社会工程学——信息获取 - 迅博思语资讯移动站

社会工程学——信息获取

2024-10-31 13:38

在如今这个网络发展迅速的时代，我们每个人的手机中都会有大量的软件，而在使用这些软件时，我们又将自己的多少个人信息遗留在网上了呢？接下来我们主要以社交软件（QQ、微信、微博、抖音以及各类社交网站等）为例，对我们可能在这些软件中泄露的信息进行简单讲解。

社会工程学——信息获取

很多人对于账号的设置、组成都是有着特殊意义的，通过分析猜解我们可以对目标人物有一个基础的数据，常见的ID内含有的信息有“名字字母+生日”、“其他社交软件账号”、“名字字母”、“恋人等亲近之人名字字母”“喜爱的某一人物/动漫人物”等等。

朋友圈作为我们现在很多人展现自身目前或近期情况的一个平台，那么我们日常在上面所发布的图片、视频、文字、链接等信息是很多的，在这些信息中就包含了我们很多的不敏感信息。

①定位

我们会发现在发布一些图片及视频时我们会同时发布其当时所在的位置（定位），*自身当时的位置信息

②图片、视频

虽然很多的图片、视频经过了剪辑等修改，但其中扔包含了大量的信息，有时视频泄露的信息就在一瞬间，需要卡帧。

如：当时所在做的事（*工作、旅游、吃喝玩乐等）

目标的性格（*需懂得一些心理学）

目标最近的状态情况（*恋爱、分手等）

手机型号（*很多手机拍照时，照片会保存手机型号）

所在的位置（*可通过其中的地理坐标、特殊建筑物、周围的商场等明显事物、导航的语音播报等）

其他平台的账号（*如：制作一个视频后，在别的视频平台发布后，但没有原版视频了，又想将其发到朋友圈，那么很多人的选择就是将其下载转发，这时就保存了该平台的账号ID）

很多时候有些链接是因工作、学习等需要，从而转发的链接，而当在转发这些链接时，那么这些链接中就有可能会泄露我们目前是在*工作、学习、姓名、工牌号、工作地址等信息。

当有人在目标所发布的信息下进行评论时，那么评论的内容也会有可能泄露我们的姓名等一些信息（*例：QQ的评论不论是否是好友都可以看得见，微信的评论仅共同好友可见，抖音的评论也是所有人可见的）

有人很好奇聊天对话框我们能获得什么信息，目前很多的软件聊天对话框都有转账功能，而在转账功能中，我们可以获取该账号实名认证的人其名字的最后一个字，以便于我们结合其他数据进行验证。

通过以上的简单思路将所获得的所有信息进行汇总、整理、分析，那么就可以得到目标的在特定程序上所遗留的一些基础信息数据。

而这些数据能做什么呢？

这些数据可以用程序进行密码等字典的生成，用来进行爆破、撞库等行为。也有会将收集到的用户信息进行售卖，以此牟利，使其它社工库中的用户数据更为丰富。