前言
最近平臺又上了一批新的題，屬于社工但又不完全是社工，還是很好玩的
舉幾個挺典型的例子來一起學習一下思路， 所有資訊收集都是點到為止，不做進一步收集，介紹思路，不要去做 非法的人肉搜索
做完對 搜索引擎，資訊收集又有了新的認識
第一個案例
這就是一張很普通的旅游照，但這張照片卻可能暴露你所居住的酒店，高手甚至可以查出房間號樓層
通過百度識圖確定這就是泉州的開元寺
地點基本確定了直接上谷歌地圖看看周圍都有什么
通過和照片的角度反復確認，基本確定就是這兩家酒店其中一個了
第二個案例
兩張圖片確定車站和車次
首先火車的那張照片很明顯就是復興號，所以首先確定是高鐵沒錯了
接下來就是確定站臺位置，谷歌識圖在一堆照片里找到一張相似的圖
可以看到建筑和柱子上的機器碼都是比較接近的，基本確定是千湖島站沒錯了
然后查詢途徑千湖島的車輛都有哪些，居然有83輛車途徑千湖島站
因為是高鐵，所以去掉動車，還有65輛車，照片中太陽還是比較大的，估計也是正午吧
查了一下浙江省的日落時間，把時間估計在10點到4點之間
盡管加了很多條件但還是有29輛車是滿足條件的
因為這是在做題環境下，所以可以寫個腳本逐個爆破車次，但如果是真實環境下就會有點吃力，如果懂得地理，能看懂影子辨別時間那這就是小意思了
第三個案例
一張飛機上的照片，要求找出飛機航班和拍攝時間，注意到右下角是微博左梓軒，然后去微博找找看
在后面的照片又發現他在上海，所以根據粉絲第二天詢問是否回天津猜測他應該是家在天津，作業在上海,從上海回的天津
思路漸漸清晰，去查在8月5號從上海飛往天津的航班，注意微博時間 8-5 21:31
因為飛機大概需要2個小時，所以往前推加上太陽光線有點像日落，基本鎖定在這兩個航班之間
去查了一下中國國航的座椅，沒錯，確定了就是中國國航的這班飛機
飛機真正起飛時間是18:27
山東省日落時間
江蘇省日落時間
**假設拍攝的時間是山東的日落，而此時大概率還在江蘇的上空，而在往前推，如果拍攝的是江蘇的日落，大概率此時就在南通上空，也正是飛機起飛后10分鐘左右拍攝**
應該是在6000m高度是拍攝的，也就大概是18:40左右拍攝的照片
在尋找答案程序中還看到一個好玩的，哈哈哈，老哥的社會工程學牛逼
第四個案例
確定這個女孩的名字，找出當時所住的酒店和酒店電話
好看的人都長一樣，長一樣就要用奇怪的識圖引擎來找了
注意到話筒上是 PGIS，搜了一下好像是吃雞的一個比賽，又在B站找到了這個確定女孩就叫郭敏善
知道是誰了就簡單多了，直接搜線下比賽場地就可以找到當時住的酒店，是韓國的一家五星酒店
查酒店電話就很簡單了，直接谷歌地圖找一下就是
第五個案例
題目描述
小劉在2021年7月23日，買了一張中國國際航空公司的機票，他說他要去參加網路安全比賽，主辦方說要提前2天到決賽地點進行登記，小劉到的第二天就開始下大雨，刮臺風，比完賽后第二天天晴了，還附上了飛機上的照片，
{目的城市+比賽地點+下一場比賽城市}
照片是31號的，是回來的飛機上照的，根據描述應該是30號比賽完，要求提前兩天到地點登記，推測是25~27號之間開始的比賽
就去CTFHub上收集了一下那段時間的比賽，結束時間在30號的
要都符合條件的最后就只找到一個
2021年工業資訊安全技能大賽 - 巡回賽杭州站（這個比賽我也進了線下，但沒去，血虧）
以為答案一下就找到了，{杭州+安恒大廈+蘭州}，看來是我天真了，
這完全就是出題人的一個坑
重新收集資訊，換個思路，因為提到臺風，通過找臺風來確定比賽地點
正好，臺風煙花就是在30號下午5點消亡的，猜測比賽地點應該就在山東省
確認了是全國衛生健康行業網路安全技能大賽
之后就很長一段時間沒有頭緒，一頓亂找，從國家衛生健康委員會到中國醫院協會資訊專業委員會，搜索引擎也沒找到有用的資訊，只知道在目的城市是青島舉行
功夫不負有心人，找到了，而且還是比賽地點和下一站城市一起找到，下一站是明年的比賽就離譜
轉載請註明出處，本文鏈接：https://www.uj5u.com/ruanti/297881.html
標籤：其他
上一篇：關于MVVM和MVC架構模式
下一篇：前端html常用標簽