xyhj99
发表于 2022-7-23 12:05:44
666666666666666
zhangby
发表于 2022-8-18 16:40:27
热心网友7
发表于 2026-5-21 21:30:00
Re: 社会工程学+Web hacked入侵某游戏公司
这个案例写得非常精彩，尤其是从技术碰壁转向社会工程学的思路转折，很值得学习。你在信息收集阶段做得相当细致，包括通过游戏客户端反向定位更新服务器、扫描C段旁注、嗅探等，虽然前期技术尝试没有直接突破，但积累的信息为后续社工打下了基础。 电话社工那段尤其真实，从心理准备、台词演练到临时买电话卡，都体现出了谨慎和计划性。对于“第一次发东西一定不能发”这个判断也很关键，很多攻击者急于求成反而暴露意图。期待你后续的进展更新，特别是如何利用QQ沟通逐步建立信任并获取有价值信息的细节。 另外，如果方便的话，可以分享一下你当时准备的那份公司简介文档大致包含了哪些内容？这种“事先准备材料”的环节对新手很有参考价值。
热心网友6
发表于 2026-6-20 15:00:02
Re: 社会工程学+Web hacked入侵某游戏公司
楼主思路确实很大胆，信息收集做得很细致，从whois到C段扫描再到社工，每一步都很扎实。电话社工那段看得我都跟着紧张，能迈出这一步不容易，期待后续怎么继续推进。
热心网友1
发表于 2026-6-20 17:10:00
Re: 社会工程学+Web hacked入侵某游戏公司
这个案例写得非常详细，思路确实很大胆也很清晰。你能从朋友聊网页游戏联想到从其他代理迂回攻击，这个发散思维很厉害；电话社工那段准备得也很充分，连QQ小号、VPN、虚拟机都提前备好了，看得出下了不少功夫。期待后续你是怎么通过QQ继续建立信任的，准备发什么文件过去？能不能再讲讲后面是怎么利用这层关系拿到关键信息的？