网站首页 发表在 2020年02月 的所有文章

  • 防不胜防的网络定位套路

    其实IP定位是不精准的,特别移动设备的IP,因为我们移动设备的IP都是由运营商临时分配的,然而一个运营商dhcp服务器分配服务的地址范围大概是四十千米到五十千米。但是遇到社会工程学攻击,哪怕你是移动设备的IP,如果收集到大量关于你的个人信息,通过分析能判断出你所在的省份以及城市 QQ抓包大法 该方法是通过语音电话进行抓取IP地址的,操作方法给目标拨打语音电话,或者让对方查看你的分享屏幕,远程协助等方式。如果对方是一个程序员或其他技术员,告诉他你遇到了一个难以解决的问题,需要对方的帮助。并且告诉他有个文件要发给你,上电脑接收,接着这个时候拨打一个语音电话过去,一般人都会直接用电脑接通.....这时候IP地址就暴漏了 如果是手机在线的话,像上面所说到的,移动设备IP地址不精准。 QQ探测IP大法 这个方法比较常见,至于是哪个软件我就不说。它的探测方法跟抓包大法差不多,但是它的分为免费用户以及收费用户,免费用户只能通过文件传输语音通话方式去探测IP,收费用户可以通过分享音乐方式去探测,就讲讲收费用户的探测方法 在这里我想起了一个人,不提他名字了也是玩社工的,当时用小号加了他QQ没一会就发了一个探测IP地址的音乐过来,汗...心里感觉非常不舒服,这人是有毒吗谁都要探测一下才舒服,要不是挂了国内代理,地址差点就暴漏了,他以为这就是我的地址... 就是上图这一条Hello,world!的音乐探测信息,如果你点进与他的对话框,你只要打开对话框了,他那边就可以探测到你的IP地址了,不需要你打开去看.. 微信探测大法 微信探测其实跟第二个探测QQIP方法比较相似,首先工具会生成一个链接,打开链接之后也是一个音乐,再把这个音乐分享给目标 也同样不需要对方打开,他只要看到这条信息就能探测到..并且你还可以撤回!这才是最可怕的,无形定位最为致命.... 定制版的网页链接获取用户地理位置 经过一个朋友介绍,某个群的群主可以为你定制一条获取用户地理位置的链接,这一条链接可以是任何链接,比如:腾讯的游戏活动,天猫京东主页/商品信息 定位链接可以插入任何网页,比如一些游戏活动,当他提示要获取用户地理位置,一般人觉得没问题就点同意了,点击同意之后就不用说啦,自然是地理位置暴漏了,这个GPS获取的位置可比IP地址精准度高很多很多,这些网页定位方法全都来源HTML5提供的一个接口,像比较多人在用的定位X 最低充值一百块钱起,可以说是很坑的了! 后话 以上所述的几个定位套路是比较常见的,还有一部分小众定位方法,这里不多讲。 怎么样才不会让自己的IP地址暴漏这个问题,养成科学上网的好习惯,以及一些陌生人发来的链接不要点....隐私保护的问题,说起来一大堆,留着以后有机会再说吧 ...

    2020-02-25 1233
  • 住宾馆安全建议

    住店安全指南没办法写详细,不是专业的...但是能给几个建议,我们没办法买专业的设备去检测,但手工检查起码能安心点,记得有空反偷拍的设备是七十多块钱的 淘宝阿里巴巴都可以买,什么型号不记得了 明天补充一下 但没什么用感觉... 1.留意前后左右对着床的地方,比如插头 纸巾盒 水壶的底部 挂着的画 总之对着床的方向都去仔细检查一遍,一般这种不会藏多深的。留意镜子是不是双面镜 (拿手指放在镜子上 如果镜子的手指贴着你的手指 很有可能是双面镜 如果中间有空的地方就不是,还有有一个方法 关灯 拿手机贴着镜子拍一张照片 开闪光灯拍 这方面有点恐怖 如果真是。。。看到里面有个人 想想就恐怖...) 2.情趣酒店和小宾馆都是重灾区,看了91那么多片 很多偷拍都是发生在小宾馆的地方,要特别留意 如果带女朋友住酒店就选好点的,如果是一个人也不要选那么差的地点,毕竟人身安全也是一个问题啊! 3.说起人生安全的话,不嫌麻烦去淘宝买一个顶门器,如果懒得的话 把铁链插上的时候拿纸团塞着最上面的那个顶端,然后塞住猫眼 最后再拿一张椅子顶着门 检查窗户有没有可能有人翻进来 关好门窗 检查衣柜 床底 反正都检查一遍,不要嫌麻烦 厕所也要检查,我后面会发一些偷拍器的伪装样子 大概就是这些了...

