小淹人

 找回密码
 注册

QQ登录

只需一步,快速开始

微信登录

微信扫码,快速开始

电话:13875387715
邮箱:bywxr@qq.com
7*24小时服务
查看: 570|回复: 0

[其它] 网络真不安全!自己的微信记录、私藏的片,都能这样子查到

[复制链接]
发表于 2019-10-22 08:41:46 | 显示全部楼层 |阅读模式

登陆查看更多内容……

您需要 登录 才可以下载或查看,没有帐号?注册

x
是这样的,「Everything」,这不是一个单词,而是一个老牌的电脑必备软件。

/ X1 ?' G8 b8 \- K+ d/ ~                               
登录/注册后可看大图
简单来说,就是一个本地搜索工具,集轻量,快速搜索,快速启动…等一身骚本领,非常好用,安装量巨大。
它长这个样子:

5 n" R9 k2 x4 b8 U& q$ r                               
登录/注册后可看大图
绝大部分的人,都是为它的搜索功能而来。

8 m) J2 @( y3 e/ j                               
登录/注册后可看大图
但是,机哥说但是嚯。
搜索只是它的看家本领之一,它的其他功能也非常好用,其中,就包括这个:
. ?# ]! d$ `  I9 |5 A
                               
登录/注册后可看大图
看不懂不要紧,机哥简单解释下。
开启这个叫「HTTP 服务器」的功能后,你就能,远程访问你电脑上的文件。

. I, h, q* {+ Z                               
登录/注册后可看大图
当然,开发者也想得很全面,自带「设置密码」和「禁止下载」文件的功能。

* |6 f. q4 n  n3 D2 x; Y5 V' s                               
登录/注册后可看大图
打开UC浏览器 查看更多精彩图片
这不是重点。
重点是,很多用这个软件的小白,并没有完全摸清这些功能。
So,有人稀里糊涂地,开启了「HTTP 服务器」功能,却没有设置密码。。

4 S4 @$ N1 g- A3 X0 [' i0 O7 _                               
登录/注册后可看大图
但这并不意味着,你就可以看到对方电脑里的内容。
想要访问对方的电脑,还得知道对方的电脑 IP 和端口。

2 y0 X- W! |3 {                               
登录/注册后可看大图
IP 和 端口,就相当于两把钥匙,想进入对方电脑,就要得到这两把钥匙,缺一不可。
举个简单的栗子,想要进入路由器的设置界面,是不是得在浏览器中,输入一串数字呀?
3 ~% D. O" z6 n4 [9 [. A  c3 I( y
                               
登录/注册后可看大图
就像这样子。
6 f, y, _6 s" n$ X8 Z7 q
                               
登录/注册后可看大图
这个「192.168.1.1」就是所谓的 IP,端口则被隐藏了,通常都跟在 IP 后面。
如果全部显示出来,是这样子:
; n3 Y4 _0 T# i6 o: w9 M/ N; J
                               
登录/注册后可看大图
冒号后面的,「8080」,就是端口。
% Y% i- V: A+ o; y& P  p3 Y
                               
登录/注册后可看大图
科普就到这里了哈,机友们脑海里,现在估计都有一个大概的逻辑。
说回「Everything」这软件,即使开启「HTTP 服务」,即使没有设置密码,但如果我们不知道对方的 IP 和端口,那也是白搭,可以说是“相对安全”。

5 q! z1 z* v/ p) \* f0 q! F                               
登录/注册后可看大图
问题,就出在这所谓的「相对安全」。
谷歌搜索,把那些 IP 和端口,全都扒了出来。。
# N. n! K4 M8 E) ^( v& ^: {
                               
登录/注册后可看大图
喏,你看。
8 s9 [& P) m5 U+ e
                               
登录/注册后可看大图
只要在搜索引擎中,输入特定的关键词,就能找出这种 IP 和端口。
点一下这些搜索结果,无需任何密码,就能进入对方电脑。
: U" T* O8 ^: W8 b
                               
