度屏蔽收录的robot.txt的规则 User-agent: 360Spider User-agent: baiduspider Disallow: / 未发现有后台，怎么办勒。 WHOIS查询域名：www.pubgcom.xyz 域名为某部注册，我们去客服去 从客服中得到了 售后 - 某数据商 您好，账户是q1.....04 请问记得吗 熊猫哥 不记得啦 售后 - 某数据商 17....369 1...

阅读全文>>

标签: 社会工程

评论(0) 浏览(1305)

一个百度知道的隐藏信息查询

2020-6-28 panda 社会工程

事情是这样的，曾经手上有个比较好的一个软件,但是被我手误删除了。 没办法.我在百度上四处检索，检索到一个人分享过但是链接没了。没办法呀。 搜索了那个分享者的贴吧ID，检索对方。翻了贴吧ID所有信息一点收获没得。 无意间找到了个BUG，可以看到他百度知道的所有回复。 百度不收录百度知道答主的部份回复，而且删除过了的提问，还是能看到回复。 回复中有号主的QQ信息，联系上了他。 苦苦要是找不到贴吧ID信息，不妨到他的回复翻一翻。有意想不到的收获。 三无的渣渣工具。。 无壳、无马、无后门。 操作方法： https://zhidao.baidu.com/mucenter/homepage?un=****** ******替换成你想查的人。 早期发现的漏洞

阅读全文>>

标签: 社会工程

评论(0) 浏览(49)

数据泄漏

2020-6-20 panda 社会工程

date rows note 2023.11 taobao.com 81.5亿,1.8T 2015-2020,姓名、电话、地址、购买商品 2023.10 jd.com 100亿,2.8TB 姓名、电话、地址、购买商品 2023.02 快递信息 45亿条,435G 2022.07.07 ksyun.com 1M 金山云 2022...

阅读全文>>

标签: 社会工程

评论(0) 浏览(172)