    2020-02-25 748
  • Kirin影视-看片神器/全网影视免费看

    今天分享的是Kirin影视VIP无限制破解版,专门的VIP破解版本,给你提供大量好看的VIP剧集,让你欣赏最好的视频影视影视汇集腾讯视频、爱奇艺、乐视、芒果TV、优酷、PPTV、1905电影网、搜狐视频、咪咕视频、美剧、TVB连续剧等15大影视平台,集所有平台VIP会员一身。让你一款软件享有15个影视平台VIP会员特权。 Kirin影视App是一款立志于为用户提供最优势影视资源的手机免费看片神器。平台集电影、电视剧、综艺、动漫四大模块于一体,为用户提供高清电影、电视剧、综艺、动漫、韩剧、日剧、泰剧等各种类型的影视节目,同时,南瓜影视还可以免费观看爱奇艺、腾讯视频、优酷视频、人人影视、西瓜影音、暴风影音、2345影视、影视大全等热门平台vip资源,最新最热、小编推荐、精彩电影、热门综艺等精彩栏目应有尽有,被誉为可以替代麻花影视的全新影视类App。 软件下载:https://lanzous.com/i9lnjcj 网  页  版:http://tv.dufengvip.cn ...

    2020-02-24 821
  • 十年寒窗只为今朝

    有人说,文凭只不过是一张纸,未来才是一幅画。但许多能载入史册的人,他们的人生蓝图可都绘在清华北大的纸上。在疫情当下的今天 大家依然安分守己扮演者各自不同的角色 。为国奔赴前线的医生,城市各路口的警察 ,风雨无阻的外卖小哥,还有正在备战中高考的你们,即使2020年对你们有诸多不满我也相信你们有着视死如归的勇气。 你现在的努力,决定了你能否实现你的梦想,能否过上你想要的生活。愿你们 十年铸剑,只为炉火纯青 一朝出鞘,定当倚天长鸣! ...

    2020-02-20 1130
  • PHP程序之获取QQ头像

    可能很多朋友都用过qq头像引用吧 今天给大家分享一个已经写好的接口,大家可以上传到自己网站目录来引用。打开速度0.01秒,还不错。 源代码: ==== <?php $qq=$_GET['qq']; $src='https://api.gordsky.cn/qlogo/?qq='.$qq.'&s=100'; $res = imagecreatefromstring(file_get_contents($src)); header('Content-type: image/png'); imagepng($res); imagedestroy($res); ?> PHP  复制 使用方法 上传到网站根目录后,打开网址+1.php?qq=123456 ...

    2020-02-18 841
  • QQ获取昵称的接口

    接口地 https://users.qzone.qq.com/fcg-bin/cgi_get_portrait.fcg?uins=QQ号码 示例 https://users.qzone.qq.com/fcg-bin/cgi_get_portrait.fcg?uins=10001 结果 ...

    2020-02-18 3643
  • 中国需要更多的韩红!英雄应被善待!

    韩红,天授艺不负天,名扬千里。民赋名不负民,善边天下。韩红一个红到骨子里的人,一个值得全中国人学习的人,一个值得在我们这个富华躁动的世界里的不断称赞的人。 ...

    2020-02-18 771
  • 【处处吻】女港明星-绝世风华

    不得不说,那个时代的美女,你不仅能看到她的美,还能看到她美在哪里,每一个都有独特的气质。 看到这些美人的时候,就只有好美的感觉,其他乱七八糟的想法倒是真没有。...

    2020-02-17 1173
  • 分享几个QQ头像获取接口

    接口如下 把10001改成你的QQ https://q1.qlogo.cn/g?b=qq&nk=10001&s=640 https://q.qlogo.cn/g?b=qq&nk=10001&s=100 https://q.qlogo.cn/headimg_dl?bs=qq&dst_uin=10001&src_uin=gordsky.cn&fid=blog&spec=100 https://q.qlogo.cn/headimg_dl?dst_uin=10001&spec=640 https://q2.qlogo.cn/headimg_dl?spec=100&dst_uin=10001 http://q3.qlogo.cn/g?b=qq&nk=10001&s=100 ...

