小淹人

 找回密码
 注册

QQ登录

只需一步,快速开始

微信登录

微信扫码,快速开始

电话:13875387715
邮箱:bywxr@qq.com
7*24小时服务
查看: 249|回复: 0

[其它] 网络真不安全!自己的微信记录、私藏的片,都能这样子查到

[复制链接]
发表于 2019-10-22 08:41:46 | 显示全部楼层 |阅读模式

登陆查看更多内容……

您需要 登录 才可以下载或查看,没有帐号?注册

x
是这样的,「Everything」,这不是一个单词,而是一个老牌的电脑必备软件。

4 B# d! _( S/ {                               
登录/注册后可看大图
简单来说,就是一个本地搜索工具,集轻量,快速搜索,快速启动…等一身骚本领,非常好用,安装量巨大。
它长这个样子:

& E/ y) k; z: p, z( x2 @% E                               
登录/注册后可看大图
绝大部分的人,都是为它的搜索功能而来。

, _2 ~: A  o4 _1 a! m" ^2 S1 A                               
登录/注册后可看大图
但是,机哥说但是嚯。
搜索只是它的看家本领之一,它的其他功能也非常好用,其中,就包括这个:

, }) w5 M9 x9 p: Z  B, {- b7 h                               
登录/注册后可看大图
看不懂不要紧,机哥简单解释下。
开启这个叫「HTTP 服务器」的功能后,你就能,远程访问你电脑上的文件。

/ ^5 `. a, J, ^# G) @" o0 r2 x                               
登录/注册后可看大图
当然,开发者也想得很全面,自带「设置密码」和「禁止下载」文件的功能。

$ B3 D2 q. h) s# S; V8 O0 U                               
登录/注册后可看大图
打开UC浏览器 查看更多精彩图片
这不是重点。
重点是,很多用这个软件的小白,并没有完全摸清这些功能。
So,有人稀里糊涂地,开启了「HTTP 服务器」功能,却没有设置密码。。
; L. s3 u1 M2 t7 |- o! \
                               
登录/注册后可看大图
但这并不意味着,你就可以看到对方电脑里的内容。
想要访问对方的电脑,还得知道对方的电脑 IP 和端口。
6 {' }: z) g5 z6 ^3 Z( r! B# O
                               
登录/注册后可看大图
IP 和 端口,就相当于两把钥匙,想进入对方电脑,就要得到这两把钥匙,缺一不可。
举个简单的栗子,想要进入路由器的设置界面,是不是得在浏览器中,输入一串数字呀?
4 n1 r9 t# R. {
                               
登录/注册后可看大图
就像这样子。
3 c9 Y: l. ]3 h4 _. s0 ^
                               
登录/注册后可看大图
这个「192.168.1.1」就是所谓的 IP,端口则被隐藏了,通常都跟在 IP 后面。
如果全部显示出来,是这样子:
* j8 J) z2 D% y4 F% k3 ~
                               
登录/注册后可看大图
冒号后面的,「8080」,就是端口。
- J$ J' \* v* d' o- `0 S
                               
登录/注册后可看大图
科普就到这里了哈,机友们脑海里,现在估计都有一个大概的逻辑。
说回「Everything」这软件,即使开启「HTTP 服务」,即使没有设置密码,但如果我们不知道对方的 IP 和端口,那也是白搭,可以说是“相对安全”。
6 O  @) x; `6 M# ?7 s
                               
登录/注册后可看大图
问题,就出在这所谓的「相对安全」。
谷歌搜索,把那些 IP 和端口,全都扒了出来。。
/ h) G! O8 t5 S8 X
                               
登录/注册后可看大图
喏,你看。

" W6 S( U4 q- v. C; H! S                               
登录/注册后可看大图
只要在搜索引擎中,输入特定的关键词,就能找出这种 IP 和端口。
点一下这些搜索结果,无需任何密码,就能进入对方电脑。

  J& E# U! a# \' b0 l                               
登录/注册后可看大图
能看到的,跟大伙常用的 Windows 有点区别。点击查看各种文件目录,还有全盘搜索功能。
  x0 C+ u8 k/ d7 X% y
                               
