Telegram档案馆

#互联网 #NEWS #网络安全

《网络安全审查办法》今起施行

#互联网 #知乎 #网红 #B站 #u p主

只要发布在网络上，没有任何信息能保证安全。给我一张快递单，还原99%的你。
打开手机，常用的几个APP就那么几个，某信、某博、某宝、某支付、某云音乐…
它们顶着各家名号，在不同领域牢守阵地，看似毫无关联，并且也有密码看家把门
毕竟，虚拟世界中的身份，我也没透露个人信息，能有什么不安全的？
可真的是这样吗？今天就用一张普通的快递单，看看能还原出一个百分之多少的「你」。

1：我从小伙伴那里获得一张完整的快递单。

从这张快递单，很快就能给出人物的初步印象：位于吉林省××高校××学院的×锐×同学，购买了文具。
从快递单可以get到的信息有：
手机号.........√
姓名（真实性未确定）.........？
地址（可确认地区+职业）......... √
购买物品.........√

2：只要有了手机号，这个人在互联网世界中基本上就已经处于「裸奔」状态了。

打开某宝的转账功能，输入手机号，真实姓名就暴露了。
因为是用手机号搜索的，对应的第二个账户下显示的是另一个手机号，姓名也与快递单上的不同。
共有同一个账号，又有着不同的手机号，推测一下，很有可能是家人。

你轻易地得到了与此机主密切关联的另一个手机号。
说实话，某宝做的这个信息保护很不到位啊，整个名字完全暴露出来， *用了跟没用差不多，形同虚设。
此时，我们得到了一个重要信息：昵称。这个信息将会在社交媒体的调查上，派上大用场。
从某宝可以get到的信息有：
手机号.........√
真实姓名.........√
昵称.........√
3：无论哪个搜索引擎，只要简单的输入关键字，都可以得出不少信息。

在进行基本排除后，我用「姓名+学校」进行搜索后得到了更多关于×暖同学的信息

孩子写把信息写那么详细。。。
学校社团+职位.........√
年级+专业.........√

4：先把手机号保存在手机里，通过直接搜索或者是手机联系人的方法，很快就能搜索到手机绑定的社交账号。

默认情况下是全部开启状态
那么，现在就基本上进入了×暖同学的社交圈。
有QQ号就能轻易进入QQ空间。对于网龄越久的人来说，QQ空间就是装载着「黑历史」的潘多拉盒子。
想想年少无知的时候，谁没写过几篇感时怀秋的日志啊……
更可怕的是，很多人把QQ空间作为一个记载自己重大事项和成长轨迹的地方（尤其是90、00后一代）
不自觉地就透露出涉及自己身份的关键信息。

意这里除了×暖，
还有第二个昵称关键字：cumber*****

自己信息保密再好，还是可以通过访客记录和点赞信息，得到学校、居住地、年龄、习惯、兴趣等信息。
随意浏览一下，发现一大半相册照片都是关于卷福，常常晒手帐，晒电影票根，参与字幕组翻译工作。
到这一步时，这位×暖同学的身份特征开始清晰了：
性别......... √
手机型号......... √
偶像卷福（后面有用）......... √
爱好......... √
手机型号......... √
微信也是相同的道理。

5：接下来，结合上面得到的信息，试试在其他APP上找到这个人吧。

为了便于展示，我选了几个在大学生群体中比较流行的社区：某博、某云音乐、某瓣。

上了！关键字：手帐+Coldplay

又是熟悉的卷福头像~以及，她真的很喜欢Coldplay

福头像和cumber*****又双叒出现了，没错是她！
大多数人在账号申请时，都习惯性地用自己熟悉的那个「小号」当做昵称，方便好记。
而现在几乎所有常用账号都可以互相绑定，所以只需要知道一个，就能在其他地方找到对应的用户。
很快，你最近关注什么问题、看过哪些电影和书籍、喜欢听谁的歌、吃了啥、老家在哪……都能知道了。
不怕人无心，只怕人有意。

