前言      GitHub上最近有一个名叫Micro8 系列的渗透笔记文字教程位列趋势版第一，作者是以为来自中国从事APT攻击与防御近达十年的老师傅。他的渗透笔记全是一线渗透测试的工作经验，从攻击测试的demo到内网渗透刺探的实战思路清晰，步骤明确，全是干货，着实区别于书店大部分老旧的黑客笔记，非常适合安全从业人员或者网络安全爱好者等有安全基础的人群拜读。 演示  地址https://micro8.gitbook.io/micro8/

前言      如何刺探（查看）对方的IP及详细信息，这是社会工程学最基本的关于信息收集的课程。说到目标任务的信息刺探，脑子里瞬间就有十几种方法，但是我向来做事只取其巧，下面就介绍一个安三常用的小技巧，不管你是网络被骗了还是想要收集某人的信息都可以用的到。做网站的都知道关于数据统计，说白了就是通过在网页里添加统计信息JS，有人访问你的网页就会触发留下足迹，这个足迹包括访问电脑的IP，浏览器信息，系统信息等等。      利用这个特性再加上一些精准的IP库，我们只需要将目标人物引到意境放置了统计代码的页面即可，也就是说只要他访问这个页面就会留下自己的“脚印”，我们再利用这个“脚印”嗅出更多关于他的信息。演示      我这里已经随手写了一个有统计代码的页面，而且已经开放了信息查询，大家都可以调用这个网址进行信息测探。      我们可以通过QQ或者邮件方式把这个地址链接发给目标人物，可以用一些比较有引诱的语柄：“这个网站上有你的照片，你看看是不是你：https://www.15qq.cn/404.html”      当目标任务打开连接，我们的统计后台就会记录他的到访印记，这时候我们访问统计后台：https://www.51.la/?19916233访问密码 输入：www.15qq.cn，即可登录统计后台，后台页面我们点击左侧菜单的 访问明细 就可以看到当天所有访问过刺探页面用户的信息，包括访问时间，访问IP，系统版本，浏览器版本，屏幕分辨率等等，      我们根据访问时间大致估算出哪个IP是目标的IP，然后再通过几个高精度IP定位网站确定目标人物大致的定位范围。     （关于高精度IP定位的网址可以在本博客搜索IP定位找到相关博文。）注意      1，目标刺探精准的前提是目标用户是电脑登录，因为手机的网络定位多半是不准确的。      2，测探到的其他信息并非一无是处，比如通过分辨率和浏览器版本可以大致确定目标使用的pc为笔记本还是台式机      如果是笔记本则目标用户的IP则是家用宽带，精准度会高。      3，高精度IP定位的位置会有些许误差，提供的两个查询网址可以相互参考确定出目标人物的大致曲线。      4，如果网上被骗了怎么办？经验告诉你有时候用信息测探的方式要求对方退还资金比报警更管用。 

前言       翻看QQ空间的时候，找到了一篇8年前，也就是2010年写的关于一篇思路很有意思的社工案例，而这种思路放在8年后依旧可用，社工的漏洞是没办法修补的。这里思路分享给大家，暂时分类就放在社工数据里了，其实类似的思路只要大家的眼界宽了都可以做到，没有绝对安全的系统。 演示       首先不得不说的是现在的色情网站行业真的是太赚了，听他们客服说这种站每天的流量不下一万，他们同时运营着四五个类似站点，月盈利5w左右。前天夜里无聊 摆弄网站时候弹出一个论坛 www.tcsiwa.com 是个重口味的论坛 丝袜美足论坛 凡花钱办理他们网站的VIP会员都可以无限制地享受重口味丝袜真人图片 视频等。前两天关于社工我有个新的思路 正好 在这里尝试一下好了，说做就做。首先准备好一个asp脚本的游戏广告单页面，在源码中间添加了一句变形免杀的asp一句话木马，然后就伪装成要在他们网站投放广告的会员和他们的客服聊起来。和他们客服成功达成协议 先试验一下，将我的asp广告页面放到他们服务器试验一下 可以直接付款。而这种色情网站的管理员意识都很薄弱 也不会一句一句地去检查代码，所以再三要求下含有一句话木马的广告页面被放在了他们服务器，因此后门开路成功。 二话不多说，马上就是大致浏览一遍，提权。更让我惊喜的是这个服务器居然有四个相差不多的丝袜色情站，流量都固定在一万左右。 而且服务器开着3389端口，拿出菜刀跑一下目录试试。一直有在考虑这个思路的社工，通过广告位置的添加找到切入点，执行一句话脚本。不过最后失败在广告的内容与要社工的网站的内容相差太远 引起管理员的注意 仔细察觉下不难发现 一句话木马。这其实是社工的一种新思路而已，从最薄弱的环节打入，也是社工的魅力所在，至于如何能在管理员的眼皮下安全的开启后门，过程才是最大的历练，不是吗。