    2020-02-17 974
  • 向勇士们致敬

    截至2020年2月11日,新型冠状病毒肺炎确诊病例已达42744人,疑似病例为21675人,死亡病例为1017人。这轮数据,明日还会增加。   触目惊心。我还记得大年初一那天的数据,那会儿,全国感染新型肺炎的病例为一千多人,死亡人数为34人。   是什么原因造成的呢?相信大家都想得明白。 随着疫情的加重,有关部门施行了更加严格的道路管控。无论是村庄还是城镇,各村道、县道、省道、国道、高速路口......重重设卡,村干部、居委会干部、机关工作人员、公安部门、交警队、医务人员、志愿者们,他们迎着寒风沐着冷雨,没日没夜地守在路口,劝返那些瞎溜达的人们,给那些不得已要进出的人员作登记,量体温。这个春节,他们一天也不曾休息过,为了我们老百姓的安危,他们鞠躬尽粹,劳神劳力是什么令他们不顾危险地日夜坚守?是责任!是无私!是信仰!是大爱!是为了国能泰!是为了民能安! 还有那些奋战在前线的白衣天使们,他们直面病毒,在冒着感染率极高的风险与之缠斗,从病毒手中抢救出一个又一个鲜活的生命。 他们,都是当之无愧的勇士!   与他们相比,躺在沙发上刷着抖音看着电视的我们有什么资格一天到晚嚷嚷着日子难过呢?在此,我奉劝那些想要外出工作的兄弟姐妹们,安心呆在家中,别急着出去,钱可以慢慢挣,留得青山在,不怕没柴烧。这是一场全民战役,我们每一个人,都是战场上的士兵,希望大家听从干部指挥,自觉地配合,做到无事尽量不出门,出门必带口罩,保护好自已和家人,就是为国家作贡献!只要我们万众一心,我们必定能战胜病魔,打一场漂亮的胜仗。待到疫情过后,中华大地上,必然是春风和熙,百花争艳,我们可以身着美丽清爽的春装,去想去的地方,见想见的人,畅聊这趣味人生。   这次疫情,让我们慌乱无措的同时,也给我们带来了许多反思。希望疫情过后,人类能学会与大自然和谐相处,能重视工业与农业的平衡发展,希望良田与山林不再被大面积开发,希望野生动物不再被无辜滥杀,希望大家少用几个塑料袋,希望中国的食品越来越安全,希望人们不要活得那么焦虑,希望青山常在,希望绿水长流。 ...

