记一次社工经历
背景
在QQ上,我的一个好友和他的朋友打赌,让他通过他的QQ找到他的位置,然后他就委托我来完成。(所以,是经过授权的。[笑cry])
经过
首先我先确认了,他是要物理地址,并不只是ip。
在电脑上登陆了好友的QQ,通过抓包来找到目标QQ的ip。(这里可以用wireshark来抓包,但是为了简便,我用了另一款工具)
成功得到QQ的ip地址。然后通过这个ip来查找物理地址。
我用的是ipplus.com来查询。
我买有他的ip问问-API(城市级),之前也写过这个接口的脚本,所以直接用脚本跑。
成功得到目标的经纬度,但是因为目标为4G网络,所以定位只能到城市。
然后,通过map.yanue.net来经纬度转物理位置。
然后,给了那个好友
最后,他认可了这个结果,付了10块钱。
结语
想要试试的朋友也可以尝试一下,因为只要求地址,并不需要其他信息,所以比较简单。