一张图片能查到多少信息（社工）

最新推荐文章于 2024-12-05 06:00:00 发布

原创最新推荐文章于 2024-12-05 06:00:00 发布 · 3.4k 阅读

20 ·

CC 4.0 BY-SA版权

文章标签：

#信息安全

杂七杂八专栏收录该内容

6 篇文章

订阅专栏

这篇博客分享了五个案例，展示了如何通过照片、社交媒体等线索进行信息收集。案例涉及从旅游照片推断酒店位置、通过火车照片确定车站和车次、识别飞机航班及拍摄时间，以及查找人物身份和酒店信息。作者强调了合法使用这些技巧的重要性，并提醒不要进行非法人肉搜索。此外，还提及了一个网络安全比赛的案例，通过台风信息确定比赛地点。

前言

最近平台又上了一批新的题，属于社工但又不完全是社工，还是很好玩的

举几个挺典型的例子来一起学习一下思路， 所有信息收集都是点到为止，不做进一步收集，介绍思路，不要去做非法的人肉搜索

做完对 搜索引擎，信息收集又有了新的认识
在这里插入图片描述

第一个案例

在这里插入图片描述
这就是一张很普通的旅游照，但这张照片却可能暴露你所居住的酒店，高手甚至可以查出房间号楼层
通过百度识图确定这就是泉州的开元寺

地点基本确定了直接上谷歌地图看看周围都有什么

通过和照片的角度反复确认，基本确定就是这两家酒店其中一个了

第二个案例

在这里插入图片描述
两张图片确定车站和车次
首先火车的那张照片很明显就是复兴号，所以首先确定是高铁没错了

接下来就是确定站台位置，谷歌识图在一堆照片里找到一张相似的图

可以看到建筑和柱子上的机器码都是比较接近的，基本确定是千湖岛站没错了
然后查询途径千湖岛的车辆都有哪些，居然有83辆车途径千湖岛站
在这里插入图片描述
因为是高铁，所以去掉动车，还有65辆车，照片中太阳还是比较大的，估计也是正午吧
查了一下浙江省的日落时间，把时间估计在10点到4点之间

尽管加了很多条件但还是有29辆车是满足条件的
因为这是在做题环境下，所以可以写个脚本逐个爆破车次，但如果是真实环境下就会有点吃力，如果懂得地理，能看懂影子辨别时间那这就是小意思了

第三个案例

在这里插入图片描述

一张飞机上的照片，要求找出飞机航班和拍摄时间，注意到右下角是微博左梓轩，然后去微博找找看
在这里插入图片描述
在后面的照片又发现他在上海，所以根据粉丝第二天询问是否回天津猜测他应该是家在天津，工作在上海,从上海回的天津
思路渐渐清晰，去查在8月5号从上海飞往天津的航班，注意微博时间 8-5 21:31
因为飞机大概需要2个小时，所以往前推加上太阳光线有点像日落，基本锁定在这两个航班之间
在这里插入图片描述
去查了一下中国国航的座椅，没错，确定了就是中国国航的这班飞机

飞机真正起飞时间是18:27

山东省日落时间

江苏省日落时间

**假设拍摄的时间是山东的日落，而此时大概率还在江苏的上空，而在往前推，如果拍摄的是江苏的日落，大概率此时就在南通上空，也正是飞机起飞后10分钟左右拍摄**
在这里插入图片描述
应该是在6000m高度是拍摄的，也就大概是18:40左右拍摄的照片

在寻找答案过程中还看到一个好玩的，哈哈哈，老哥的社会工程学牛逼
在这里插入图片描述

第四个案例

在这里插入图片描述
确定这个女孩的名字，找出当时所住的酒店和酒店电话

好看的人都长一样，长一样就要用奇怪的识图引擎来找了
在这里插入图片描述

注意到话筒上是 PGIS，搜了一下好像是吃鸡的一个比赛，又在B站找到了这个确定女孩就叫郭敏善

知道是谁了就简单多了，直接搜线下比赛场地就可以找到当时住的酒店，是韩国的一家五星酒店

查酒店电话就很简单了，直接谷歌地图找一下就是
在这里插入图片描述

第五个案例

在这里插入图片描述

题目描述
小刘在2021年7月23日，买了一张中国国际航空公司的机票，他说他要去参加网络安全比赛，主办方说要提前2天到决赛地点进行登记，小刘到的第二天就开始下大雨，刮台风。比完赛后第二天天晴了，还附上了飞机上的照片。
{目的城市+比赛地点+下一场比赛城市}

照片是31号的，是回来的飞机上照的，根据描述应该是30号比赛完，要求提前两天到地点登记，推测是25~27号之间开始的比赛
就去CTFHub上收集了一下那段时间的比赛，结束时间在30号的

要都符合条件的最后就只找到一个
2021年工业信息安全技能大赛 - 巡回赛杭州站（这个比赛我也进了线下，但没去，血亏）

以为答案一下就找到了，{杭州+安恒大厦+兰州}，看来是我天真了，这完全就是出题人的一个坑

重新收集信息，换个思路，因为提到台风，通过找台风来确定比赛地点
在这里插入图片描述
正好，台风烟花就是在30号下午5点消亡的，猜测比赛地点应该就在山东省

确认了是全国卫生健康行业网络安全技能大赛

之后就很长一段时间没有头绪，一顿乱找，从国家卫生健康委员会到中国医院协会信息专业委员会，搜索引擎也没找到有用的信息，只知道在目的城市是青岛举行
功夫不负有心人，找到了，而且还是比赛地点和下一站城市一起找到，下一站是明年的比赛就离谱
在这里插入图片描述