![黑客攻防从入门到精通(社会工程学篇)](https://wfqqreader-1252317822.image.myqcloud.com/cover/363/31232363/b_31232363.jpg)
2.3 利用综合信息追踪
现在网络上出现了越来越多的在线服务,利用这些服务可以快速查找到需要的信息,这种搜索技术与网页式的搜索引擎不同,它是一种更加细分的搜索引擎,可以满足不同的用户需要。而网页式的搜索引擎只能满足普通用户的需要,针对性较弱,搜索结果非常笼统。
2.3.1 认识找人网
伴随失踪人口数目的增加,以及人们想要找到自己失联的好友,越来越多的找人网站应运而生。像是全球最大的中文搜人引擎——Ucloo优库网(http://www.ucloo.com)、中国最大的寻人网站——人肉搜索找人网(http://www.rrzrw.com)、公益性质的人肉搜索引擎——找人网(http://www.zhaoren.net)等。
当一种东西“诞生”的时候,出发点都是好的,往往是为了解决人们的问题,为人们带来便利。同样的,找人网站“诞生”的目的是为了寻找失踪人口、找寻失散的朋友伙伴。但是由于找人网站针对的是所有用户群,一般来说,网站提供的信息都比较真实,因此,一些居心不良的人就利用找人网站来搜索用户的个人资料,再通过得到的信息对目标进行攻击,谋取个人私利。
例如,要在找人网站上寻找一个名字为“郑元杰”的人,首先可打开网站“http://www. rrzrw.com”,进入“人肉搜索找人网”主页,如图2-3-1所示。
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0051_0001.jpg?sign=1739539986-X7c1inYFZAAidOe7MfDubojiFBzilh00-0-2cd04be800d32b1768b905f094a5fd04)
图2-3-1 进入“人肉搜索找人网”主页
在搜索框中输入“郑元杰”并单击“搜索”按钮,即可在网页中显示出所有名字为“郑元杰”的人,如图2-3-2所示。
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0051_0002.jpg?sign=1739539986-wcQ22SwifbwdQr9cAJBXC6DENJme19mc-0-dc25845086b451ac294b4e80a7188168)
图2-3-2 显示“郑元杰”的相关资料
网络是一把双刃剑,上面到处都存在着危险和陷阱,我们必须时刻提高警惕,以免给不法分子有可乘之机。
2.3.2 认识查询网
查询网(www.ip138.com)提供了大量实用工具,包括天气预报-预报五天、国内列车时刻表查询、手机号码所在地区查询、邮编查询、区号查询、身份证号码查询验证等,如图2-3-3所示。
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0052_0001.jpg?sign=1739539986-PXCxD8biqHjYM7braXR0vtLn79vgYNNG-0-dde163f467e92b2cb84ba5b04895046e)
图2-3-3 “ip138查询网”主页
由图2-3-3可以看出,“ip138查询网”的网站界面非常简单,拥有的网页数非常少,但每天却能积聚上百万的访问流量。现在很多网站注册的时候都需要输入用户的手机号甚至是身份证号,这些信息若是放在“ip138查询网”上查询,就会显示出关于身份的信息,如性别、出生日期、身份证发证日期、手机卡卡号归属地等。
下面介绍如何根据IP地址、手机号码、身份证号码在“ip138查询网”查找出用户的相关信息。
1. IP地址查询
打开“ip138查询网”网站,在网页的“IP地址或域名”文本框中输入要查询的IP或域名,如图2-3-4所示。单击“查询”按钮,在弹出的页面中可显示出要查询的IP地址的地理位置,如图2-3-5所示。
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0052_0002.jpg?sign=1739539986-9CdT01c3bbeJN3bXPV0A4qdUjbUlY57g-0-54fe68103934f21d5478728ded423a0e)
图2-3-4 输入要查询的IP地址或域名
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0052_0003.jpg?sign=1739539986-RLCkldravYJjoDxaHhESlDNdmSBmvggi-0-1ea79c710459b0a44588bc5793fe48a5)
图2-3-5 显示查询的IP地址的结果
2. 手机号码查询
将“ip138查询网”滚动栏向下拉,即可看到手机号码查询,在“手机号码(段)”文本框中输入要查询的手机号码,如图2-3-6所示。单击“查询”按钮,即可在弹出页面中显示要查询手机号码的详细信息,包括卡号归属地、卡类型、区号和邮编,如图2-3-7所示。
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0053_0001.jpg?sign=1739539986-avUJNXsiSYqY7NIv90C0v3TcOLUaOExi-0-f1afb96660fe490732d7919befb89680)
图2-3-6 输入要查询的手机号码
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0053_0002.jpg?sign=1739539986-sK7tufltGpBipsnAPjsFCY2fBxyvuEh5-0-4574cdf2fe367fecdf73e89984d466bf)
图2-3-7 显示查询的手机号码的详细信息
3. 身份证号码查询
身份证号码查询也很简单,在网页下面的“国内身份证号码验证查询”栏中输入要查询的身份证号码,如图2-3-8所示。单击“查询”按钮,即可查到该身份证号码的详细信息,包括性别、出生日期和发证地等,如图2-3-9所示。
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0053_0003.jpg?sign=1739539986-OfBsWnRuyBnAARCLNINNpAH7F47JyIcL-0-e90f836090f815bf3568bf800ba43ca5)
图2-3-8 输入要查询的身份证号码
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0053_0004.jpg?sign=1739539986-OXA5PjUniKAonT5HzM1LWCo8K7NUFC33-0-ee55815d1c4389d18e34772665c166aa)
图2-3-9 显示查询的身份证号码的详细信息
这样来看,黑客在攻击目标之前,就可以通过“ip138查询网”掌握对方的隐私信息,如手机号码、IP地址或身份证号码等内容。这些信息若是被不法分子利用,就相当于变成了“第二个你”,掌握着用户所有的信息,就可以从事违法犯罪的活动,给用户带来巨大的损失,这是很危险的。