登录/注册后可看大图
能看到的,跟大伙常用的 Windows 有点区别。点击查看各种文件目录,还有全盘搜索功能。

8 N4 @1 p- W3 k0 h" v7 T6 K                               
登录/注册后可看大图
机哥随手找几个,给你们看看。都是无需密码,点击直入。。

2 G2 ]+ Z- a+ m' i5 _9 U4 }' P" ]                               
登录/注册后可看大图
这信息泄露,暴露程度,就像你全裸站在人群中一样。。
如果仅仅是因为好奇而看看,那也就还好。但是。。下面,机哥就从野生黑客的角度,告诉你,这样暴露有多危险。
$ r( u9 k8 _9 {: U5 u( ]
                               
登录/注册后可看大图
先看一眼 C 盘,进入 Program File,就能看到,这台电脑上装过什么软件。
% J" w7 ^' O. B4 U* d8 |
                               
登录/注册后可看大图
看到这两个文件,感觉这哥们,可能是搞视频相关的工作,那应该有不少影像资料。
同时嚯,C 盘也能直接看到桌面上的东西。
不看没事,一看真是惊悚。
就是这么 easy,一堆敏感文件就摆在这里。
$ h+ K& i6 d% h6 c0 M
                               
登录/注册后可看大图
: k  V- `/ y3 c! X* m
                               
登录/注册后可看大图
7 i, y8 \9 G  Y
                               
登录/注册后可看大图
其中,不乏这种档案管理文件。

/ w9 Q6 k* ?2 D5 u' s$ ^5 t                               
登录/注册后可看大图
身份证资料一大堆,随便就能下载,真不怕被别人拿去做网贷?

" ^4 h, U0 f" j# d3 ]                               
登录/注册后可看大图

7 {! a% [5 e9 J% x+ s4 v                               
登录/注册后可看大图
在 D 盘中,机哥找到了 QQ 的安装程序。

  f  E; Y, n! c0 Q                               
登录/注册后可看大图
也就是说,这台电脑安装过 QQ,那就肯定会留下一些缓存文件。
& a) D2 Z0 v6 ^/ j9 f
                               
登录/注册后可看大图
果不其然,QQ 视频文件。看这个大小,应该都是小视频。

( S* \1 @0 C- }3 f3 U" ?                               
登录/注册后可看大图
至于详细的内容,机哥就不展示啦,你懂的。
既然有 QQ,那微信肯定也少不了。

) G! ~, Z+ l* B, l2 _% J) [8 f                               
登录/注册后可看大图
机哥顺藤摸瓜,找到微信的缓存目录,里面的照片、视频等等,完全暴露在机哥眼前。
# s" p8 L$ b8 P- D! S9 T$ L7 c1 E
                               
登录/注册后可看大图
重点是,微信的 PC 版,有一个特性。

; A& i$ @1 S2 E) d5 t6 f6 a                               
登录/注册后可看大图
所有在本机登录过的微信号,都会留下一个用微信号命名的缓存文件夹,里面放着各种照片和视频。
So,他们的微信号,也暴露了。
* @0 l8 P" S4 L+ B9 L" c. k
                               
登录/注册后可看大图
通过这些照片和视频,机哥就能定位到城市,关系网,等等。
机哥聊过好几次的社工库,也就是从这种资料中,步步递进,找出最有价值的。

$ X' T8 ?7 U% e, `: U4 f( [& ^                               
登录/注册后可看大图
而且嚯,别忘了,这个叫「Everything」的软件,它是有搜索功能的。
搜索表格文件的后缀名,一下子出来 233 页,上千个文件。
! Z3 C5 [( w/ P/ F9 ^$ p6 C; X" A, r* a
                               
登录/注册后可看大图
包含姓名,毕业院校,专业,英语等级,联系电话,特长等敏感资料,统统泄漏。
1 V7 G& P8 j9 I6 H6 Q
                               
登录/注册后可看大图
如果你够聪明,还能举一反三。
通过搜索图片,找到 QQ 的相关信息。

+ }; X! P; u4 b' w+ `0 _" T( {7 b                               
登录/注册后可看大图

  d& d! p9 `) d' ^                               
登录/注册后可看大图
拿到 QQ 号。
; v4 g8 \) D$ l& p( y; B7 J
                               
登录/注册后可看大图
有 QQ 号,微信号就手到擒来。
) b, B- Q  l! I" \! S9 ]
                               
登录/注册后可看大图
3 F1 P& h9 K6 \$ q
                               
登录/注册后可看大图
嗯哼,就这样,只要有一个突破口,就能一层一层往下挖。
但你以为这就是全部,那就错了。
根据机哥的挖掘,除了这种个人文件,机哥还发现,有些搞服务器的朋友,也在服务器上装过这个软件。
看,这就是一个服务器上的文件。

) V2 r% o/ Y0 m7 J1 f4 T- u                               
登录/注册后可看大图
# r# G: C# G6 h0 h: y
                               
登录/注册后可看大图
搜索什么的,同样能用。

# K; \; J- U- @) M8 R. f. _                               
登录/注册后可看大图
机哥稍微瞄一眼,这貌似是银行里的视频轮播控制,很多文件都是宣传片。
% E; X; R4 I; J. q
                               
登录/注册后可看大图
/ i7 g2 W: `: Q, ?! a; \# a
                               
登录/注册后可看大图
重点是,如果你是心机婊,你就能找到相关的密码。

$ [4 k; F. G# y& N                               
登录/注册后可看大图

, T1 I0 W) f9 z                               
登录/注册后可看大图
但是嚯,这个还不是最危险的。
最危险的是,那些网购网站,所有买家的姓名,手机,住址等敏感信息,都在服务器里面,一旦被这样子攻破。
# c! o2 y4 e& V6 U0 t5 Z- z
                               
登录/注册后可看大图
那,就变成这样..

: m% D4 O9 s/ K% K* N                               
登录/注册后可看大图
这可不是机哥唬你,里面的表格,全部都能下载,而且每个都很详细:
姓名,手机,住址,快递单号等等。

/ n1 j" b9 [  b: i3 _9 s( n                               
登录/注册后可看大图
7 F$ t$ M' {; y: R- a: O$ ]3 p
                               
登录/注册后可看大图
害怕了吗?
甚至你藏在电脑里的小视频,也正在被全世界围观,尴尬..
4 K5 Q8 J$ c' h. L
                               
登录/注册后可看大图

  C6 z- O* K. X5 D% h' d3 l                               
登录/注册后可看大图
不多 BB,怕你们营养快线和救心丸不够用。
& k" D0 j5 P, r/ g0 G6 U3 l
                               
登录/注册后可看大图
不想被全世界围观,首先,你要排查电脑上有没装「Everything」。
如果平常也不多用,直接卸载。
如果平时需要使用,记得加密。

1 Q+ z3 n4 i# N. \8 \, ]                               
登录/注册后可看大图
加密后,即使搜索引擎爬到你的 IP 和端口,也需要密码才能进入。
就像这样。

  S/ P( H9 T, f0 E! ^5 |& i                               
登录/注册后可看大图
注意嚯,别以为你没装「Everything」,就暗自庆幸。

' o4 {' @/ G1 m. t. A* u; w                               
登录/注册后可看大图
要举一反三,多面思考。
自个儿的电脑没有,不代表别人的电脑没有。
你的简历,除了你自己存档,老师的电脑,你投稿的企业…也是有的呀。
只要他们其中有人装过这软件,那你的资料也就..

3 R1 Q4 T1 Z% |) L4 c3 U9 L& g                               
登录/注册后可看大图
/ ], J& [9 A5 \
                               
登录/注册后可看大图
这下子,你的 everything,everyone 都知道。
; \1 z9 K  X; R* @* Q6 ?4 [' P1 _
                               
登录/注册后可看大图
你的六号线机哥,只能帮你到这里了..

0 W1 J  L1 M: [; {3 B2 u- q
没有设置签名的默认显示以下内容: 全站功能彻底改头换面,深入研究将让您感受便捷,熟悉后定会让您振憾!
在我的钱包中绑定微信号即可提现至微信钱包。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

QQ|小黑屋|手机版|云犀|小淹人 ( 湘ICP备12007455号-1

GMT+8, 2020-2-19 14:18 , Processed in 0.328248 second(s), 77 queries .

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表