记一次社工实战
最近玩心比较大，但是作业多的写不完，肿么办呢？？？
最近有个任务是开发一款电子文件管理系统，要求写出系统的需求分析并且做出程序。
就想找个人替我做嘛~~~
## 0X01 ##
先百度，关键词为：电子文件管理系统、ERMS(Electronic Record Management System）等。。。发现有一些专门做电子文件管理系统的公司，太棒了，就决定让他们当我的笔杆子了。本次社工的目标是获取公司的电子文件管理系统需求分析，省的自己费脑子写了。此目标在合理的范围之内，应该难度不大。
## 0X02 ##
进出某一家公司的网站后，发现自动弹出聊天框
主动送给我联系方式，得来全不费工夫
思考下，我应该伪装成一名学校的采购老师，诱导对方发给我所需要的数据
就选择首都经贸大学吧，现在做我的虚拟面具。
防止对方通过网络发现我的真实IP地址，我使用下面的火狐浏览器插件来随意更改我的IP地址：
再有说火狐是过时没人用的浏览器的，你试试我打不打死你
先百度到首经贸的官网，利用nslookup域名查询：
再通过IP地址查询确认信息无误：
建议使用TIM，自己一直用TIM（一款腾讯出品的办公通讯软件，精简版的QQ，很好用），主要是其符合办公人员身份。为了此次社工成功决定启用尘封已久的一个账户，此账户是通过匿名申请得来的没有任何个人信息。现在当然是伪造个人信息啦。
启用匿名申请的QQ账户，并完善用户信息，起名：张立万，头像一定选择山水图。
进入首经贸的官网，查询到该校的组织机构：
我认为选择机机关单位更能配合我的后续工作的开展。我的身份设定为“信息处”“干事”“30岁”，信息处老师以单位要采购电子文件管理系统为由索要电子文件管理系统资料比较合理，且信息处一般来说不对外公开联系方式，对我的身份隐蔽有利。30岁的行政干事较为合理，如果后续需要电话联系，我也可以模仿一下声音，破绽不大。
## 0X03 ##
社工开始，先用伪装号ip的浏览器打开目标网页，停留10~20分钟，随意点开几个网页看看，做戏做全套。
聊天记录：
另一家公司：
等待鱼儿咬钩ing...........
网不好，我贴着自己的流量来写文，对着电脑一天眼睛好疼啊！！！
觉得不错的看官可以点个赞嘛~~~
