1、案件四

2、包括域名、IP地址、有无CDN、编程语言、是否存在WAF(Web应用防护系统)、操作系统、指纹框架、Web容器、网络权重等。注意，ThreatScan通过Web指纹识别，发现该网站采用Java进行开发。

3、搭建网站(通过图中四种方法探测资产的现有数据和历史数据)

4、找到曾经登录过QQ的电脑看看登录框还有没有记录；

5、该账号有添加过别人为好友，您可以直接找该好友询问您的号码。查看号码步骤有两种：

6、ipplus360(IP查询)：http://www.ipplus3com/ip/

7、随后不久对方又唆使他去其他借贷平台借款，但是其他平台上显示小辛信用度有问题无法借贷。之后对方说会帮他的问题信息消除，让小辛在家中等消息。晚上小辛才发觉不对劲，遂报警。(qq昵称查询qq号工具)。

8、Cat~/.bash_history   查看操作指令

9、在入侵前，通常都会对目标进行一次较为全面的检测，所谓不打没有把握的仗，入侵前的信息刺探很重要，通过对目标主机的检测，我们可以知道对方主机操作系统类型，开放了哪些网络服务，是否存在漏洞等信息。将搜集到的信息整理起来将会对后面的入侵工作起到事半功倍的效果。同样，社工也需要在入侵前进行踩点。

10、QQ未绑定手机号码，但是QQ有密保手机(即当初注册QQ所填写的手机号码)，且这个手机号码您当前还在使用。腾讯并未提供根据QQ密保手机找QQ号码的功能，所以这个方法也比较麻烦，由于太专业也是需要大神的帮助，同样是跟上面第7点一样搜索“昵称查找号码”找大神帮助。

11、小护提醒：

12、游戏装备或游戏账号交易，一定要使用官方认证的第三方交易平台进行交易，不要轻易相信百度搜索出来的交易平台。

13、案件五

14、⑤、其他任何您觉得可能找到这个忘记QQ留下的痕迹的地方。甚至曾经的聊天记录截图(包含昵称与头像)等等。

15、高科技性

16、　　这是一起典型的网络诈骗案。犯罪嫌疑人在网上传播带有木马病毒的邮件，导致莒南县一家公司的电脑中毒，嫌疑人在QQ上冒充公司老总瞬间让出纳汇出了86万元现金。莒南警方历时数日，3次远下广西，成功突破网络上的虚拟空间，将犯罪嫌疑人抓获。12月29日，落网的嫌疑人被批捕。

17、案件九

18、通过收集到的这些信息，就比较容易定位到人。

19、第二步：端口扫描

20、进行QQ等同名方式去搜索、进行论坛等同名方式搜索、社工库匹配等。

21、目标：

22、前一篇文章详细讲解了Web漏洞扫描工具，包括NMapp、ThreatScan和DirBuster，这里简单回顾下ThreatScan在线扫描工具。

23、经度为：106；38；1239010000136其计算方法为：106+(38+123901000013689/60)/60=1064031219472223

24、其他方法：

25、当发现某些IP的攻击后，可以尝试通过此IP去溯源攻击者，具体实现过程如下：

26、第一步：基础信息扫描

27、假如是普通运营商的出口IP只能使用一些高精度IP定位工具粗略估计攻击者的地址，如果需要具体定位到人，则需要更多的信息。

28、④、忘记的这个QQ号码是否登陆过其他任何网站、APP、游戏等等，若有，则打开这些应用，查看QQ昵称与头像。

29、点击QQ面板左下方的查找按钮。　　

30、(3)src信息收集(各大src排行榜)

31、如ID是邮箱，则通过社工库匹配密码、以往注册信息等。

32、最后希望基础性文章对您有所帮助，作者也是这个领域的菜鸟一枚，希望与您共同进步。同时，明天是教师节，感谢自己所有老师的教育与栽培，也祝自己节日快乐，哈哈！第四个教师节。

33、QQ未绑定手机号码，但是QQ有密保手机(即当初注册QQ所填写的手机号码，或者用于找回密码的手机号码)，且这个手机号码您当前还在使用。腾讯并未提供根据QQ密保手机找QQ号码的功能，所以这个方法也比较麻烦，由于太专业也是需要大神的帮助，同样是跟上面第8点一样搜索“昵称查找号码”、“通过QQ昵称查找号码”找大神帮助。