6：最后一步，运用技术手段，查出她还用手机号注册过以下网站

看的视频......... √
最近逛的视频贴吧......... √
最近订的酒店......... √
说吧，还有什么想搜又搜不到的？（摊手）
…………………………………………我是体验结束分割线…………………………………………
当我手动人肉了一遍后，深感隐私暴露再也不是什么遥不可及的新闻标题了
于是匆匆与周围小伙伴表达「一定要注意网络隐私保护啊！」的急切心情
然而，却得到了这样的回复：「呃，我也不是什么大人物，会有人这样搜我么……」
好，我们来设想一下，如果这位「小人物」×暖同学在某天接到了这样一个电话：
你好，×锐×吗？我是咱们××学校××学院的新来的教务助理，现在学校在大二学生中想选出一些喜爱电影的同学
参加一次学校举办的电影节大赛评选，我们知道你之前有接触新媒体这边，也是校报的老师向我们推荐你的
你如果愿意来，先加一个群然后我们具体再交流好吗？可能要交一点培训费用，也就几张电影票的钱……
哇，细思极恐。
新闻中屡屡出现的
「给家长打电话自称孩子突发重病，能准确说出学校班级等信息」
「刚生宝宝三周，就有母婴产品推销微信好友求通过」
「付完房子首付款，装修公司骚扰电话打到丈母娘家」
……其实离你也没那么遥远。
贴心奉上【防御篇】
首次，提高自身防御意识，是保护自身隐私安全的基本方法。
仔细想一想你什么信息是最不想让别人知道的，并且通过什么途径就能获取这些信息？
一般是你最常用的账号、你的手机号、你的住址、身份证等等。
梳理自己在不同平台上，一共注册了多少账号，密码是否还记得，有多久没登陆了，做到心中有数。
试试能通过你的手机号、邮箱账号、常用昵称搜索出多少东西。然后奉行「能删则删，能隐则隐」的原则。
QQ/某信/某博的信息防护还算是比较简单，无非就是加权限、关关联、关空间、删动态。
如果你第一步做的好，只要把手机通讯录关联关掉就会很安全。
这样就算获知了你的手机号，也无法通过关联搜到常用社交账号。
不要全网都用一个昵称，这样别人知道了你这个昵称搜你的号简直轻而易举。
不要全网一个密码，这样如果哪个网站被脱库了，你注册的所有网站都有危险。
最重要一点，把自己发布在网络上的真实信息删掉或者加权限。
如果你是工作有需要，必须要透露自己的个人信息，或者你就是想交朋友
完全可以伪造一个新的身份，但最好不要和你的真实身份有任何可能性的关联。
社交软件在现代社会不可能完全避免，大家不要觉得只要不乱加陌生人，自己的信息就会很安全了。
记住这句话：只要发布在网络上，没有任何信息能保证安全。
个人微信：leon123138

转自 凌云（公孙田浩）（暗夜）文章

《一张快递单就能查出你那么多个人信息》

#互联网 #知乎 #网红 #B站 #up主

来给各位说个故事吧
从前，有个叫小A的人被骗了4000元
然后小A去报警
警察说这不属于诈骗
小A去吐槽警察不管
路人A说：哎呀，你这点屁事警察能管你吗？每天那么多事要做。
路人B说：你是不是傻啊，没了解对方是不是骗子，你就给他转钱，活该！
路人C说：你这明明是消费合同纠纷啊，如果这事都可以管，那警察不用活了。
路人D说：你了解警察这个职业所背负的责任和压力么？
一群站着说话不腰疼的人，这明显就是典型的电信诈骗
证据有啊，聊天记录还在，并不是截图！各位喷子还有话可说？
假如有一天，我骗你们的钱了，我反倒跟你们说，别报警了警察不管你们这点逼事
你们怎么办？？？？？？
有人说，我侵犯公民隐私权，是的，我的确侵犯了，我没有权利去人肉别人。
的确是啊，可是你们有想过没有？多少人找到我，跟我说：警察不管，你能帮我吗？
在警察不管的情况下，我是你们的后盾
这事情过后，很失望非常失望。
知乎的评论我会去看，但我不会回复你们
这段时间被骗钱的就别找我了，抱歉。
我不想做好人又被喷
是不是坏人才会被人捧呢？
你不是当事人，不了解被骗钱的感觉
如果你没有遇到过，是你的幸运
如果你遇到过，不是你活该

如果你嘴巴痒的就加我微信
过来骂我，试试我的毒舌。
微信：Leon123138
如果你有正经事，请说明来意
谢谢

转自 凌云（公孙田浩）（暗夜）文章

《喷子，食shi啦你》

#互联网 #知乎 #网红 #B站 #up主

来讲述下我学网络技术的这几年

个人微信：leon123138 希望和你做朋友
本文将讲述我学网络技术这几年所发生过的事情，我只是个菜鸟，各位大牛别无脑喷谢谢。
正文开始之前我先来解答一下各位知乎朋友在微信问的问题吧，我不能一一解答，所以在此文来解答啦~，谅解下。各位问的问题基本一样，如何学习黑客技术，在哪学，先学什么，我统统来解答一下。
首先你要想清楚，你学网络安全是想以后把它当作你的主业/副业，经济收入的来源。
如果是的话，你要了解以下：
基础命令:DOS命令,UNIX/Linux下的命令
远程扫描，远程刺探技术。通过系统自带的命令刺探和使用工具扫描。
密码破解：了解现在的密码破解适用范围，技巧等。
溢出攻击，溢出工具的用法
注入攻击，注入攻击只是一个简称，包括XSS，旁注，远程等一系列脚本攻击
学会编译软件的使用
学会手动查杀木马

