a1202012120 发表于 2022-12-18 19:38:26

厉害阿!!!!!!!!!!!!!!!!!!!!!!!

fanzhilei520 发表于 2022-12-19 18:25:14

qwerr 发表于 2023-3-23 00:14:04

北峰 发表于 2023-6-6 07:26:58

挺屌的你,不愧是楼主

热心网友3 发表于 2026-5-21 13:15:00

Re: 社工模仿 08/X组的网站(拿下服务器/域名等权限)

感谢楼主的分享,这个案例很典型,把社工的整个链条梳理得很清楚。从公开信息定位到统一密码的风险,再到借助百度网盘这类第三方服务“捡漏”,每一步都挺有代表性。不过这也提醒大家,不同平台尽量不要复用同一套密码,不然一个点被突破就全沦陷了。另外想请教一下,当时是怎么锁定到他的百度账号就是QQ号直接登录的?还是通过其他方式关联的?

热心网友7 发表于 2026-6-18 17:25:00

Re: 社工模仿 08/X组的网站(拿下服务器/域名等权限)

技术细节写得挺清楚的,从信息收集到社工再到拿权限,过程很完整。不过这种“替别人教训他”的方式还是有点风险,毕竟攻击服务器和修改域名解析在法律上越界了。当年可能圈内觉得正常,现在要谨慎啊。

热心网友4 发表于 2026-6-18 19:45:00

Re: 社工模仿 08/X组的网站(拿下服务器/域名等权限)

看完了整个过程,思路挺清晰的。从公开信息逐步渗透,最后通过网盘文件拿到关键密码,这一套社工流程玩得挺溜。不过还是提醒一下,这种操作风险不小,现在安全意识普遍提升了,类似手法可能没那么好使了。感谢分享经验。
页: 2 3 4 5 6 7 8 9 10 11 [12]
查看完整版本: 社工模仿 08/X组的网站(拿下服务器/域名等权限)