34、端口：可查看开放服务进行进一步利用

35、账号有绑定了手机(注：是绑定手机，而不是密保手机)，可以通过手机号码与QQ密码直接登录(前提是开启了手机登陆)，登陆后就知道QQ号码了。若不知道是否绑定了手机，或绑定了但没有开启手机号码登陆，用手机发送短信“CX”到“1069070015”(如果这个号码行不通，换成1066170015)，此时会返回短信显示绑定的QQ号码或者没有绑定。

36、如何查以前用过的QQ头像：

37、最后，最重要的还是要将QQ号码记住或者保存在手机电脑上的备忘录，以防止丢失。

38、步骤:

39、一旦发现可疑情况，保存好相关证据并及时报警。

40、蜜罐捕获，如：百度ID、新浪ID等

41、发件账号中可能存在个人信息，如：“账号@qq.com”、“昵称@gmail.com”等此类字符串，检索该字符串可用于挖掘身份信息；

42、微粒贷目前没有官方APP，任何带有“微粒贷”名义的APP都是假的，千万不要下载。

43、https://ti.3cn/(主要)

44、该忘记的账号是否开通了财付通？若开通了财付通，请您联系财付通客服帮您查询您的QQ号码。财付通官方电话、财付通官网请百度查询；

45、嫌犯煞费苦心“经营”月余

46、??往期精选??

47、IP定位工具

48、Cat/etc/passwd

49、登录好了自己的QQ号后，点击个人中心。

50、案件三

51、通过安全设备或其他技术手段抓取攻击者的IP，对IP进行定位，查询此IP为IDC的IP、CDN的IP还是普通运营商的出口IP，通过IP反查可能会查询到攻击者使用的web域名、注册人、邮箱等信息。一般常用的IP查询工具及开源情报、开放端口分析查询工具如下：

52、本文以某大学的信息系统为例，进行简单的测试，假设网址为：http://www.xxxxx.com

53、输入手机号码，然后点击“获取验证码”，然后输入手机收到的验证码并点击“确定”；

54、(021整合):QQ人气王 

55、若您是通过手机帐号进行注册的，那么该QQ号码是和手机自动绑定的，请您直接使用当时接收验证码的手机号码登录QQ即可；

56、社交软件已经成为一个真实的社会

57、退场：不引起目标怀疑的离开攻击现场

58、QQ小工具合集贴:

59、若您添加了好友，可以请好友在其好友栏中直接查询您的QQ号码。

60、假如IP反查到的域名过多，考虑就是CDN了，就没必要继续去查了。

61、在第三方交易平台进行账号交易时，一定要小心谨慎，不轻易点击陌生人发来的网址链接、不随意透露个人隐私信息、不使用陌生人提供的交易网站和支付链接。

62、真实姓名

63、随后小庆将10400元从自己的招商银行账户转到对方提供的中国农业银行账户上。转完后对方就将其拉黑，小庆意识到自己被骗，遂报警。小庆共计被骗了10400元，拟报立刑事案件。

64、查看是否有类似ID的用户

65、查看您登录QQ号码的电脑，在QQ安装目录下有没有您的QQ号码的文件夹；

66、含山的全省高考状元潘宇昂写给学弟学妹一封信

67、(3)Maltego

68、IP查询器。在此类软件中输入要查询的IP地址即可查询该IP所属的区域。例如“““.iP1“°“、“““.“P″i“.″“ι等，主要用于IP地址定位、网吧地址定位。

69、②、这个忘记的号码是否有给您的其他QQ号码名片点过赞？查看方法如下：打开手机QQ并登陆这个其他的QQ号码->点击左上角您的QQ头像->再次点击新出来的选项卡左上角的QQ头像->点击名片的点赞按钮->从新出来的页面中查看谁赞过我的列表中是否有这个忘记的QQ号码。若有，就可以看到昵称与头像。

70、对诈骗骗术做到正确防范

71、https://community.riskiq.com/

72、分散性

73、　　“马上打86万元来，有一笔款需要支付。”然后，赵总发来了一个“622848……”农行账户。“赵总，付款用途写什么？”邬莺莺小心地问道：“备注，往来款。”“好的。”此时丝毫没有感觉不妥的邬莺莺按照财务流程以最快的速度把这笔钱用网银打了过去。

74、不记得QQ账号，但记得QQ昵称(QQ头像不需要您描述的出来，但是看到一个头像，需要您能够判断出这个头像是否是您的)：

75、(010整合):QQ×一千条／每秒

76、在电脑中打开QQ，在登陆窗口点击“找回密码”；

77、互联网是现代高科技发展的重要产物和先进成果，它与其他信息相比的主要特点是技术含量高，这对搜寻有价值的互联网信息并进行有效地分析和认定提出了很高的技术要求。

78、ØAnubis(http://anubis.iseclab.org)

