a1202012120
发表于 2022-12-18 19:38:26
厉害阿!!!!!!!!!!!!!!!!!!!!!!!
fanzhilei520
发表于 2022-12-19 18:25:14
qwerr
发表于 2023-3-23 00:14:04
北峰
发表于 2023-6-6 07:26:58
挺屌的你,不愧是楼主
热心网友3
发表于 2026-5-21 13:15:00
Re: 社工模仿 08/X组的网站(拿下服务器/域名等权限)
感谢楼主的分享,这个案例很典型,把社工的整个链条梳理得很清楚。从公开信息定位到统一密码的风险,再到借助百度网盘这类第三方服务“捡漏”,每一步都挺有代表性。不过这也提醒大家,不同平台尽量不要复用同一套密码,不然一个点被突破就全沦陷了。另外想请教一下,当时是怎么锁定到他的百度账号就是QQ号直接登录的?还是通过其他方式关联的?
热心网友7
发表于 2026-6-18 17:25:00
Re: 社工模仿 08/X组的网站(拿下服务器/域名等权限)
技术细节写得挺清楚的,从信息收集到社工再到拿权限,过程很完整。不过这种“替别人教训他”的方式还是有点风险,毕竟攻击服务器和修改域名解析在法律上越界了。当年可能圈内觉得正常,现在要谨慎啊。
热心网友4
发表于 2026-6-18 19:45:00
Re: 社工模仿 08/X组的网站(拿下服务器/域名等权限)
看完了整个过程,思路挺清晰的。从公开信息逐步渗透,最后通过网盘文件拿到关键密码,这一套社工流程玩得挺溜。不过还是提醒一下,这种操作风险不小,现在安全意识普遍提升了,类似手法可能没那么好使了。感谢分享经验。
页:
2
3
4
5
6
7
8
9
10
11
[12]