这仅仅是前期要学的知识。
如果你只是把黑客技术当作你兴趣或者爱好来学，那么你完全可以看别人的教程去学，别人怎么做，你也怎么做，学门槛低的。
正文
那年夏天，突然迷上了网络游戏，整天泡网吧打游戏，家里也有电脑可我爸不让我玩。怎么办呢？就偷偷玩吧，每次都乱下载东西，下载的每个游戏都带全家桶，全家桶一个接一个的塞过来，电脑罢工不干了，就拿去修呗。第一次没怎么样，没多久又罢工，继续拿去修。第三次还是拿去修，至于修了多少次我也忘记了。反正就是修到我爸不肯拿去修。
那时就想我为什么不学下修电脑，于是就在网上百度，找教程，加群，了解到电脑为什么会蓝屏 黑屏。慢慢的无意中接触到黑客技术，看到一遍新闻说中国红客的。当时就觉得哇好牛逼啊，我要学！于是就百度黑客教程，因为关键词不会百度，当时也不懂什么术语，以至于百度不了什么教程。

当时就想着不知道有没有黑客群，然后找下群发现还很多例如下图的这种。 当时我一搜差不多都是这种骗子群

换了个关键词：骇客 搜到的群不是骗子群，但是都是不懂什么技术的人。然后进了一个叫骇客什么的群，认识了一个朋友，我让他叫我远控，然后他说可以，但你要一台内网的服务器，我那时候以为服务器要几万块钱一台就想跟我爸商量买一台，一直不知道可以租，直到我了解到抓鸡才知道。
然后他让我搜抓鸡爆破的群，找到了一个残阳ddos群，发现里面都是玩这方面的人，整天炫耀截图，我多不多鸡啊，然后在这群找到了带我入门的师傅。
他人很好，不收我学费，我问他他都会什么，他说主玩攻击。那时是晚上加到他的，那天晚上果断去通宵了，因为他的生物钟全部错乱，早上睡觉，晚上干活。所以我要想学东西也要和他一样，以至于那段时间我变成了国宝。。
那天晚上我匆匆的跑去网吧，然后他开始教我了，第一次教的是Cc攻击，要服务器才能攻击的，然后我就远程他的电脑来看他操作，当时输入攻击目标也就是网址那块我那时候根本不知道有
http://www.xxxx.com/
的 一直输入成
http://www.xxxx.com/
了。当时学之前兴奋啊，感觉自己马上要成为牛逼的人了。看着师傅操作完全是一头雾水，这是啥啊，这又是啥啊，为什么要放代理Ip进去啊。。。
然后他让我自己示范一次，示范了一次失败了，我让他发我软件我自己琢磨，他就去忙了，琢磨来琢磨去也不懂，就百度了下远控。了解了灰鸽子，然后下载看看，当时压根不知道远控怎么用，因为输入IP就能控制电脑，于是我就百度了下怎么查IP。就是那种用任务管理器资源那块查的，第一次查到了很开心，就觉得自己牛逼闪闪一样，但是还是不懂远控怎么玩。
明天晚上继续去找师傅学，那天晚上我教我ddos，也是用软件的，也一样要服务器，我也一样没能看懂。当时就觉得自己可能不是这块料吧，很灰心。他问我ip是多少，然后叫我百度下于是我发了过去，他跟我说我攻击你一下吧，整个网吧都会断网。接着他就开始攻击了，真的全部断网，当时把我吓的，就怕网管查出是我干的，然后我用手机叫他赶紧停。。
当时那心灰意冷的感觉全没了，我靠好牛逼啊！我也要学，然后就百度什么是ddos，了解了最基本的学起来就不难了，然后师傅攻击了几个秒赞网给我看，实在牛逼哈哈哈。。
有天中午他教我远控，远程控制，用一个免杀的远控生成一个木马，IP就填自己的服务器，把木马发给别人，别人打开就能中招。然后我把木马捆绑在一个软件里面，上传到很多群里面，那时有一个小姐姐中招，我就在这边看她那边的摄像头，哇当时那个爽，那小姐姐很漂亮，她男朋友分手还是在QQ和她说分手，哭的稀里哗啦的，那叫一个可怜啊，然后我就找到他男朋友的QQ，当时我很气啊，你这么对我女神。完全一个小学生心态，我也多事，我加了他QQ，骗他打开了木马，然后向他那边发了一个弹窗，王八蛋，天收了你。哈哈哈哈当时也是幼稚。。。然后我看他摄像头，愣了一下，然后就开杀毒软件，我又发了一个弹窗杀毒有什么用?我是幽灵存在的，你消灭不了我。。现在想起来也挺尴尬的....

转自 凌云（公孙田浩）（暗夜）文章

《来说说我学网络技术的那几年》