亚洲乱码一区二区三区在线观看,免费A级毛片樱桃视频,久久se精品一区二区,国产亚洲精品资源在线26U


詳細(xì)信息
當(dāng)前位置: 首頁> 詳細(xì)信息
【網(wǎng)站百科】黑客如何通過QQ號獲取到你的手機(jī)號碼進(jìn)行后續(xù)利用
專欄:行業(yè)資訊
發(fā)布日期:2020-03-16
閱讀量:98483
作者:小科

導(dǎo)語
偶有奇想,我們可以通過手機(jī)號來搜索獲取其對應(yīng)的QQ號,那么,反過來呢?

一,縮小范圍
由于手機(jī)號屬于隱私數(shù)據(jù),騰訊QQ并沒有直接給出通過QQ號查找對應(yīng)手機(jī)號的接口。國內(nèi)的手機(jī)號有十一位數(shù)字,從數(shù)學(xué)的角度上來說,包含了1011種可能。如果遍歷這1011個數(shù)據(jù),通過QQ中手機(jī)號查找QQ號的接口來尋找,未免太過費(fèi)時費(fèi)力,根據(jù)網(wǎng)上查到的資料,同一個QQ號,在十分鐘內(nèi)只能進(jìn)行30次查詢(未驗(yàn)證)。因此,直接遍歷的方法不現(xiàn)實(shí)。在這10^13個數(shù)據(jù)中,包含著大量的可去除的無用數(shù)據(jù)。我們很容易就能想到,去除無用數(shù)據(jù),縮小范圍。

1,通過"找回密碼"
在所有需要密碼的社交軟件中,都會有處理用戶遺忘密碼情況的機(jī)制(通常為"找回密碼"或"重置密碼"),QQ也不例外。
通過搜索"QQ 找回密碼",很容易可以進(jìn)到找回密碼的頁面,輸入對應(yīng)的QQ號,選擇"驗(yàn)證密保找回密碼",得到如下彈窗:

滲透測試——黑客如何通過QQ號獲取到你的手機(jī)號碼進(jìn)行后續(xù)利用
現(xiàn)在我們獲取到了手機(jī)號十一位數(shù)字中的五位(前三位與后兩位)!

2,通過號碼歸屬地區(qū)
即便如此,現(xiàn)在依然有一百萬種可能的情況,依然不適合遍歷的方法。我們需要進(jìn)一步縮小范圍。以什么為篩選條件呢?位置。

目前我國使用的手機(jī)號碼為11位數(shù)字,我們的手機(jī)號可以分為三段,都有不同的編碼含義:前3位是網(wǎng)絡(luò)識別號、4-7位是地區(qū)編碼(HLR歸屬位置寄存器)、8-11位是用戶號碼(隨機(jī)分配)。

現(xiàn)在,我們已經(jīng)得到了,手機(jī)號碼的前三位代表了運(yùn)營商,之后四位代表了地區(qū)。顯然,我們可以通過遍歷手機(jī)號中的4-7位,即一萬個數(shù)據(jù),以所屬地區(qū)為篩選條件進(jìn)一步縮小范圍。

此處,我采用百度APIStore中的通過手機(jī)號查詢歸屬地的API來進(jìn)行查詢,該API查詢返回結(jié)果如下(測試了一個手機(jī)號,已略去):{"data":{"areacode":"0510","city":"無錫市","operator":"電信177卡","phone":"177******77","postcode":"214000","province":"江蘇"},"error":0,"msg":"succeed"}

遍歷代碼如下(以查詢所在地"上海"為例):
滲透測試——黑客如何通過QQ號獲取到你的手機(jī)號碼進(jìn)行后續(xù)利用
我的查詢中,4-7位共有36個可能,乘上第八位和第九位的一百種可能,我們已經(jīng)把數(shù)據(jù)范圍縮小到3600個!

二,生成通訊錄并導(dǎo)入手機(jī)
3600個數(shù)據(jù)已經(jīng)足夠小,我們可以直接將其作為通訊錄傳入手機(jī):在Excel中填入36個手機(jī)號,并使其自動填充完3600個數(shù)據(jù)(首列為姓名)。
滲透測試——黑客如何通過QQ號獲取到你的手機(jī)號碼進(jìn)行后續(xù)利用

將其導(dǎo)出為.csv格式,我們可以利用QQ同步助手的導(dǎo)入聯(lián)系人功能,將其導(dǎo)入至云端,之后通過手機(jī)端APP同步進(jìn)手機(jī)。
滲透測試——黑客如何通過QQ號獲取到你的手機(jī)號碼進(jìn)行后續(xù)利用

在導(dǎo)入完成之后,我們便可以直接在好友列表下得到其對應(yīng)的手機(jī)號(在已加為好友的狀態(tài)下),或者通過通訊錄添加好友的方式,在眾多的新好友中找到對應(yīng)的那一個,此時,其手機(jī)號便是所尋找的。
滲透測試——黑客如何通過QQ號獲取到你的手機(jī)號碼進(jìn)行后續(xù)利用
三、總結(jié)
通過QQ號查詢綁定的手機(jī),我們總共用到了兩個信息以及一個前提,即QQ號和歸屬地,前提是QQ號綁定了手機(jī)。

