社工中国域名商的一些常用方法收集

社区服务
高级搜索
猴岛论坛电脑百科社工中国域名商的一些常用方法收集
发帖 回复
正序阅读 最近浏览的帖子最近浏览的版块
0个回复

社工中国域名商的一些常用方法收集

楼层直达
Faker_tuzi82

ZxID:54307687

等级: 新兵
举报 只看楼主 使用道具 楼主   发表于: 2013-07-23 0
有木有激情呢,基友们,今天给大家说说,社工中国域名商常用方法。求贡献。
木有隐藏了,悲哀了,希望你们回帖。爆死中国域名商吧。
第一个:中国万网域名商,比如说一个www.xxxxxxxx.com 在万网注册的,因为是在whois中得出的。直接去问客服,上次问了下售前客服,都可以得出来,看来不必要打电话,问*****商了,万网的*****商,用mb社工包里面的身份证复印件,就可以秒杀,看你怎么说,首先看看有几个客服,有没有可以更换的客服,因为咱们要准备2个Q或者3个Q,来社工,这当然是要找回用户名密码的,他会说用邮箱,直接说邮箱登录不进去,提供有效的身份证证明,然后呢,制作身份证的时候要注意一点,因为那里有个模糊选项,咱们点到合适,就生成,看起来跟真实的身份证只有身份证号码是错误的,但是大多数的客服都不会去看身份证号码的,直接告诉你密码,然后就到手,有些客服会查询身份证,这里祭出神器,电信诈骗。伪造来电显示,打过去。就OK啦,大家知道怎么说的。
第二个:新网把 新网呢,不知道怎么说,权限不是很好,客服也没有训练过,提供身份证还是秒杀,在这里说一句,中国的域名商,大多数提供身份证就秒杀了。新网跟万网差不多了。
第三个:西部数码,这里重点。因为他是什么都不能用,身份证拿过去也不会有用的,因为找回密码让你填表,你也不想这么麻烦,然后就是说解析域名,让你提供解析密码,这里咱们怎么办呢,DDOS就算了。DDOS这个思路龙小轩我看见过,也可行。但是有重要的一点,社工西部数码就说我用户名忘记了,他会告诉你的,然后呢,你就说密码进不去,现在需要进去改改域名解析,域名密码也没了,她自己迫不得已都会让你出示有效证件,身份证制作又出现,秒杀之。
第四个:中国数据 也是重点,他们的客服是怎么样的呢,让联系人QQ联系他们才给你修改解析,我们这样想,等到别人下线了,然后在去,就说那个号码被盗取了。相信大家也看过我社工fuzzexp.org 炊少的域名,修改DNS,也是一个关键。但是身份证和电信诈骗这里都可以用。
中国的域名商也就这点把。
下次给大家带来电信诈骗,伪造来电显示,欺骗域名商。


转自法克论坛(sb.f4ck.net)
[ 此帖被在2014-10-11 18:09重新编辑 ]
« 返回列表
发帖 回复