身临其境之谁是猎人

导语：猎人与猎物，总是在不经意间，出现转换。

一、前言

     俗话说的好吃人嘴短，拿人手软。逢年过节或者有活动总会收到各种心意。不做点贡献都不好意思了。所以我来“污蔑”小姐姐了。

     如图，十天半个月没有对话，上来直接送礼盒，这谁顶的住，然后我就乖乖把我新家地址交出去了[卑微]。

p了这么多文字完全是因为最近玩狼人杀有点上头...
     既然小姐姐喜欢身临其境，我又怎么能不满足她呢？于是决定伪造一些聊天记录增强文章的趣味和可读性。

二、正文

     依稀记得给平台投稿的第一篇文章是在hw时候完成的，红队大佬们非常给力，一直没有出局我们，导致了我有时间去完成它。那会在蓝队主要负责溯源分析的工作。
     后来审核通过后就有人来加我微信说要给送月饼礼盒。当时我得到的信息只有一个yunzhongkexin123的微信号。名字也很官方，性别男。

习惯性看了下朋友圈，背景是女孩，结合小哥哥三个字，负责运营应该是个小姐姐

     但是并没有啥信息，我知道有句话是世界上没有免费的午餐，但是给我的是月饼不是午餐，所以我乖乖的把信息交了出来。
     再后来因为某些事情，收到了几条信息：

     我觉得这个素材的提议非常好，当时便陷入了沉思，但是我目前掌握的信息太少，知道这个事急不得，只能慢慢来，和U讨论后，我决定冷处理这个社工的事，慢慢接触，慢慢找机会，被动收集当时并没有好的方法，只能通过主动去间接的接触对方身边的人来进行了解，后来也确实接触了对方身边的几位同事，但是聊的都是工作，因为只是做素材所以不打算从这块入手。
     就这样过来N天。
     云众的一个活动出现了，邀请好友注册赢好礼。
     可通过图片二维码进行链接分享。那么如何确定分享者的身份就是一个重点。所以我针对二维码提取了链接进行访问并截取数据包进行观察。

把二维码截图，找个在线解码的网站，可以看到二维码解码结果如下图

通过观察发现传输过程中有一段jwt的密文，对其进行解密使用在线网站

https://jwt.io/

进行jwt的base64解密，发现请求包含手机号，那么机会来了。
     对社工来说拥有目标的手机号意味着你可以得到更多的东西。根据以上思路，我只需要得到图片分享者的二维码就可以得到对方的手机号，于是，翻了下目标朋友圈没有分享。
     那先试试直接要：

     小姐姐一脸疑惑的以为我要邀请她做活动，对我表示了怀疑，但是通过这句话可以读出小姐姐已经忘记社工的事情了，那醉翁之意不在酒的我只好说实话了。
     期间小姐姐还提出了存储型XSS可以看的出来对安全研究还是经常接触的。
     通过解密得出手机号后，再和小姐姐确认一下，是不是她的，然而并没有直接回复，那先当默认了，查一查验证下就知道了。
     手机号已经拿到，那问题修复也就对我们没影响了，所以有始有终通知修复问题。
 

针对手机号先来最简单的。

·微信搜索一下子
如下图，格式为字母缩写加下划线加4位数字。
根据国人命名习惯推测位姓名缩写+生日。

·支付宝转账走一下
格式为**X ,X代表一个汉字，可以根据微信缩写结合支付宝转账最后一个数字可以确定姓名为3个字，当然也可以通过手机银行转账能直接得到对方全名称。姑且这样。

·Tg走一下
信息量巨大，手机号、姓名、昵称。
结合上面信息基本锁定了目标姓名、性别、出生日

·qq
根据qq等级，生日日期等信息相互验证基本确定目标年龄

·reg007
你注册过哪些网站？一搜便知 - REG007

·搜索引擎
搜索一下手机号，发现两张转租房子的图片

根据图片来源来自豆瓣，且标明的转租的具体地址

继续跟进，提取关键信息发布日期，到期日，楼层，朝向，我们，以及房间内的其他布局图片，锁定房屋具体门牌号。根据关键词 “我们”及屋内布局(例如浴室洗漱用品，卧室衣物装饰品，桌上部分小物品)，可以确定...hhh

根据搜索引擎结果，确认曾居住地为XXX。
     根据得到的信息继续只当计划，由于房源发布日期到当时日期较短，我们可以推测两种情况，1房屋转租成功，2房屋未转租成功
     于是我打算冒险一搏。直接去实地进行进一步信息搜集，毕竟有了手机号姓名，直接敲门。
     首先通过特殊渠道制作XX物业小胸牌，增强真实性+1；准备好表格和笔，写上几行数据增强真实性+2。

· 美好的想象

扮演物业进行租户登记，
情景对话：
物业：敲门，您好，是Xxx女士（上面得到的姓名）吗，我是小区物业需要进行对小区目前在住人员进行统计，同出示伪造的物业员证件。
新租户：啊？您好我不是Xxx，我是刚在这里租住的。
物业：这样呀，那您方便出示一下您的租房合同吗，因为我们要求统计的日期是从X月X日（日期为你得到的日期前）开始。
新租户：稍等，转身回去拿合同。
你翻阅后对照表格得到了目标的身份证号码。

如果顺利得到目标身份证号信息。若不顺利，尝试让租户留下自己的姓名电话和身份信息。之后利用得到的租户的信息做身份伪装来接近目标，若新租户为20-30之间，则可伪装其男/女朋友或其他身份来进行接近得到目标的社交联系方式，为下一步做准备。
通过对话得到目标现居住的大概地理位置为XXX区
通过对话得到通勤时间大概为X小时左右，筛选出目标地点X所小区。
通过对话，有朋友也在那边住，住的其中某个小区，问她那里住，顺利的话得到目标现居住小区。

