关于社工的一些记录与防范

You’re not going to master the rest of your life in one day. Just relax. Master the day. Then just keep doing that every day.

「你无法在一天内完全驾驭你的人生。放松点，驾驭今天，然后每天都保持。」
今天是给大家介绍一下什么是社工

MISC（安全杂项）：
•MISC即安全杂项，题目涉及隐写术、流量分析、电子取证、人肉搜索、数据分析、大数据统计等等，覆盖面比较广，主要考查参赛选手的各种基础综合知识。
•所需知识：常见隐写术工具、wireshark等流量审查工具、编码知识。
常见的思路有哪些
（1）姓名：QQ空间.留言.空间.支付宝
（2）性别：QQ查询.身份证
（3）QQ号：（）baidu google 搜目标的QQ号通过QQ空间 其它交友博客可以得到兴趣爱好或者照片 出生日期 邮件地址 小名 姓名，注意留言板和说说里面
（4）手机号码：查QQ，微信，客服冒充，快递收货地址：20块钱即可得知手机号，快递地址，支付宝 有几位手机号码抓包某个地方手机号码区别，进行手动测试（可以通过改号码软件）
（5）出生日期：查QQ.身份证
（6）家庭住址：QQ 身份证 ip定位 QQ附近利用工具查准确地址
（7）ip：邮箱获取ip 软件 ip抓包位置 QQ2009 网站记录法获得IP地址
（8）身份证：社工前几位 剩下爆破
（9）微信：套路，支付
（10）邮箱：QQ
（11）支付宝 套路支付，QQ邮箱搜索支付宝
（12）学历（小/初/高/大学/履历）：QQ空间，各类留言板，学信网，校园网信息泄露的找
（13）密码：社工库 木马图片盗号 入侵计算机
（14）图片：经纬度定位
（15）目前工作：聊天或者空间
（16）微博：用手机号查，QQ号
（17）抓包获取网站信息得到个人信息
（18）班主任电话：看目标
在此注意真正的社工，不是什么工具一点就把全部消息都出来了，社工十天半个月是正常情况，因为你要从大量的数据中筛选出（当然要排出那些就喜欢在网上秀的人们，那样更简单）。
社工第一次被提出是在凯文米特尼克《欺骗的艺术》，根据书名就知道，社工还需要欺骗。（比如你加骗子QQ套路他的话）。
当然如果你遇到这种事不要怕，报警（现在人肉是犯法的）。
希望大家注意保护好个人隐私，根据社工的基本思路，来防范。
下面推荐一个正规的安全网站可以查隐私泄露情况，但不一定有及时的泄漏可以查询。
https://haveibeenpwned.com