bugku 社工-初步收集

社工-初步收集:

首先根据题目启动环境：

根据题目提示下载刷钻软件：

于是就扫描了一下目录发现管理员登录入口：

需要密码，又想到刷钻软件，于是就用wireshark抓包得到：

得到用户名和密码，用base64解码得到：

发现这是163邮箱的授权登录密码，于是下载Foxmail登录，
发现有用信息：

得到管理员的名称，生日，邮箱，利用社会工程学字典生成字典：

在进行爆破得到：

得到密码，然后登录得到flag: