小淹人

 找回密码
 注册

QQ登录

只需一步,快速开始

微信登录

微信扫码,快速开始

电话:13875387715
邮箱:bywxr@qq.com
7*24小时服务
查看: 886|回复: 0

[其它] 网络真不安全!自己的微信记录、私藏的片,都能这样子查到

[复制链接]
发表于 2019-10-22 08:41:46 | 显示全部楼层 |阅读模式

登陆查看更多内容……

您需要 登录 才可以下载或查看,没有帐号?注册

x
是这样的,「Everything」,这不是一个单词,而是一个老牌的电脑必备软件。
- N& B* K4 J$ o' M: s4 C
                               
登录/注册后可看大图
简单来说,就是一个本地搜索工具,集轻量,快速搜索,快速启动…等一身骚本领,非常好用,安装量巨大。
它长这个样子:
5 A: o% A% P! U% C; W
                               
登录/注册后可看大图
绝大部分的人,都是为它的搜索功能而来。

& ?7 Z# A* Q3 ?" C5 N/ Y                               
登录/注册后可看大图
但是,机哥说但是嚯。
搜索只是它的看家本领之一,它的其他功能也非常好用,其中,就包括这个:
8 e' Z! G$ P! L8 e% L* c9 e) U
                               
登录/注册后可看大图
看不懂不要紧,机哥简单解释下。
开启这个叫「HTTP 服务器」的功能后,你就能,远程访问你电脑上的文件。

% b* Q" c0 i8 [4 d( i                               
登录/注册后可看大图
当然,开发者也想得很全面,自带「设置密码」和「禁止下载」文件的功能。
% v- W( f5 O. v
                               
登录/注册后可看大图
打开UC浏览器 查看更多精彩图片
这不是重点。
重点是,很多用这个软件的小白,并没有完全摸清这些功能。
So,有人稀里糊涂地,开启了「HTTP 服务器」功能,却没有设置密码。。

9 R+ I$ J$ e, A3 X% [, v5 e- B                               
登录/注册后可看大图
但这并不意味着,你就可以看到对方电脑里的内容。
想要访问对方的电脑,还得知道对方的电脑 IP 和端口。

- u  z9 W4 V- R4 l# I* p                               
登录/注册后可看大图
IP 和 端口,就相当于两把钥匙,想进入对方电脑,就要得到这两把钥匙,缺一不可。
举个简单的栗子,想要进入路由器的设置界面,是不是得在浏览器中,输入一串数字呀?
/ I# U/ C+ |' q
                               
登录/注册后可看大图
就像这样子。

: z$ s5 ~6 x# |, H3 t                               
登录/注册后可看大图
这个「192.168.1.1」就是所谓的 IP,端口则被隐藏了,通常都跟在 IP 后面。
如果全部显示出来,是这样子:

+ w( ~% v9 E* j# B                               
登录/注册后可看大图
冒号后面的,「8080」,就是端口。
8 [7 ~7 t& {+ t: f& V- I2 [5 W" L7 o) w
                               
登录/注册后可看大图
科普就到这里了哈,机友们脑海里,现在估计都有一个大概的逻辑。
说回「Everything」这软件,即使开启「HTTP 服务」,即使没有设置密码,但如果我们不知道对方的 IP 和端口,那也是白搭,可以说是“相对安全”。
0 Z+ L. [2 ^% N4 \' m! E8 ~
                               
登录/注册后可看大图
问题,就出在这所谓的「相对安全」。
谷歌搜索,把那些 IP 和端口,全都扒了出来。。
, O0 @% M1 @' i3 `* a5 C) S$ B% e
                               
登录/注册后可看大图
喏,你看。

/ _* c& K$ g! t                               
登录/注册后可看大图
只要在搜索引擎中,输入特定的关键词,就能找出这种 IP 和端口。
点一下这些搜索结果,无需任何密码,就能进入对方电脑。
* z( R7 W2 {4 P' z3 T" V6 H, O, H
                               
登录/注册后可看大图
能看到的,跟大伙常用的 Windows 有点区别。点击查看各种文件目录,还有全盘搜索功能。
- M) a) r& o" \" i  p
                               
登录/注册后可看大图
机哥随手找几个,给你们看看。都是无需密码,点击直入。。
( k6 X$ L! I& q/ x+ G6 g
                               
登录/注册后可看大图
这信息泄露,暴露程度,就像你全裸站在人群中一样。。
如果仅仅是因为好奇而看看,那也就还好。但是。。下面,机哥就从野生黑客的角度,告诉你,这样暴露有多危险。
# I5 S1 K2 z% ?, q  l% A
                               
登录/注册后可看大图
先看一眼 C 盘,进入 Program File,就能看到,这台电脑上装过什么软件。

7 Z7 P. E" i# N6 Y8 P                               
登录/注册后可看大图
看到这两个文件,感觉这哥们,可能是搞视频相关的工作,那应该有不少影像资料。
同时嚯,C 盘也能直接看到桌面上的东西。
不看没事,一看真是惊悚。
就是这么 easy,一堆敏感文件就摆在这里。

/ U, J4 j# H/ s5 `! q- @                               
登录/注册后可看大图

. ]) l6 o3 D3 n. G' W9 R+ D5 u8 y                               
登录/注册后可看大图
7 x% T( H9 t0 B6 _. V2 a2 J" _3 w4 }+ Y
                               
登录/注册后可看大图
其中,不乏这种档案管理文件。

& w. X3 z8 ^! Z( X1 V+ E                               
登录/注册后可看大图
身份证资料一大堆,随便就能下载,真不怕被别人拿去做网贷?

4 e. q+ `* V  u  z# Q4 B, H                               
登录/注册后可看大图
  S$ }+ {: s  P) ?4 r* d1 `3 X
                               
登录/注册后可看大图
在 D 盘中,机哥找到了 QQ 的安装程序。

$ e7 z5 M" E4 i5 S: B4 r                               
登录/注册后可看大图
也就是说,这台电脑安装过 QQ,那就肯定会留下一些缓存文件。

% ?. u0 ^7 Y* G' v& G: X* P                               
登录/注册后可看大图
果不其然,QQ 视频文件。看这个大小,应该都是小视频。

. a$ b8 o+ [3 c9 f) L# p2 t/ u5 Y                               
登录/注册后可看大图
至于详细的内容,机哥就不展示啦,你懂的。
既然有 QQ,那微信肯定也少不了。
# }/ g( }1 e) Y: P3 t
                               
登录/注册后可看大图
机哥顺藤摸瓜,找到微信的缓存目录,里面的照片、视频等等,完全暴露在机哥眼前。
+ S$ [. k4 u. i7 _3 b) J- Y
                               
登录/注册后可看大图
重点是,微信的 PC 版,有一个特性。

; K; r$ g  B' Z* |" @0 H, v                               
登录/注册后可看大图
所有在本机登录过的微信号,都会留下一个用微信号命名的缓存文件夹,里面放着各种照片和视频。
So,他们的微信号,也暴露了。

$ k# }1 W- V2 O4 n                               
登录/注册后可看大图
通过这些照片和视频,机哥就能定位到城市,关系网,等等。
机哥聊过好几次的社工库,也就是从这种资料中,步步递进,找出最有价值的。

0 V0 y' a6 \" Z8 E: O  I  u                               
登录/注册后可看大图
而且嚯,别忘了,这个叫「Everything」的软件,它是有搜索功能的。
搜索表格文件的后缀名,一下子出来 233 页,上千个文件。
4 c6 o5 O3 U- e' k2 u
                               
登录/注册后可看大图
包含姓名,毕业院校,专业,英语等级,联系电话,特长等敏感资料,统统泄漏。

) K( Z2 ]# ]( Y; P' J  ?; r                               
登录/注册后可看大图
如果你够聪明,还能举一反三。
通过搜索图片,找到 QQ 的相关信息。

9 |+ c, {5 a* M) Q; B/ p                               
登录/注册后可看大图

  L. V' ~5 J: [( T' O                               
登录/注册后可看大图
拿到 QQ 号。

$ m9 e6 A# B" ^: p) L                               
登录/注册后可看大图
有 QQ 号,微信号就手到擒来。
* i3 O' D2 E/ S
                               