    2020-02-12 807
  • 白嫖自动贩卖机

    前言:好久没更文了,水一篇超短的文章吧。经常碰到好多童鞋问我怎么成为一名黑客,学黑客是不是非常难,是不是需要非常高的编程功底或者非常高的计算机基础?其实并不是这样的。 1.什么是黑客 什么是黑客呢?在大部分人眼里黑客是一群神秘的群体,无恶不作,网络上的恐怖分子。当然最近某部CTF神剧也火了,让一部分群体认为黑客是一群坐在电竞椅上的热血青年,热爱追逐梦想。(虽然这种黑客不是没有,但是大部分都是穿着拖鞋,叼着香烟,满嘴荤段子的抠脚大叔),但是真实的黑客并非像网上传言中的到处搞破坏,也没有黑客帝国里的酷炫。黑客其实是一个平凡的群体,脑回路清奇,爱搞事,不甘寂寞罢了。 2.如何成为一名黑客 经常碰到很多中二少年问这样的问题,如何成为一名黑客?成为一名黑客需要怎么做?更有甚者花钱在网上找了所谓的师父,学了所谓的黑客技术。每次看到这些问题我都在想,你们有时间在这问这个问题,为啥不花这个时间去学习呢?一点基础都不会,即使碰到一些大牛,大牛们也不知道该从何教起。扯远了,其实成为一名黑客很简单,根据个人经验总结下面几点: 1.感兴趣(兴趣是最好的老师,兴趣是学下去的动力) 2.善于观察和总结(大部分的漏洞都是在经验的基础下和细节的观察下出来的) 3.脑回路清奇(这个很难解释,但是这是个非必须的重要条件) 以上三点可以看出看出成为一名黑客并不难,只要有兴趣,有观察力,甚至不用很好计算机基础,你就能成为一个新手黑客。 鲁迅曾经说过:深厚的计算机基础和良好的编程能力是在技术道路上越走越远的基础,但永远不是必须条件。下面就举例说明一下。 3.黑客从自动贩卖机开始 在我大学时候,宿舍楼下几乎都有一台自动贩卖机。那时候我就在想,既然没人管理,是不是可以破解自动贩卖机,白嫖饮料泡面之类的东西。 1.任何的漏洞都是从观察开始的 1.1一元夺宝     那时候自动贩卖机还有一元夺宝活动,只要选中商品花一块钱就可以参与夺宝,获奖概率是1/商品价格。活动介绍上有算法规则:订单号/商品价格求余,当余数等于某个值的时候代表获奖。     既然知道算法,只要知道订单号就可以通过一块钱买下任何一样高价值的商品,订单号也很好得到。在支付宝支付的时候到输入支付密码的时候,取消。这样就可以在待支付的订单里找到订单号了。(这个漏洞只是随口一提) 1.2总控遥控器 贩卖机当货物卖完的时候需要人工补货,每当补货的时候我就蹭上去观察细节,怎么补货的。第一次发现每次补货都会要输入一个补货码,才能打开贩卖机。第一次尝试是记录下补货员的补货码,当补货员走远,我再次输入补货码,失败了!!!后猜测可能是随机码。但是一次失败没必要气馁。继续观察。 在一次观察中发现,贩卖机里面有一个遥控器,是用于故障调试的。而且仅仅用一块吸铁石固定在贩卖机的内壁。这个时候我就有了一个大胆的想法。只要用一个强力磁铁,异性相斥。就可以把遥控器弹下来。再一次月黑风高的晚上实践之后发现我的猜想是没错的。 拿下遥控器,点击出货测试。你就会听到一阵饮料下坠,货盖打开的声音。 ...

    2020-02-11 1716
  • 别再争了!两个假红客联盟

    前言:这两天两个自称红客联盟的组织正在相互撕逼,一个是以冰儿为主的cnhonkerarmy,一个以王子为主的chnhonker,域名分别加com。因为红客也算我入门的地方,这里我可以负责地告诉大家,两个红客联盟均是假货。 起因: 最近印度APT组织以中国冠状病毒为事件点,进行钓鱼。经过媒体的过度解读,一次寻常的钓鱼攻击,被整成了热点事件。(什么是APT我真的不想再解释了,一个合格的APT组织本就应该利用一切可利用的,那些说不笑天灾疾病要反击的大部分都是娱乐圈的)   经过: 以冰儿为主的cnhonkerarmy就开始营销了,打着爱国的旗号要反击了 我就搞不明白了,这个傻X账号还有31.8W的粉丝???你要反击,那就开始吧,开始呀!你倒是开始呀!!!连要反击的目标都没有,你到底要攻击哪个网站?真的是无力吐槽!!! 接着以王子为主的chnhonker在微博上反击 然后就开始互相隔空撕逼。 真正的红客联盟 红客联盟的简介百度上差不多都有,这里就不复述了。上文讲到以冰儿,王子为主的红客联盟都是假货,那真的红客联盟在哪呢? 自从2004年lion宣布红客联盟解散之后, 一直到2015年才重新建立网站,域名一直是:www.cnhonker.com(现在因各种问题又关闭了)。 一开始是邀请制,需要发技术文章,后来网站活跃度少得可怜,开放注册,各种广告砸场子的疯狂涌入,最终只能无奈关站。 值得一提的是lion近期又开始创业了,有想法的可以投简历过去。 最后: 红客联盟已经是过去式了,现在的红客更象征一种精神,在网上撕逼争红客联盟的最终所有权也没有什么意思。有这时间不如好好研究技术,提高自身产品的价值和竞争力。 ...

    2020-02-10 1032

联系我们

在线咨询:点击这里给我发消息

QQ交流群:KirinBlog

工作日:8:00-23:00,节假日休息

扫码关注