79、获取的真实IP地址为：216

80、来源：沂蒙晚报网

81、江西省公安厅、江西省通信管理局

82、2021年3月24日下午，陶大派出所接到大一学生小伟(化名)报警，称其在2021年3月19日晚上在交易猫APP上挂了一个英雄联盟游戏的账号在上面出售。

83、社工师的分类：黑客、渗透测试、间die、te工、gov、公司内部员工、诈骗人员、猎头、销售人员、普通人

84、基于计算机的社工：弹出窗口、内部网络攻击、钓鱼邮件、419尼日利亚骗局、短信诈骗

85、Ø火眼(https://fireeye.ijinshan.com)

86、什么是社会工程学？

87、查看您登录QQ号码的电脑，看是否有登录记录，或者在QQ安装目录下有没有您的QQ号码的文件夹。

88、案件八

89、当发现某些IP的攻击后，可以尝试通过此IP去溯源攻击者

90、网站备案信息

91、含山52名被查获的酒驾人员名单曝光

92、在“验证不了，试试其他”下拉菜单中，我们选择密保问题。

93、豆瓣/贴吧/知乎/脉脉你能知道的所有社交平台，进行信息收集

94、巨款3小时被全部盗支

95、为什么要进行IP物理定位呢？

96、发件IP、发件账号、邮件内容(格式特点等)可用于将攻击者投递的邮件分类；

97、(如果是找人就点击上面的找人，找群就点击群以此类推)

98、网购退款退货应先联系平台商家咨询具体情况，正规的退款款项会从支付渠道原路退回，不需要买家去支付宝进行任何操作，更不需要开通其他金融产品来进行所谓的“退款”验证。

99、Øjoe(http://www.joesecurity.org)

100、钓鱼攻击：采用钓鱼的方式向某个特定的目标系统发起攻击，并最终成功获取到被攻击目标中的信息。比如：Adobereader的漏洞、Word的漏洞、flash漏洞、IE漏洞。

101、Namp软件可以获取IP地址拓扑图，方便观察网络跳数，尤其是大的网段。

102、③、查看电脑登陆的保存文件夹记录：“我的电脑”->“文档”->“TencentFiles”下面的文件夹名称即为QQ号码：

103、有的职务犯罪在其具体实施过程中没有一般刑事犯罪所具有的相对单一的作案时间和空间，也没有一般刑事犯罪中存在的具体的物理侵害对象，因而不存在可以感知的加害行为和加害结果，而可以以远距离、不接触具体对象的方式实施，犯罪的行为地与结果地常常不在同一个地点，其证据的生成地与存在地可能相互分离。在利用计算机实施的经济犯罪中，由于网络空间的无限延伸性，电子信息所至的任何计算机终端都有可能成为证据存在的处所。

104、如果忘记的QQ账号绑定手机或者邮箱的话，可以联系客服查询；

105、互联网信息的特点

106、举个例子：

107、钓鱼网站，包含域名、IP等信息

108、不记得昵称与头像等账号资料，但这个号码曾经在电脑有登陆过，登陆记录被您删除了或者重装了QQ或者重装系统丢失了登录记录，可以尝试恢复本地删除的文件以找回号码。方法由于太专业也是需要大神的帮助，同样是跟上面第7点一样搜索“昵称查找号码”找大神帮助。

109、Android百度地图之位置定位和附近查找代码简单实现(上)

110、Ø微步在线云沙箱：https://s.threatbook.cn/

111、手机号

112、Ø 火眼(https://fireeye.ijinshan.com)

113、到此，若还未找到号码，且这个号码对您来说不重要，比如您刚刚申请的，上面还没有什么重要资料，可有可无那种，就建议您重新申请一个新QQ号码。重新申请一个号码也挺简单的。若这个号码对您来说挺重要的(如有重要的联系人、有上传过有意义的图片、微盘有重要文件、玩游戏的账号游戏等级较高或充值了装备等等)，往下看下面几点，越往下找到代价越高。

114、在侦查中互联网信息的调取

115、小护提醒：

116、点击上面的自助功能。

117、以上信息，又可进一步查询

118、互联网信息用于侦查的工具

119、进行QQ等同名方式去搜索、进行论坛等同名方式搜索、社工库匹配等。

120、于是，就可以加他了。

121、含山男子以申请粮补为名欺骗村民获利22万

122、②、输入您的昵称(注意：需要您记得完整昵称，否则搜索不到)，搜索结果可能有很多个，一般只能显示6页的内容。所以如果你的昵称比较特别，使用的人比较少，那么就可能会显示出来：