登录/注册后可看大图
机哥随手找几个,给你们看看。都是无需密码,点击直入。。

0 K3 S9 S  _- r9 p, O  y                               
登录/注册后可看大图
这信息泄露,暴露程度,就像你全裸站在人群中一样。。
如果仅仅是因为好奇而看看,那也就还好。但是。。下面,机哥就从野生黑客的角度,告诉你,这样暴露有多危险。

* O7 n5 L! V8 V% N: {; q                               
登录/注册后可看大图
先看一眼 C 盘,进入 Program File,就能看到,这台电脑上装过什么软件。
, ]; ?) H: n' P& x6 ]! m
                               
登录/注册后可看大图
看到这两个文件,感觉这哥们,可能是搞视频相关的工作,那应该有不少影像资料。
同时嚯,C 盘也能直接看到桌面上的东西。
不看没事,一看真是惊悚。
就是这么 easy,一堆敏感文件就摆在这里。
; I) A" C1 P8 ?
                               
登录/注册后可看大图
: d9 v' s8 s! E4 l
                               
登录/注册后可看大图

/ L" X% l. X# O( x8 U; c5 s                               
登录/注册后可看大图
其中,不乏这种档案管理文件。
/ U+ A% n  O4 q7 z. {+ o) r  a
                               
登录/注册后可看大图
身份证资料一大堆,随便就能下载,真不怕被别人拿去做网贷?
+ b$ q' O9 b6 W5 J6 s; E
                               
登录/注册后可看大图
5 F) Y" P" J7 X& f/ @- b
                               
登录/注册后可看大图
在 D 盘中,机哥找到了 QQ 的安装程序。

4 ~0 P2 B4 [: H( g3 [; r* m                               
登录/注册后可看大图
也就是说,这台电脑安装过 QQ,那就肯定会留下一些缓存文件。

* B5 q0 I' e$ F0 S                               
登录/注册后可看大图
果不其然,QQ 视频文件。看这个大小,应该都是小视频。
+ f: B( V: o/ t
                               
登录/注册后可看大图
至于详细的内容,机哥就不展示啦,你懂的。
既然有 QQ,那微信肯定也少不了。
. c: d3 [9 X" R+ j2 i* Q4 K
                               
登录/注册后可看大图
机哥顺藤摸瓜,找到微信的缓存目录,里面的照片、视频等等,完全暴露在机哥眼前。
$ E. {  X5 D7 w" ]! X& z
                               
登录/注册后可看大图
重点是,微信的 PC 版,有一个特性。

; I% X, G# o3 n2 V                               
登录/注册后可看大图
所有在本机登录过的微信号,都会留下一个用微信号命名的缓存文件夹,里面放着各种照片和视频。
So,他们的微信号,也暴露了。
- [" e% G8 `8 }" ^( o) d2 n
                               
登录/注册后可看大图
通过这些照片和视频,机哥就能定位到城市,关系网,等等。
机哥聊过好几次的社工库,也就是从这种资料中,步步递进,找出最有价值的。

( T% p# w, ^4 A$ \' \/ y: u                               
登录/注册后可看大图
而且嚯,别忘了,这个叫「Everything」的软件,它是有搜索功能的。
搜索表格文件的后缀名,一下子出来 233 页,上千个文件。
. c8 ^4 |5 y/ Y
                               
登录/注册后可看大图
包含姓名,毕业院校,专业,英语等级,联系电话,特长等敏感资料,统统泄漏。
  [5 p3 j, y5 [/ n* u- G
                               
登录/注册后可看大图
如果你够聪明,还能举一反三。
通过搜索图片,找到 QQ 的相关信息。
9 `9 c0 x; ]9 u# g* B
                               
登录/注册后可看大图
( `1 J; T' E  h
                               
登录/注册后可看大图
拿到 QQ 号。

3 D4 n0 ~1 E- m7 K; i; }) b* F7 p                               
登录/注册后可看大图
有 QQ 号,微信号就手到擒来。

- e' T, Q, ]( U; q! P1 R7 m5 O* K                               
登录/注册后可看大图

, {: O" i" W* H                               
登录/注册后可看大图
嗯哼,就这样,只要有一个突破口,就能一层一层往下挖。
但你以为这就是全部,那就错了。
根据机哥的挖掘,除了这种个人文件,机哥还发现,有些搞服务器的朋友,也在服务器上装过这个软件。
看,这就是一个服务器上的文件。
( j3 Y1 v6 F4 r# d/ u
                               