总结：
姓名x
性别x
身份证x
手机号x
出生日期x
现居住地x
现工作地x

· 残酷的现实

     北京1月份的平均温度基本到零下，带着性格里的坚韧，打破了被窝的封印，挑了一个阳光还好的周末，清点了一下装备，看着镜子前帅气的自己，万事俱备，出发！
     “滴咚”电梯门开，走到了目标的门前。
     “咚咚咚”，您好，我是物业。
     “您稍等一下，我马上来”耳边传来了一个温柔的女声。我心中暗暗盘算，听声音年龄不大，大概20+。
     “吱呀”一声，门开了。
     一阵热气扑面而来，眼镜瞬间就被蒙上了一篇雾气。内心无语出师不利，还没摘下眼镜就听到一阵银铃般的笑声，“哈哈哈，你还好吗，外面太冷了，家里就我一个，先进来吧。”
     说着便抓着我的手把我拉了进去。啊，这。感受着手上的温度，本来僵硬的手似乎更加僵硬了。
     “你先坐，我给你倒杯茶”，听着转身的脚步声，感受着房间的温度，眼镜终于适应了温度，眼前逐渐清晰起来。
     一双又长又白的大腿就这样突兀的映入眼帘。视线逐渐上移，emmm，一头金色的波浪，略带湿漉的头发，看样子是刚洗完澡。
     正当我出神的陷入沉思之时，一杯茶出现在眼前，可以看到，茶叶在茶杯里晃动，晃动。突然间似乎觉得有些口干舌燥。
     “尝一下，这茶去火，这里冬天的暖气开的太足，所以时长备了些去火的茶”，“对了，您要来登记什么信息来着？”
     轻抿了一口手中的茶，感觉清醒多了，不愧是茶，别的不说，去火效果还真不戳。
     “啊，对，是这样的，因为疫情的原因，所以小区这边需要统计x月到x月居住的住户身份信息。”
     “这样啊，可是我是刚住进来，而且，而且我这里是和物业直接签的合同。”
     “那您这里有转租前的人的联系方式或者身份信息吗？”
     “联系方式我有，不过身份信息嘛”，她突然定定的望着我，“你似乎不太像个物业。”
我一愣，她转而说道，“倒像个警察。”
     我嘿嘿一笑，说道：“我要是个警察就好了，一定专抓那种骗人的骗子。”心里暗暗吐槽道，你这也不像个正常租房的啊。
     “是吗，那你一定是个称职的警察。不过我住进来的时候收拾房间发现有一份遗落的租房合同，应该是前面租房拉下的，你稍等一下，我去给你拿”，说着转身离去。
     我看着对方178的背影，内心暗松一口气。终于要完成任务了。
     我接过合同，上面写着xxx租赁协议，房屋所有者：xxx 身份证号码：xxx 承租人：xxx 身份证号码：xxx
对照着合同抄到了登记表上。
     “非常感谢您，登记完成了，打扰您了，感谢您的款待，那有机会再见。”，说着我就准备起来跑路。
     “等一下！”
     “您还有什么问题吗”
     “你不是要登记信息吗，我的不登记吗？”
     “糟糕，大意了。”背对着对方，身体竟有些僵硬。
     “是呀，你看我，这都忘记了，给您，您填一下”，说着我便转身，映入眼帘的是一张噙着笑容，似乎看穿一切的笑脸。
     突然间我感觉身体一软，失去了意识。
     我像是做了一个很长的梦，梦里还是严冬一样的寒冷，但我身边却像挂着个小太阳一样，十分的温暖，我感觉它一会在前一会在后，我想抓住它却抓不住它。这愈发激起了我的好奇心，我便故作轻松，然后猛地向后一扑。我感觉我抓住它了，它被我压在了身下。
突然耳边传来一声“唔~”，我一愣，紧接着就从梦里醒过来了，睁眼一看。
     "睡的还香吗，xxx"
     我一愣，“你认识我？”
     “不然呢？”
     可我没见过你啊，而且我来的事情只告诉过一个人，“你是U？！”我猛然醒悟。
     “高端的猎人往往以猎物的形式出现。你教给我的。”U淡淡的说道。
     我苦笑一声，原来如此。没想到终日打雁，终被雁啄。
     U是我在某个匿名软件认识的好友，是个很酷的女孩子，因为兴趣相同，但又各不服输，所以就打了赌，约定谁先到对方谁就可以让对方无条件答应一件事。
     “当初下赌约的时候我就开始关注你的一举一动了，之后当你说到你的新素材的时候 我便开始提前准备，和你的目标成为朋友，在一个红包之后我们一起出演了这出请君入瓮的大戏。”
     我望着身边178的U,无奈的苦笑了一声，果然，高端的猎人往往以猎物的形式出现。
     我承认，我输了，输的彻底。
     夜色静谧撩人，只是某个宽敞明亮的角落里，突然传来一阵不合时宜的兴奋大笑，其中混杂着一两句，应该开始了吧，开始了吧，两份红包，哈哈哈...
     夜色越来越深，笑声也逐渐停止，只有雪花下落的声音和邻居的低声咒骂，大晚上的不睡觉发什么疯呢，什么两份红包...

三、尾记

谁是猎物，谁是猎人，谁又是文章的猎物，文章又是谁的猎物？
本来以为自己能吹，没想到还这么能编，我真是一个平平无奇的小天才啊。

注：本文首发地址：https://www.sec-in.com
文章作者为-句芒安全实验室-成员之一，欢迎微信搜索关注我们。

句芒安全实验室团队成员原创文章，欢迎点赞关注，转载请标明来源。