由于工作需要，每天都需要登录统一的OA账号进行日常办公，而这个OA账号绑定的是另一个人的手机号，就算密码正确也需要手机验证码二次验证登录。为了方便大家进行验证码的获取，特地建了一个wx群，当这个人收到账号登录请求的验证码时会发送在wx群里。一般集中在早上刚上班时登录的人比较多。
[attach]167464[/attach]
首先准备一下攻击思路：
1、我需要知道她的手机号
2、确定想要登录的系统（我选了淘宝，嘿嘿，既可以知道她买了什么东西 还知道了地址 淘宝还可以登录支付宝可以看到她的日常消费账单）
3、在大家都向她要验证码的这个时间段发送淘宝登录验证码，利用她的大意冒充以为是OA登录的验证码蒙混过关拿到淘宝登录验证码
4、为了防止发出来撤回，微信装上防撤回补丁
# 0x3 攻击开始
假装不知道OA密码，去问她要密码
[attach]167465[/attach]
没想到直接把验证码手机号也发给我了，正好省得我再继续要了（当然这个是我很早就要来的就是为这次攻击做铺垫）
等到上班要验证码的高峰期，咱们发送验证码
[attach]167466[/attach]
可以看到今天早上要验证码的也挺频繁，当我发了验证码后我就一直盯着手机屏幕，看到她发送了后一瞬间就撤回了，但是我记住了，其中这个5314的就是淘宝的，8880的猜测是她自己手机接的别的验证码她没看也发出来了但是立马就撤回了。（防撤回就是好啊~）
[attach]167467[/attach]
然后输入验证码，完美！ 虚假冒充攻击就是好用
上来之后先看订单记录，看她都买了啥东西（坏笑~）,买了37码的鞋，还有猫粮，看来家里还养了个猫哇。
[attach]167468[/attach]
再看看收获地址，只有两个， 盲猜这个人就是她男朋友咯
[attach]167469[/attach]
再看看支付宝
[attach]167470[/attach]
[attach]167471[/attach]
[attach]167472[/attach]
真好哎，爱吃煎饼果子。
[attach]167473[/attach]
卧槽，两万七的基金（偷偷的留下了没有钱的眼泪）
再看看淘宝宝贝收藏里都收藏了啥好东西
[attach]167474[/attach]
卧槽，蕾丝内衣还是大胸显小胸的，有实力就是好哇。
唉，像我这种没实力的脚本小子，只能是用下歪脑筋投机取巧了，下一步是不是可以同样的套路登录一下对应品牌手机的云照片（坏笑！）
自评TCV值 0.5
本来是想分享社工攻击的思路，但是由于大家都觉得我未授权侵犯了对方的隐私，那我就清贴了
自我认为该打码的也都打码了，
社工攻击本来就是骗取信任拿到对方的一切（你想要的一切包括密码等等）
版主看到麻烦移到灌水版块。
本来是想分享在日常工作中随时锻炼社工攻击的思路，但是由于大家都觉得我未授权侵犯了对方的隐私，那我就清贴了
自我认为该打码的也都打码了，
社工攻击本来就是骗取信任拿到对方的一切（你想要的一切包括密码等等）
版主看到麻烦移到灌水版块。
本来是想分享在日常工作中随时锻炼社工攻击的思路，但是由于大家都觉得我未授权侵犯了对方的隐私，那我就清贴了
自我认为该打码的也都打码了，
社工攻击本来就是骗取信任拿到对方的一切（你想要的一切包括密码等等）
版主看到麻烦移到灌水版块。
# 0x1 场景介绍
由于工作需要，每天都需要登录统一的OA账号进行日常办公，而这个OA账号绑定的是另一个人的手机号，就算密码正确也需要手机验证码二次验证登录。为了方便大家进行验证码的获取，特地建了一个wx群，当这个人收到账号登录请求的验证码时会发送在wx群里。一般集中在早上刚上班时登录的人比较多。
[attach]167464[/attach]
首先准备一下攻击思路：
1、我需要知道她的手机号
2、确定想要登录的系统（我选了淘宝，嘿嘿，既可以知道她买了什么东西 还知道了地址 淘宝还可以登录支付宝可以看到她的日常消费账单）
