有木有激情呢，基友们，今天给大家说说，社工中国域名商常用方法。求贡献。 木有隐藏了，悲哀了，希望你们回帖。爆死中国域名商吧。 第一个：中国万网域名商，比如说一个www.xxxxxxxx.com 在万网注册的，因为是在whois中得出的。直接去问客服，上次问了下售前客服，都可以得出来，看来不必要打电话，问*****商了，万网的*****商，用mb社工包里面的身份证复印件，就可以秒杀，看你怎么说，首先看看有几个客服，有没有可以更换的客服，因为咱们要准备2个Q或者3个Q，来社工，这当然是要找回用户名密码的，他会说用邮箱，直接说邮箱登录不进去，提供有效的身份证证明，然后呢，制作身份证的时候要注意一点，因为那里有个模糊选项，咱们点到合适，就生成，看起来跟真实的身份证只有身份证号码是错误的，但是大多数的客服都不会去看身份证号码的，直接告诉你密码，然后就到手，有些客服会查询身份证，这里祭出神器，电信诈骗。伪造来电显示，打过去。就OK啦，大家知道怎么说的。第二个：新网把 新网呢，不知道怎么说，权限不是很好，客服也没有训练过，提供身份证还是秒杀，在这里说一句，中国的域名商，大多数提供身份证就秒杀了。新网跟万网差不多了。第三个：西部数码，这里重点。因为他是什么都不能用，身份证拿过去也不会有用的，因为找回密码让你填表，你也不想这么麻烦，然后就是说解析域名，让你提供解析密码，这里咱们怎么办呢，DDOS就算了。DDOS这个思路龙小轩我看见过，也可行。但是有重要的一点，社工西部数码就说我用户名忘记了，他会告诉你的，然后呢，你就说密码进不去，现在需要进去改改域名解析，域名密码也没了，她自己迫不得已都会让你出示有效证件，身份证制作又出现，秒杀之。第四个：中国数据 也是重点，他们的客服是怎么样的呢，让联系人QQ联系他们才给你修改解析，我们这样想，等到别人下线了，然后在去，就说那个号码被盗取了。相信大家也看过我社工fuzzexp.org 炊少的域名，修改DNS，也是一个关键。但是身份证和电信诈骗这里都可以用。 中国的域名商也就这点把。 下次给大家带来电信诈骗，伪造来电显示，欺骗域名商。
转自法克论坛(sb.f4ck.net)[ 此帖被在2014-10-11 18:09重新编辑 ]
