海棠小说 > 都市豪门 > 一网打尽 > 第一百三十八章、细致分析

第一百三十八章、细致分析(1 / 1)

刑警大队好几个专案,于军这段时间也非常疲惫,站起身长出一口气,推门离去。

沈天成开始对着电脑分析,阿俊的qq号等级不高,应该是小号,价值几乎和网站客服qq一样。

之前在几个网站客服的qq上没查出更多的线索,阿俊的qq和客服在同一个局域网,沈天成感觉希望不大,虽然于大有言在先,查不到也没事,但整个专案组把希望寄托在自己身上,多少还是有点压力。

按照既有的思路,用搜索引擎查询qq号,试图找出与之有牵连的信息,无果。

查看qq号的个人资料和qq空间,全是空白。

沈天成对着电脑,绞尽脑汁想了半天,依旧是束手无策,于是他登录了自己的qq找到旦旦,看到在线,把问题大概说了一下,点了发送键。

旦旦回道:“在忙公司的事,马上就好,等我二十分钟。”

“好,不急。”沈天成说着不急,其实心急如焚,从案发到现在,查出的信息很少,对案件的帮助也很小,他很想为师傅做点什么,何况受害者还是邵小珊最好的闺蜜……

等了大概半小时左右,旦旦回复了一组数字:139******65

沈天成连忙打字问:“这个是什么?”

“绑定qq的手机号。”

“老大,你怎么找到的,中间怎么是乱码?”

“这个手机号也不一定有用,你刚刚说,你们警察已经从迅腾服务器上把qq的登录ip和聊天记录全调了出来,还是没找到有用的线索,说明这家伙早有防备,正常的调查方式行不通,就用社会工程学试试,之前你查案很善用社会工程学,这次怎么没招了?”

“还查到了六个用过的手机号,用了就丢,手机号非实名,qq也是小号,要用社工攻击,至少要确定他某个id是真实身份才行吧?”

“每个人的上网习惯不同,再小心的人也会有大意的时候,虚假信息查到的越多越好,说不定在某个虚假信息中留下了真实信息的蛛丝马迹,当然,这也不绝对

,我只是提供一个思路。

社工攻击不属于‘技术流’,给人一种旁门左道的感觉,但你不能忽视它的强大,不少有名的程序员都是败在这个东西上。要用好社工攻击,必须及时了解各大社交软件公司的规则和走向,比如说迅腾公司,qq从诞生起最大的任务目标就是抢用户,现在已经发展为国内用户最多的社交软件,这个过程中,qq软件的各种规则更改了无数次,在抢用户的阶段,软件特点讲的是简单、易用,申请号码非常方便,只要点击注册新号,输入密码,系统就能随机分配一个qq号,有很多人为了得到一个短号靓号,反复申请。这个时期软件是简单易用,但是安全程度很差,有大量盗号丢号的现象,这是抢占市场的阶段。

有了市场有了用户,就要留住用户,迅腾公司开发出qq的第二代密码保护,同时增加了账号申请的门槛,以前可以免费申请多个qq号,现在对同一ip只能免费申请一个,要想申请更多,就需要采用声讯申请、手机申请、在线销售卡密等方式,迅腾公司最推崇的方式就是手机号申请,因为这种方式申请的qq号自带密码保护,用户可以通过手机找回qq密码,很大程度地减少了被盗几率。而通过手机号申请的qq,可以用网站的密码找回功能,来获取手机号的前三位和后两位,中间的数字是星号显示。

每个小阶段、qq网站的每次更新都会改变一些规则,比如第一代qq密保,那时候手机没普及,要找回密码,只能通过密保邮箱,很多用户只会聊天,连邮箱是什么都不知道,有了二代密保,找回密码就比较简单了,只要用手机接收验证码。如果你的思维还停留在一代密保的阶段,你怎么‘社工’申请了二代密保的qq?

还要提醒你一点,从你当上警察开始,只顾着忙工作上的事,各种技术都停滞不前,这样下去不是件好事,逆水行舟不进则退,在咱们这一行体现的更快。”

“老大,你说的一点没错,我自己也有这种感觉,我经常看群里你们聊的技术话题,感觉自己都插不上话了。”

“你心里有数就行,工作是工作,老本行不能拉下,有一技之长傍身,什么时候都不怕。”

“嗯,我明白,熟悉各大网络公司的软件规则,很庞大的工作量,我抽空学学,这东西很有用处,你刚刚说的思路很不错,我现学现卖试试,只要能查出绑定qq的手机号,能做的事情就太多了。”

“好,你继续查吧,有问题随时q我,qq通讯录刚刚发布了新版,你查一下会有惊喜。”

沈天成发了个ok的表情,继续对qq号进行分析,有了思路,查询起来就容易的多。

139******65,手机号码11位数字,可以分为三段,每段都有不同的编码含义,前3位是网络识别号,139代表移动公司,4-7位是地区编码,8-11位是随机分配的用户号码。