3、在大家都向她要验证码的这个时间段发送淘宝登录验证码，利用她的大意冒充以为是OA登录的验证码蒙混过关拿到淘宝登录验证码
4、为了防止发出来撤回，微信装上防撤回补丁
# 0x3 攻击开始
假装不知道OA密码，去问她要密码
[attach]167465[/attach]
没想到直接把验证码手机号也发给我了，正好省得我再继续要了（当然这个是我很早就要来的就是为这次攻击做铺垫）
等到上班要验证码的高峰期，咱们发送验证码
[attach]167466[/attach]
可以看到今天早上要验证码的也挺频繁，当我发了验证码后我就一直盯着手机屏幕，看到她发送了后一瞬间就撤回了，但是我记住了，其中这个5314的就是淘宝的，8880的猜测是她自己手机接的别的验证码她没看也发出来了但是立马就撤回了。（防撤回就是好啊~）
[attach]167467[/attach]
然后输入验证码，完美！ 虚假冒充攻击就是好用
上来之后先看订单记录，看她都买了啥东西（坏笑~）,买了37码的鞋，还有猫粮，看来家里还养了个猫哇。
[attach]167468[/attach]
再看看收获地址，只有两个， 盲猜这个人就是她男朋友咯
[attach]167469[/attach]
再看看支付宝
[attach]167470[/attach]
[attach]167471[/attach]
[attach]167472[/attach]
真好哎，爱吃煎饼果子。
[attach]167473[/attach]
卧槽，两万七的基金（偷偷的留下了没有钱的眼泪）
再看看淘宝宝贝收藏里都收藏了啥好东西
[attach]167474[/attach]
卧槽，蕾丝内衣还是大胸显小胸的，有实力就是好哇。
唉，像我这种没实力的脚本小子，只能是用下歪脑筋投机取巧了，下一步是不是可以同样的套路登录一下对应品牌手机的云照片（坏笑！）
自评TCV值 0.5
本来是想分享社工攻击的思路，但是由于大家都觉得我未授权侵犯了对方的隐私，那我就清贴了
自我认为该打码的也都打码了，
社工攻击本来就是骗取信任拿到对方的一切（你想要的一切包括密码等等）
版主看到麻烦移到灌水版块。
本来是想分享在日常工作中随时锻炼社工攻击的思路，但是由于大家都觉得我未授权侵犯了对方的隐私，那我就清贴了
自我认为该打码的也都打码了，
社工攻击本来就是骗取信任拿到对方的一切（你想要的一切包括密码等等）
版主看到麻烦移到灌水版块。
本来是想分享在日常工作中随时锻炼社工攻击的思路，但是由于大家都觉得我未授权侵犯了对方的隐私，那我就清贴了
自我认为该打码的也都打码了，
社工攻击本来就是骗取信任拿到对方的一切（你想要的一切包括密码等等）
版主看到麻烦移到灌水版块。
# 0x1 场景介绍
由于工作需要，每天都需要登录统一的OA账号进行日常办公，而这个OA账号绑定的是另一个人的手机号，就算密码正确也需要手机验证码二次验证登录。为了方便大家进行验证码的获取，特地建了一个wx群，当这个人收到账号登录请求的验证码时会发送在wx群里。一般集中在早上刚上班时登录的人比较多。
[attach]167464[/attach]
首先准备一下攻击思路：
1、我需要知道她的手机号
2、确定想要登录的系统（我选了淘宝，嘿嘿，既可以知道她买了什么东西 还知道了地址 淘宝还可以登录支付宝可以看到她的日常消费账单）
3、在大家都向她要验证码的这个时间段发送淘宝登录验证码，利用她的大意冒充以为是OA登录的验证码蒙混过关拿到淘宝登录验证码
4、为了防止发出来撤回，微信装上防撤回补丁
# 0x3 攻击开始
假装不知道OA密码，去问她要密码
[attach]167465[/attach]
没想到直接把验证码手机号也发给我了，正好省得我再继续要了（当然这个是我很早就要来的就是为这次攻击做铺垫）
等到上班要验证码的高峰期，咱们发送验证码