第一次更新
在上文中,已經(jīng)提出了一種通過QQ號來獲取綁定手機(jī)號的方法,下面將對上文中的不足之處加以補(bǔ)全。

Point.1 針對上文中提及的"縮小范圍"
在上文中,我們通過QQ的"找回密碼"功能確定了手機(jī)號的前三位以及后兩位,并且,通過查找歸屬地的方法將4-7位控制在一個很小的范圍。

現(xiàn)在,我們唯一不確定的只剩下第8、9位,那么是否有方法來進(jìn)一步縮小范圍呢?

答案是有的。

1.1 查找注冊的網(wǎng)站
曾經(jīng),在網(wǎng)站REG007中,我們可以通過郵箱或手機(jī)號查找大部分以此為賬號注冊的網(wǎng)站,現(xiàn)在依然無法訪問。

這類網(wǎng)站的原理,就是通過使用者輸入的手機(jī)號或者郵箱去各大網(wǎng)站注冊新用戶,如果在網(wǎng)站中已經(jīng)注冊,它的返回值和未注冊的用戶返回值不相同,據(jù)此,可以區(qū)分手機(jī)號或郵箱是否在某個網(wǎng)站中注冊。

同理,我們可以使用需要查找的QQ郵箱來作為賬號在別的網(wǎng)站中測試"找回密碼"功能,通過使用上文中提到的"找回你"等網(wǎng)站,我們可以獲取該QQ郵箱注冊過的網(wǎng)站。

1.2 在注冊的網(wǎng)站中使用"找回密碼"功能

筆者此次測試的是支付寶。筆者發(fā)現(xiàn)僅需通過郵箱+圖片驗(yàn)證就可以輕易進(jìn)入到充值登錄密碼的界面,而這個頁面包含的信息就是我們想要的。
滲透測試——黑客如何通過QQ號獲取到你的手機(jī)號碼進(jìn)行后續(xù)利用

支付寶重置登錄密碼界面

在上圖中,我們可以看到其已經(jīng)顯示了綁定手機(jī)號的前三位+后四位。根據(jù)這個方法,由于各個網(wǎng)站"找回密碼"的機(jī)制不盡相同,我們可以將范圍進(jìn)一步縮小。

Point.2 針對上文中提及的"位置信息"
在上文中,我們在對手機(jī)號進(jìn)行篩選時用到了一個關(guān)鍵的信息:位置。那么,位置信息又該從何處獲取呢?筆者于此提供兩種思路。

2.1 在社交賬戶中的"個人信息"
在我們僅有QQ號這一個條件的情況下,我們可以通過兩種方式來查看,其一是個人資料的基本信息,其二是QQ空間中的"個人檔"。

滲透測試——黑客如何通過QQ號獲取到你的手機(jī)號碼進(jìn)行后續(xù)利用

2.2 發(fā)表的狀態(tài)中定位及照片
我們大多都會注意到,在發(fā)表的狀態(tài)中可能會包含著位置的信息,此處略表不提。筆者需要說明的是,在圖像文件中,并不僅僅包含著圖片的像素信息,還有可能包含著Exif信息。

Exif是一種圖像文件格式,它的數(shù)據(jù)存儲與JPEG格式是完全相同的。實(shí)際上Exif格式就是在JPEG格式頭部插入了數(shù)碼照片的信息,包括拍攝時的光圈、快門、白平衡、ISO、焦距、日期時間等各種和拍攝條件以及相機(jī)品牌、型號、色彩編碼、拍攝時錄制的聲音以及GPS全球定位系統(tǒng)數(shù)據(jù)、縮略圖等。你可以利用任何可以查看JPEG文件的看圖軟件瀏覽Exif格式的照片,但并不是所有的圖形程序都能處理Exif信息。

查看照片的Exif信息有許多工具,如PS等軟件。

滲透測試——黑客如何通過QQ號獲取到你的手機(jī)號碼進(jìn)行后續(xù)利用


上一頁:【網(wǎng)站百科】淺談Web網(wǎng)站架構(gòu)演變過程
下一頁:【網(wǎng)站百科】網(wǎng)絡(luò)營銷有哪些作用

本文由今科科技用戶上傳并發(fā)布,今科科技僅提供信息發(fā)布平臺。文章代表作者個人觀點(diǎn),不代表今科科技立場。未經(jīng)作者許可,不得轉(zhuǎn)載,有涉嫌抄襲的內(nèi)容,請通過 反饋中心 進(jìn)行舉報(bào)。


售前咨詢:0760-2332 0168  
售后客服:400  830  7686



1998~2024,今科26年專注于企業(yè)信息化服務(wù)

立 即 注 冊 / 咨 詢
上 線 您 的 網(wǎng) 站 !