登录/注册后可看大图
: X0 p2 B  K. v: ~
                               
登录/注册后可看大图
嗯哼,就这样,只要有一个突破口,就能一层一层往下挖。
但你以为这就是全部,那就错了。
根据机哥的挖掘,除了这种个人文件,机哥还发现,有些搞服务器的朋友,也在服务器上装过这个软件。
看,这就是一个服务器上的文件。

( h4 Z2 c* t+ ~0 W% b                               
登录/注册后可看大图

0 N. k: N. I  p8 p) I" Y                               
登录/注册后可看大图
搜索什么的,同样能用。

( }4 b8 [  r! U0 r; h! m% R; s                               
登录/注册后可看大图
机哥稍微瞄一眼,这貌似是银行里的视频轮播控制,很多文件都是宣传片。
( o) F; W4 ^) [& D" z  C
                               
登录/注册后可看大图

( O: s& e1 t/ G1 l/ t                               
登录/注册后可看大图
重点是,如果你是心机婊,你就能找到相关的密码。

1 W0 d; D& J# F. r5 t: |                               
登录/注册后可看大图
1 Z( w, ^2 k- r. h" D
                               
登录/注册后可看大图
但是嚯,这个还不是最危险的。
最危险的是,那些网购网站,所有买家的姓名,手机,住址等敏感信息,都在服务器里面,一旦被这样子攻破。
* \) s8 z  J4 U2 V" D# @; F
                               
登录/注册后可看大图
那,就变成这样..
- {, s( F2 C5 R$ \4 j
                               
登录/注册后可看大图
这可不是机哥唬你,里面的表格,全部都能下载,而且每个都很详细:
姓名,手机,住址,快递单号等等。

! C/ l# q4 S! ^6 j4 Z                               
登录/注册后可看大图

) R5 T" `2 ^+ W9 k; T+ D+ O                               
登录/注册后可看大图
害怕了吗?
甚至你藏在电脑里的小视频,也正在被全世界围观,尴尬..
' l! z: Y+ x6 M2 t. s% p
                               
登录/注册后可看大图
8 I9 F7 N( y! Q0 d- H
                               
登录/注册后可看大图
不多 BB,怕你们营养快线和救心丸不够用。

& c7 e3 U: W  d2 B# T) b                               
登录/注册后可看大图
不想被全世界围观,首先,你要排查电脑上有没装「Everything」。
如果平常也不多用,直接卸载。
如果平时需要使用,记得加密。
9 Y( Z+ T9 F0 T# K# E0 |5 k
                               
登录/注册后可看大图
加密后,即使搜索引擎爬到你的 IP 和端口,也需要密码才能进入。
就像这样。
" O: m7 L3 Y! L2 c' r
                               
登录/注册后可看大图
注意嚯,别以为你没装「Everything」,就暗自庆幸。

- X  N) ]6 q3 }1 z                               
登录/注册后可看大图
要举一反三,多面思考。
自个儿的电脑没有,不代表别人的电脑没有。
你的简历,除了你自己存档,老师的电脑,你投稿的企业…也是有的呀。
只要他们其中有人装过这软件,那你的资料也就..

1 g. x# z1 I6 Y+ [  N4 t+ l                               
登录/注册后可看大图
- j7 Y  U* P) s, @  g
                               
登录/注册后可看大图
这下子,你的 everything,everyone 都知道。
8 ^2 l7 d/ D) h& W9 w1 ^
                               
登录/注册后可看大图
你的六号线机哥,只能帮你到这里了..

3 a3 J. q% ?/ v$ z, \
没有设置签名的默认显示以下内容: 全站功能彻底改头换面,深入研究将让您感受便捷,熟悉后定会让您振憾!
在我的钱包中绑定微信号即可提现至微信钱包。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

QQ|小黑屋|手机版|小淹人 ( 湘ICP备12007455号-1

GMT+8, 2020-10-1 08:15 , Processed in 0.468941 second(s), 98 queries .

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表