新版的qq通讯录多出了一个重要功能,可以将手机通讯录里的联系人与其qq号进行匹配,也就是说,通过添加好友的方式,用本机通讯录的手机号来查到其所绑定的qq号。

六个未知数字,一共有一百万种排列组合方式,穷举法显然行不通,手机的通讯录容量也没有那么大。

qq号和qq邮箱是绑定的,在qq号后面加上@qq.就是邮箱地址,很多人将电子邮箱地址当做用户名在其他网站注册,利用网站的密码找回功能就能辨别这一点,如果没注册会显示没有该用户,如果注册过会显示找回密码的几种方式,比如通过密保问题,通过验证短信。

沈天成用这种方法试验了几个网站,获取了很多无效信息,最终在交易宝上有了发现,用交易宝的找回密码功能,输入qq邮箱地址,屏幕上显示:您正在重置登录密码,请选择,通过银行卡验证、通过短信验证+身份证件、通过回答安全保护问题、通过人工客服。

在通过短信验证+身份证件一栏下面有一行小字:如果你的139****7565手机还在正常使用,且记得注册时所留的证件号码3****************7,请选择此方式。

手机号码和绑定qq的手机号码前后位数一致,并且多出了两位明文密码,说明qq号的邮箱注册过交易宝,且绑定了和qq一样的手机号!

只剩下中间四位地区编码是未知,有一万种排列方式,通过归属地的api接口查询,沈天成花费了两个小时,最终把一万多个结果缩小到四千多个。

qq通讯录支持班塞系统和微软系统,沈天成的诺记n70是上大学时省吃俭用买来的,第一代班塞智能机,已经用了将近三年,在当时看配置不差,现在看有点跟不上时代,警务室里最好的手机就是师傅的普达钻石。

邵俊这段时间除了搞好本职工作外,还要搞好后勤工作,沈天成和曹文斌忙的连上厕所都要掐着时间,他就去买饭送饭,还免费供应香烟,搞的两人很不好意思,一听借手机是为了案子,连声说随便用,手机连接电脑需要数据线,邵俊又回家一趟把数据线找了过来,沈天成趁着这个间隙,吃了点饭。

商务手机,配置不低,速度自然很快,把四千多条通讯录传到手机,打开手机qq,通讯录查询qq好友的方式,比对头像、昵称、个人资料,这是个漫长且枯燥的过程,一直到晚上十一点左右,终于找到了阿俊qq。

手机号中间四位数被破解了出来,归属地查询显示为海西省水州市,拨打过去显示空号。

沈天成有些灰心,费了这么大劲查出来的手机号,又是一个嫌疑人弃用的号码,很大概率是非实名或者冒用他人身份注册。

继续通过手机号往下追,已知手机号和交易宝绑定。用自己的交易宝转账到此手机号,显示出两个账户,一个未实名账户,另一个实名账户姓名为**伟!

这个发现非常重要,因为从两年前开始,交易宝进行转账提现或者在淘购网购物,均需要进行实名认证,阿俊有个实名的交易宝账户,说明这个账户曾经使用过。至于用来干了什么,没有密码没办法查到。

沈天成微微一笑,普通人没法查,警察不一样,尤其是这种大案,拿着领导签发的协

查手续前往临安交易宝总部就能查到,交易宝的交易记录和qq聊天记录不同,保存期非常久。

把查到的东西记录在电脑的记事本上,打印了一份,沈天成略一考虑,就拨通了于大的电话。

“小沈,这么晚打电话有事?”于军刚睡下,迷迷糊糊问道。

“报告于大,有一些发现。”

“有发现?什么发现?”于军一下坐了起来,激动地问道。

“查到了一个弃用的手机号,手机号曾注册过两个交易宝账户,其中一个是实名账户,很可能有交易记录。”

“交易宝账户,什么交易记录?”

沈天成刚要开口解释,于军接着道:“算了,你是不是在警务室,我马上过去,最多半小时……”

话音落,电话挂断,沈天成转头一看,邵俊、曹文斌、杨元忠都坐在一旁满脸笑意看着他,对着电脑工作一天的时间,精神高度集中,警务室里的情况他根本没注意到。

“你们……咋了?师傅,你怎么没回去,哦,你的手机,我先把传上去的通讯录删掉,曹哥,你怎么也没走?”

“看你那么专心,都没打扰你。”曹文斌笑问道:“刚刚给于大打电话,肯定是有收获吧?”

沈天成点头道:“有点收获,但不知道有没有用,还要去查询验证。”

“饭都凉透了,给你泡碗面。”邵俊从柜子拿出方便面,一边撕着料包一边笑道:“天成,都看出你钻进去了,我敢保证,你对外界环境没有感知,对自己的表现也没有意识。”

“什么意思?”

邵俊哈哈笑道:“一下午都正常,从傍晚开始,你一会手舞足蹈,一会捶自己大腿。”

“脸上的表情更是夸张,像中了邪似的。”杨元忠补充道。

最新小说: 嫡女夺珠 失忆五年,我和死对头奉子成婚了? 分手后,被渣男小叔明撩暗宠 病秧子先别死,神医娘子来冲喜了! 喝醉后,女神让我忘了她 都市觉醒:我能不断进化异能 宠妾灭妻?主母二嫁高冷王爷 钱局 相亲当天,我被豪门大佬闪婚了 诱哄:心机前夫他蓄谋已久!