0x00 事件起因

在知乎上，有一位叫凌云的大神講述了自己端掉色情網(wǎng)站還把建站者揪出來教育了一頓，劇情實(shí)在精彩，主題非常正能量，強(qiáng)烈推薦給大家閱讀。

以下是正文內(nèi)容。

“我順著一個色情網(wǎng)站域名順藤摸瓜查到了背后操控者的真實(shí)身份，最后勸他關(guān)掉了色情網(wǎng)站，找份正經(jīng)工作好好干”。

——凌云

今天要講的事是在去年的9月份發(fā)生的，今天重新整理并且寫下后來發(fā)生的事。

事情是這樣的

有天夜里我無意發(fā)現(xiàn)這個色情網(wǎng)站，本不想多事去搭理，但我發(fā)現(xiàn)在里面有一些小孩兒的資源，然后就發(fā)生了下面的事。

最初擁有的信息只有一個域名，經(jīng)驗(yàn)告訴我這類網(wǎng)站大多都是用假信息注冊的，唯一真實(shí)的就是域名在西部數(shù)碼注冊的

在反查該郵箱的時候找到另一個網(wǎng)站，上門大保健。。

我嘗試去社工欺騙西部數(shù)碼的客服獲得更多有用的信息，當(dāng)時沒有截聊天記錄下來，為了讓大家更直觀去感受，我特意做了個對話框。

最后的結(jié)果是失敗，客服說涉嫌到用戶隱私讓我提交工單會有技術(shù)支持的。

突然想起那個色情網(wǎng)站里有注冊的功能，當(dāng)時想嘗試去尋找網(wǎng)站的漏洞入侵，沒想到注冊居然要邀請碼，正是這個邀請碼收款的帳號給與了他致命的一擊。

我順著留下的商戶QQ號往下查

以該QQ號作為關(guān)鍵詞去檢索遺留在網(wǎng)絡(luò)中的信息，發(fā)現(xiàn)他在一個資源網(wǎng)發(fā)布了一個免費(fèi)領(lǐng)手鐲的教程，我下載了這個教程后發(fā)現(xiàn)里面有幾張圖片，突然想起照片如果是原圖很有可能記錄下當(dāng)時拍攝的經(jīng)緯度導(dǎo)致隱私泄漏

查看了每張照片的屬性，有一張居然真的記錄下來照片的GPS位置。

利用經(jīng)緯度轉(zhuǎn)換工具將度數(shù)，度分秒轉(zhuǎn)換一遍，得到以下結(jié)果

通過百度地圖的API查詢了該經(jīng)緯度對應(yīng)的位置是在河南省輝縣市

綜合以上的信息來看，教程上傳的時間是在17年，收快遞大部分都是填家里的地址，對方很有可能免費(fèi)領(lǐng)到了手鐲之后拍照寫教程，所以猜測輝縣市就是他家所在的城市

為了獲取更多信息，我冒險(xiǎn)一次去接觸這個站長，以需要更多邀請碼，價(jià)格能否便宜為理由去聯(lián)系網(wǎng)站留下的商戶QQ，他給了我一個微信收款二維碼，這對我沒任何用處。

轉(zhuǎn)念一想告訴他，我是做灰色產(chǎn)業(yè)的，平常引色流總是收到小金額的轉(zhuǎn)賬，微信和支付寶禁止了我轉(zhuǎn)賬，要付款給你只能加你好友發(fā)紅包了。

我這么做的目的就是想告訴他，我也是做違法的東西，一來可以套到他的微信號或者支付寶號碼，二來可以降低他對我的警惕。

先入為主把我的微信小號留給他之后，果然他上鉤了。

等他同意之后立馬將他朋友圈翻了個底朝天，在我退出他朋友圈之后發(fā)現(xiàn)他屏蔽了我，警惕尚未消除，這個沒有任何關(guān)系，我要的東西已經(jīng)找到了，在翻他朋友圈保存了一張他的畢業(yè)照和他的微信號

因?yàn)槲覜]錢買那么多邀請碼，為了不打草驚蛇我開始裝無腦小學(xué)生勒索他邀請碼，對他直接開罵，說你騙我朋友的錢，我朋友給錢了但沒有邀請碼，你必須要給我一個，最后氣的他直接把我刪了。

既然目的已經(jīng)達(dá)到，繼續(xù)開始忙碌的挖信息過程，同樣是以他微信號作為關(guān)鍵詞去檢索遺留的內(nèi)容，找到了他在輝縣吧發(fā)的一條帖子

從帖子的內(nèi)容來看，他是做房產(chǎn)中介的，這也證明了我上面的猜想，對方的確是輝縣市人。

進(jìn)去他的貼吧里翻信息，找到了另一條帖子，現(xiàn)女友或前女友是海寧人

而他的貼吧帳號是一個疑似QQ號的數(shù)字。

再次檢索這個貼吧帳號遺留在網(wǎng)絡(luò)的信息，發(fā)現(xiàn)他關(guān)注了鄭州師范學(xué)院，無緣無故并不會關(guān)注某個學(xué)校的貼吧，不禁讓我猜測他應(yīng)該以前在鄭州師范學(xué)院讀過。

另外還找到了他想買個干凈的QQ號，發(fā)帖時間是在2015年，或許他從那個時候起就在做違法的事了，最后也無法證實(shí)。

用支付寶搜索郵箱功能，搜索他110開頭的QQ大號，知道了他的真實(shí)姓名

尚未知道他姓什么，所以我整理了目前的調(diào)查結(jié)果，綜合所知道的信息繼續(xù)社工他套取更多信息

買了一個新的微信號之后，偽裝成中年人的樣子，頭像設(shè)置成一盆花，昵稱改成了往事隨風(fēng)，在加他在貼吧留下的微信前，我特地去看了輝縣市的地圖和58同城的賣房信息，給他發(fā)了一條驗(yàn)證信息：“你好，市中心老一中有沒有二手房出售”

他問了我預(yù)算之類的問題，我問他能不能電話里聊，我不太會打字，同時插入了幾個錯別字，讓他給我留了一個電話，為了不引起他的警惕，我用改號軟件把我的號碼改成了歸宿地河南的電話。

電話很快就接通了，我問怎么稱呼他，他說叫小陳就好了，然后給我介紹了幾套房源，問我人在哪這類的話，這哥們特逗說話有點(diǎn)結(jié)巴的樣子，也不知道這鳥樣怎么能當(dāng)中介。

掛了電話之后我搜索了他留給我的15開頭的手機(jī)號添加微信好友，就是以他本人照片作為頭像（涉及隱私往死里打碼）

再次驗(yàn)證了他支付寶實(shí)名信息，確認(rèn)真實(shí)姓名是陳寶全，再次整理一遍目前的信息后，我決定去勸他善良。

他不知道我是警察還是什么人，直接讓我開門見山，教育了他一下他告訴我今晚就關(guān)站，并且清空數(shù)據(jù)，找份正經(jīng)事做。

從去年9月份色情網(wǎng)站已經(jīng)關(guān)閉，截至現(xiàn)在都無法打開

而他現(xiàn)在在做什么事，我也無從得知，只是希望他能真正的改過自新。

在寫到這里，這件事已經(jīng)畫上了一個完美的句號，調(diào)查花了一周左右的時間，最后獲得了一個完美的結(jié)局。

【最全社工教程】【靈魂社工教程】

答應(yīng)我，做個好人！