[attach]167466[/attach]
可以看到今天早上要验证码的也挺频繁，当我发了验证码后我就一直盯着手机屏幕，看到她发送了后一瞬间就撤回了，但是我记住了，其中这个5314的就是淘宝的，8880的猜测是她自己手机接的别的验证码她没看也发出来了但是立马就撤回了。（防撤回就是好啊~）
[attach]167467[/attach]
然后输入验证码，完美！ 虚假冒充攻击就是好用
上来之后先看订单记录，看她都买了啥东西（坏笑~）,买了37码的鞋，还有猫粮，看来家里还养了个猫哇。
[attach]167468[/attach]
再看看收获地址，只有两个， 盲猜这个人就是她男朋友咯
[attach]167469[/attach]
再看看支付宝
[attach]167470[/attach]
[attach]167471[/attach]
[attach]167472[/attach]
真好哎，爱吃煎饼果子。
[attach]167473[/attach]
卧槽，两万七的基金（偷偷的留下了没有钱的眼泪）
再看看淘宝宝贝收藏里都收藏了啥好东西
[attach]167474[/attach]
卧槽，蕾丝内衣还是大胸显小胸的，有实力就是好哇。
唉，像我这种没实力的脚本小子，只能是用下歪脑筋投机取巧了，下一步是不是可以同样的套路登录一下对应品牌手机的云照片（坏笑！）
自评TCV值 0.5
本来是想分享社工攻击的思路，但是由于大家都觉得我未授权侵犯了对方的隐私，那我就清贴了
自我认为该打码的也都打码了，
社工攻击本来就是骗取信任拿到对方的一切（你想要的一切包括密码等等）
版主看到麻烦移到灌水版块。
本来是想分享在日常工作中随时锻炼社工攻击的思路，但是由于大家都觉得我未授权侵犯了对方的隐私，那我就清贴了
自我认为该打码的也都打码了，
社工攻击本来就是骗取信任拿到对方的一切（你想要的一切包括密码等等）
版主看到麻烦移到灌水版块。
本来是想分享在日常工作中随时锻炼社工攻击的思路，但是由于大家都觉得我未授权侵犯了对方的隐私，那我就清贴了
自我认为该打码的也都打码了，
社工攻击本来就是骗取信任拿到对方的一切（你想要的一切包括密码等等）
版主看到麻烦移到灌水版块。
# 0x1 场景介绍
由于工作需要，每天都需要登录统一的OA账号进行日常办公，而这个OA账号绑定的是另一个人的手机号，就算密码正确也需要手机验证码二次验证登录。为了方便大家进行验证码的获取，特地建了一个wx群，当这个人收到账号登录请求的验证码时会发送在wx群里。一般集中在早上刚上班时登录的人比较多。
[attach]167464[/attach]
首先准备一下攻击思路：
1、我需要知道她的手机号
2、确定想要登录的系统（我选了淘宝，嘿嘿，既可以知道她买了什么东西 还知道了地址 淘宝还可以登录支付宝可以看到她的日常消费账单）
3、在大家都向她要验证码的这个时间段发送淘宝登录验证码，利用她的大意冒充以为是OA登录的验证码蒙混过关拿到淘宝登录验证码
4、为了防止发出来撤回，微信装上防撤回补丁
# 0x3 攻击开始
假装不知道OA密码，去问她要密码
[attach]167465[/attach]
没想到直接把验证码手机号也发给我了，正好省得我再继续要了（当然这个是我很早就要来的就是为这次攻击做铺垫）
等到上班要验证码的高峰期，咱们发送验证码
[attach]167466[/attach]
可以看到今天早上要验证码的也挺频繁，当我发了验证码后我就一直盯着手机屏幕，看到她发送了后一瞬间就撤回了，但是我记住了，其中这个5314的就是淘宝的，8880的猜测是她自己手机接的别的验证码她没看也发出来了但是立马就撤回了。（防撤回就是好啊~）
[attach]167467[/attach]
然后输入验证码，完美！ 虚假冒充攻击就是好用
上来之后先看订单记录，看她都买了啥东西（坏笑~）,买了37码的鞋，还有猫粮，看来家里还养了个猫哇。
