作者：ske_  转载自：i春秋

原文地址：https://bbs.ichunqiu.com/thread-24603-1-1.html?from=sec

昨天在空间看到一个朋友发动态，说自己被骗了 2000 多，

说说里有一个钓鱼链接，于是我就打开来看看。

因此而开始了一段社工 + 渗透之旅。

因为这次社的是一个骗子，有些地方就不打码了。

钓鱼网站：http://br.hjiu.zhoukouwang.net/ta/f/wap/order.asp?id=45

没过一分钟就收到了 cookie：

我们登录后台：

一看到这个，就知道没戏了。无法 getshell！

换个思路，查他的域名：br.hjiu.zhoukouwang.net

我猜测应该是从这个域名拥有者这买的三级域名。

现在我们加这个 QQ 好友看看能不能套路一些东西

我们和这个域名拥有者说：

我们被骗了 2000 多，警察在取证，需要他配合。

之后域名拥有者发给了我们一些截图：

这里得到了骗子的邮箱：jakg7488@163.com

 还有一些充值记录和登录 IP 信息：

这里我获取了骗子的部分手机号和邮箱：

130******22    apu***@163.com

这是骗子的登录 IP 地址：

122.97.176.17        江苏省南京市

122.97.176.206        江苏省南京市

122.97.172.7        江苏省南京市

122.97.176.22        江苏省南京市

122.97.176.202        江苏省南京市

122.97.172.200        江苏省南京市

都是江苏南京市。

后来域名拥有者又发给我一个地址，告诉我这个三级域名解析到了一个网站上

既然解析到了 hk160.74dns.com 这里

那我们就来渗透下这个网站：http://www.XXXXXXXX.com/

社工客服妹妹：（我也不知道是不是妹子）

成功的社到了该 jakg7488@163.com 邮箱注册的用户的密码：

jakg7488、123456aa

我们登录进去看看：

我们又得到了一个手机号：130XXXX6822

我们扔到手机支付宝里查看：

得到了实名认证的名字：* 成志（实名）   

接下来查下邮箱：

邮箱反查：jakg7488@163.com

获取新的手机号：170XXXX8535

根据注册者的拼音：du cheng sheng               

是不是很眼熟：

得到名字：杜 XX

支付宝查看：170XXXX8535

名字为：* 冬

将手机号放入手机支付宝里查看：

我们发现阿晨这个名字以及这个头像很眼熟：

说明这个手机号也是他本人的！

总结一下社到的信息：

姓名：成 X| 杜 XX

手机号：130XXXX6822（成 X，广东）        170XXXX8535（杜 XX）

邮箱：jakg7488@163.com                apu***@163.com

IP 地址：

117.61.136.92

122.97.176.17        江苏省南京市

122.97.176.206        江苏省南京市

122.97.172.7        江苏省南京市

122.97.176.22        江苏省南京市

122.97.176.202        江苏省南京市

122.97.172.200        江苏省南京市

:

账户信息：jakg7488、123456aa

已把信息提交给警察，由警察接手开始调查。

By~Ske

周末话题

你有什么曲折的数据或者物品找回之路？

留言区，快，说出你的故事。