溯源系列：溯源案例一

---

一. HW防守 | 溯源案例之百度ID层层拨茧

整体思路：

百度ID -> 贴吧获得QQ -> SG手机号 -> 微信/脉脉/支付宝 -> 加好友交流

百度ID层层拨茧，钓鱼捕获红队老哥
钓鱼老哥踩中X达蜜罐，利用蜜罐的跨域漏洞捕获其百度ID：

百度账号找回密码、百度网盘添加好友等线索未获得有用信息

在百度贴吧的回帖中发现红队老哥泄露了自己的联系方式

搜索QQ查看一些基本信息：

简单粗暴，SG库检索QQ号获取到了手机号：

手机号检索到了微信号、脉脉等信息：