[attach]167468[/attach]
再看看收获地址，只有两个， 盲猜这个人就是她男朋友咯
[attach]167469[/attach]
再看看支付宝
[attach]167470[/attach]
[attach]167471[/attach]
[attach]167472[/attach]
真好哎，爱吃煎饼果子。
[attach]167473[/attach]
卧槽，两万七的基金（偷偷的留下了没有钱的眼泪）
再看看淘宝宝贝收藏里都收藏了啥好东西
[attach]167474[/attach]
卧槽，蕾丝内衣还是大胸显小胸的，有实力就是好哇。
唉，像我这种没实力的脚本小子，只能是用下歪脑筋投机取巧了，下一步是不是可以同样的套路登录一下对应品牌手机的云照片（坏笑！）
自评TCV值 0.5
本来是想分享社工攻击的思路，但是由于大家都觉得我未授权侵犯了对方的隐私，那我就清贴了
自我认为该打码的也都打码了，
社工攻击本来就是骗取信任拿到对方的一切（你想要的一切包括密码等等）
版主看到麻烦移到灌水版块。
本来是想分享在日常工作中随时锻炼社工攻击的思路，但是由于大家都觉得我未授权侵犯了对方的隐私，那我就清贴了
自我认为该打码的也都打码了，
社工攻击本来就是骗取信任拿到对方的一切（你想要的一切包括密码等等）
版主看到麻烦移到灌水版块。
本来是想分享在日常工作中随时锻炼社工攻击的思路，但是由于大家都觉得我未授权侵犯了对方的隐私，那我就清贴了
自我认为该打码的也都打码了，
社工攻击本来就是骗取信任拿到对方的一切（你想要的一切包括密码等等）
版主看到麻烦移到灌水版块。
=============================================
==================New Edition:===================
=============================================
=============================================
==================New Edition:===================
=============================================
踩帖记录
- T00ls路人甲：这样真的好吗，这什么场景啊，有你这样的同事在身边真是有福气（2024-12-19 09:59:17）
- T00ls路人乙：未授权随意获取他人隐私并发布至互联网，身边要有这种同事想想都可怕（2024-12-19 10:31:48）
- T00ls路人丙：未授权随意获取他人隐私并发布至互联网，素质约等于没有（2024-12-19 19:46:07）
- T00ls路人丁：你这样，是在一个未授权情况下侵犯别人隐私，而且大家都是同事，这么搞会让别人觉得你很恶心。（2024-12-23 09:36:43）
- T00ls路人戊：我都懒得喷 对身边人下手 无语a啊啊啊啊（2024-12-23 10:15:16）
- T00ls路人己：这什么视监帖子，有你这个byd真是太幸福了，一点素质没有（2024-12-23 11:30:16）
- T00ls路人庚：骗取信任拿到对方的一切,好好好好，哥们你活该没朋友啊（2024-12-24 10:01:28）
- T00ls路人辛：你这样，是在一个未授权情况下侵犯别人隐私，而且大家都是同事，这么搞会让别人觉得你很恶心。（2024-12-24 14:53:34）
- T00ls路人壬：砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中砸中（2024-12-27 09:25:35）
- T00ls路人癸：你真的是个老六，这样侵犯别人隐私，是犯法的（2025-02-13 14:29:19）
