申请会员ID:游戏大玩家【申请通过】
1、申 请 I D:游戏大玩家2、个人邮箱:yishouweb@gmail.com
3、原创技术文章:一条短信引发的一场针对APK的反汇编 社工等一系列调查 这类文章应该多了,不知道能不能通过。文笔不好 见谅啊。
先来导火索 俺家土豪叔叔刚换个三星手机,额 早期是W2013 ,听说出普拉斯了就买了一个 这不刚换了 三星的曲屏XXX啥型号我还真不知,宝宝我可是土鳖 用的还是3C 系统被我刷的不要不要的。新手机,什么都没安装呦~ 就装了张卡,下午收到条短信,恩,如果你是家长 估计你也会打开的,是的没有错俺叔他就那么打开了。然后就是安装一个所谓的 校讯通.apk 据说现在学生家长都有什么校讯通.找个用的手机 测试一下 安装完只有一个图标 一运行 提示个需要注册XX神马的 结果点一下就说 注册失败型号不匹配。然后就木有了。确实什么都没有翻遍了,大部分都都不会在意 以为安装失败。但是这才仅仅是开始。没过多久,你就会收到各种 支付信息 余额信息。整个过程你会收不到 支付的验证信息。这是为什么呢? 好吧 开始工作。用电脑 打开手机收到的网址,恩做了短域名 确实看不出来什么,但是用电脑访问的话 会显示原形的是一个下载地址 下载一个叫做校讯通.apk 的东东。那么 我们就拿它开刀工具AndroidKiller_v1.3.1论坛里呦,自我感觉很傻瓜一键式的很好用。怎么安装 怎么使用找百度 直接开始直接打开编译 稍等一分钟左右就搞定。看着这一堆堆的代码,小白菜们可是非常之兴(dan)奋(teng)啊!!完全看不懂啊 呵呵呵。不要怕,切记 一般盗号类的或窃取信息的,总是要把获取的信息发出去滴,要么是邮箱 要么是网站。奔着这些有关的去找就行,不过这个工具确实不错自带字符串功能,为你节省不少时间一直往下 往下走 看到和邮箱相关的了字眼了八九不离十就这个了,双击那个邮箱就会跳转到相关代码了。看到这个 那你距离成功不远了,账号找到了当然就是密码了,一路往下,每几行 果不其然 看到类似密码的东东哎,传说中的弱口令吗? 专业点好吗 你这密码也太随便了吧暂且 不管了上邮箱看看吧 中招的人不少。我大概看了一下,有企业老板,有公司员工,有白领 ,有老百姓 还有打工的。范围较大找一个 然大家看看,尽然是个干工程的。细心看获取的短信,骗子基本都是相同的内容最后一条看到没,获取到用户手机型号 以及安装信息。这些都是用户不之情的情况下发送的。至此,找到了 攻击者的 邮箱 恩 邮箱竟然还是手机号。那么 接下来的交给 JC 蜀黎了。果断报案,毕竟土豪叔叔的卡被盗刷了1000多呢。谁知道 JC蜀黎说 恩 好,给你备过案了。然后......... 没然后 了 。 作为一阶屁民 我可是非常愤怒 这算什么? 在其位不谋其职?哎,算了找市刑侦吧这种事交给专业的人比较好,给那些混日子的JC 也是白扯。至此社工之路开始了。邮箱有了手机号也有了 但是个人没权利去查手机户主,邮箱的个人信息也是空白。那就从下载东西的那个域名开始吧,恩不知道的可以从头看一下。打开 站长之家的Whois查询输入域名 查询到这些信息哦,反查到了一个联系人 一个新邮箱。 点邮箱看看,搜出来多个和这个邮箱有关联的域名,很有货哟~那么接下来登录邮箱看看有什么发现吧,网易的163邮箱,输入查到的账号,至于密码呢,qwe123 都懂得。果不其然登上了
好多域名开通的提示 以及要过期的提示。找找域名代{过}{滤}理商吧 上控制面板看看这些域名。618188.net 额问我怎么知道的?打开一封邮件 看谁发的?明白了吗?账号 邮件里面有提到 密码木有提,不用考虑的 直接输入吧。登录上后,妈蛋,域名还不少100个左右。好 还有好多有待发掘的,但是 真的很晚了,所以这件事就先放着。 明天报案 找刑侦然他们慢慢搞了。会不会给我发个什么奖呢? 当然我希望给我一个论坛账号。由于这些信息都是最新的,为了保证他人隐私不泄露,所以画上XX 横线。 再也 防止打草惊蛇,毕竟有些人总会拿着现成的东西去胡搞。我在电脑前苦苦等待审核通过啊~ 毕竟码了一下午字,论坛时不时访问不上,还要从头来。
ID:游戏大玩家
邮箱:yishouweb@gmail.com
申请通过,欢迎光临吾爱破解论坛,期待吾爱破解有你更加精彩,ID和密码自己通过邮件密码找回功能修改,请即时登陆并修改密码!
登陆后请在一周内在此帖报道,否则将删除ID信息。
游戏大玩家 前来报到! 希望与大家共同进步 Hmily 发表于 2016-4-9 21:36
ID:游戏大玩家
邮箱:
不要失去对俺的关注啊,已经报道了 Hmily版主很辛苦啊 游戏大玩家 发表于 2016-4-11 20:03
不要失去对俺的关注啊,已经报道了 Hmily版主很辛苦啊
不错~从你打码的缝隙中成功找到线索再次爆菊~ LzSkyline 发表于 2016-4-13 18:37
不错~从你打码的缝隙中成功找到线索再次爆菊~
我擦 去不是啊 马丹 不够严谨啊。 那个图 能删能在打码不毕竟刚报的案,不希望打草惊蛇 游戏大玩家 发表于 2016-4-13 21:11
我擦 去不是啊 马丹 不够严谨啊。 那个图 能删能在打码不毕竟刚报的案,不希望打草惊蛇
我估计你这报的悬,蜀黍明显不上心啊 LzSkyline 发表于 2016-4-14 00:20
我估计你这报的悬,蜀黍明显不上心啊
是的呀 ,所以去市刑侦了。最近忙着加班 那顾上了 等着这周五 游戏大玩家 发表于 2016-4-14 09:31
是的呀 ,所以去市刑侦了。最近忙着加班 那顾上了 等着这周五
明显是条大鱼,撸主加油~昨天就去域名商那里简单看了一下,没进行什么操作。应该不会引起警觉… 那个人怎么样了????