社工信息收集思路导图

渗透测试中社工信息收集思路导图，其中存在方法和场景等，主要分为主动信息收集和被动信息收集两部分，

社工信息收集思路

• 被动信息收集
  • 社交信息
    • 微信
    • QQ——小世界
      • 通过举报可以找到
    • 微博
    • 游戏：LOL、王者荣耀、和平精英
    • 猪头汉堡店可以搜索
    • 抖音/快手
    • 网易云、QQ音乐
    • ID可能和微信的一样 昵称可能和微信的一样 如是小号注意他的唯一关注或者唯一粉丝
    • Facebook/Instagram
      • 可以参考osint框架来分析
  • 职场信息
    • 领英
    • BOSS直聘
    • 天眼查
    • 智联招聘
    • 拉钩
  • 敏感信息
    • 姓名
    • 手机号
      • reg007查询社交媒体
      • 支付宝转账验证查姓
      • 138IP查询归属地
    • 手机号转账验证可以查到姓（银行卡转账可以查到全名）
    • 身份证
    • 住址
    • IP地址——IP威胁分析
    • 参考京东/淘宝/拼多多等购物网站泄露的地址库 参考顺丰等快递泄露的地址库2012年汉庭和如家泄露的地址库 12306泄露的数据库
    • 毕业院校/工作单位
      • 学校新闻、社团、学生会资料
      • 工作单位新闻、行业新闻
      • 商家信息（美团、饿了么、大众点评电话信息及全名）
    • 车主车牌号
      • 参考最近泄露的全国车主库
    • 职业类型
      • 性格及爱好
        • 生活习惯
        • 爱好
        • 圈子
        • 性格
      • 程序员
      • 人事
      • 政务
      • 法务
      • 。。。
• 主动信息收集
  • 手机号查姓名方法——支付宝转账
    • 转账时使用银行卡支付可以在银行卡账单中查看对方全名
  • IP地址收集
    • 钓鱼链接
    • 钓鱼文件
  • 关注垂直领域—产生社交关系—套取情报
    • 程序员
      • CSDN
      • cnblog
      • gitee
      • github
      • 吾爱破解
      • freebuf
    • 游戏
      • 17173
      • 4399
      • 3dm论坛
      • 小黑盒
      • 候鸟论坛
    • 艺术
      • 抖音
      • 快手
      • 腾讯小视频
      • 美拍小视频
      • B站