一、查企业查信用
1、信用中国
查询内容：工商注册企业和个人、行政许可和处罚
网址：http://www.creditchina.gov.cn/
2、全国企业信用信息公示
查询内容：全国企业工商登记注册信息
http://gsxt.saic.gov ... 全文 »
最强社工必备查询网址汇总：
一、查企业查信用
1、信用中国
查询内容：工商注册企业和个人、行政许可和处罚
网址：http://www.creditchina.gov.cn/
2、全国企业信用信息公示
查询内容：全国企业工商登记注册信息
http://gsxt.saic.gov.cn/（导航）
http://gsxt.saic.gov.cn/zjgs ... 全文 »
我接触的第一个社工库源码是Bamaba的源码 一个Asp+Sqlserver的源码 很简陋
大概就是这个界面 13年前后的大多数社工库都是这个源码改的 包括第一代QQ群查询
asp+sqlserver 单表查询
下载地址:bamaba
变形修改版:Q群登陆查询源码
&n ... 全文 »
前言：
相信大家对社会工程学并不陌生。
我接触网络安全的时间并不长，接触的原因是因为我BF是黑帽，不想太没有共同语言。
经常挂一天QQ都没和我说几句话，所以想增加一点共同话题。
在学习初期没有请教过他，怕他烦。
于是独自学习，从他那里拿来不少资料，打听了不少可以学习的网站。
唯一 ... 全文 »
最近一直在搞社工库的搭建。网上这方面也有很多文章，但是很少涉及到细节，在此与大家分享一些个人心得。
测试环境
测试坏境：windows server 2012（x64,16G 内存） ，MySQL-5.0.90，php-5.2.14-Win32
准备工具：coreseek-4.1-win32,Phanto ... 全文 »
theHarvester是一个社会工程学工具，它通过搜索引擎、PGP服务器以及SHODAN数据库收集用户的email，子域名，主机，雇员名，开放端口和banner信息。
这款工具可以帮助渗透测试工作者在渗透测试的早期阶段对目标进行互联网资料采集，同时也可以帮助人们了解自己的个人信息在网络上是否存在。
the ... 全文 »
笔者自己也不太明白，也没资格给某种手法进行命名，暂且把这种“非主流的社工和渗透攻击结合”的方式成为物理攻击吧。
首先，做个小小的声明：文章里提到这个朋友虽然从事相关工作，但是却是正义的，也很乐于我将他知道公布出来，即便是以爆料的形式。再者，文正中提到的案例确实是真实的，但请个文看官切勿对号入座，保留这层窗户纸，所 ... 全文 »