登录/注册后可看大图
* r7 }3 [% m* n7 A/ |
                               
登录/注册后可看大图
搜索什么的,同样能用。
7 @% |5 M( A( m+ A! |
                               
登录/注册后可看大图
机哥稍微瞄一眼,这貌似是银行里的视频轮播控制,很多文件都是宣传片。

6 @' \  d7 W1 Z  E" y                               
登录/注册后可看大图

, a) X: r/ s5 L* ~1 ~& {                               
登录/注册后可看大图
重点是,如果你是心机婊,你就能找到相关的密码。

: N$ c' e9 u0 J5 U                               
登录/注册后可看大图

1 v( q' j4 O' p: x. S: Y' K6 p0 ?" b                               
登录/注册后可看大图
但是嚯,这个还不是最危险的。
最危险的是,那些网购网站,所有买家的姓名,手机,住址等敏感信息,都在服务器里面,一旦被这样子攻破。
$ R6 }- m" n& e0 v
                               
登录/注册后可看大图
那,就变成这样..
& F4 I% d* Z. S$ l
                               
登录/注册后可看大图
这可不是机哥唬你,里面的表格,全部都能下载,而且每个都很详细:
姓名,手机,住址,快递单号等等。
! V6 ]" a  k  _7 l3 U1 m: ]
                               
登录/注册后可看大图

! |/ C" H) D- i8 ]1 ^                               
登录/注册后可看大图
害怕了吗?
甚至你藏在电脑里的小视频,也正在被全世界围观,尴尬..
" A4 N: `% K5 n: q% _
                               
登录/注册后可看大图
# G% x0 Z. [; y
                               
登录/注册后可看大图
不多 BB,怕你们营养快线和救心丸不够用。
0 c/ n) R# Q$ _! b5 O
                               
登录/注册后可看大图
不想被全世界围观,首先,你要排查电脑上有没装「Everything」。
如果平常也不多用,直接卸载。
如果平时需要使用,记得加密。
' V# _/ K) x2 `% E
                               
登录/注册后可看大图
加密后,即使搜索引擎爬到你的 IP 和端口,也需要密码才能进入。
就像这样。
8 S) S3 d* s( K, ], @: _
                               
登录/注册后可看大图
注意嚯,别以为你没装「Everything」,就暗自庆幸。
. i; O9 w3 s+ y" m; O; I
                               
登录/注册后可看大图
要举一反三,多面思考。
自个儿的电脑没有,不代表别人的电脑没有。
你的简历,除了你自己存档,老师的电脑,你投稿的企业…也是有的呀。
只要他们其中有人装过这软件,那你的资料也就..

/ ~! F( T8 |+ Q0 `7 _                               
登录/注册后可看大图
& @$ \# O6 h7 g. g: D
                               
登录/注册后可看大图
这下子,你的 everything,everyone 都知道。
: y3 @9 [$ }7 T9 V% q: V
                               
登录/注册后可看大图
你的六号线机哥,只能帮你到这里了..
8 S0 n, J# j4 X' {" {9 N- o
没有设置签名的默认显示以下内容: 全站功能彻底改头换面,深入研究将让您感受便捷,熟悉后定会让您振憾!
在我的钱包中绑定微信号即可提现至微信钱包。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

QQ|小黑屋|手机版|云犀|小淹人 ( 湘ICP备12007455号-1

GMT+8, 2019-11-18 13:43 , Processed in 0.430256 second(s), 92 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表