來(lái)源：一本黑（ID：darkinsider）

最近，很多人在后臺(tái)問(wèn)我，好久沒(méi)在文章中看到老師傅的身影了，也很久沒(méi)看到老師傅抽著煙搞些騷操作了。

還有讀者說(shuō)，有段時(shí)間自己生病住院，躺在病床上把一本黑所有的文章看了個(gè)遍，很佩服老師傅的技術(shù)，線上可“社工”，線下能“追兇”。通過(guò)僅有的細(xì)節(jié)和線索，找到事件背后的始作俑者。

其實(shí)，我自年后就沒(méi)見(jiàn)到過(guò)老師傅，后來(lái)他給我打電話(huà)說(shuō)，想休息一段時(shí)間，于是跑去某個(gè)小島國(guó)家度假去了，直到前段時(shí)間才回來(lái)。

真他媽的浪啊~

回來(lái)見(jiàn)面那天，我給老師傅遞上一根煙，笑著問(wèn)他那邊的姑娘怎么樣。不對(duì)，是問(wèn)他度假玩得怎么樣，他給我巴拉巴拉說(shuō)了一堆，說(shuō)那邊的姑娘，妹子，風(fēng)景不錯(cuò)，挺適合放松的。

其中有個(gè)有意思的事情值得說(shuō)一說(shuō)。

老師傅在度假結(jié)束回來(lái)的時(shí)候，飛機(jī)剛落地，打了個(gè)出租車(chē)準(zhǔn)備回家，出租車(chē)是正規(guī)出租車(chē)，在車(chē)上也和司機(jī)吹吹牛什么的，氣氛還算愉快。

到家以后，老師傅一摸口袋，臥槽，TM的手機(jī)不見(jiàn)了，這手機(jī)才用了三個(gè)月，幾乎是全新的。

老師傅把自己全身上下摸了個(gè)遍，就像度假的時(shí)候......可還是沒(méi)找到。

你說(shuō)其實(shí)丟個(gè)手機(jī)也沒(méi)什么的，大不了再買(mǎi)一個(gè)，主要是老師傅的手機(jī)里有很多工作資料，電話(huà)什么的。

老師傅當(dāng)時(shí)的心立馬咯噔了一下，心想，應(yīng)該是落在剛才的出租車(chē)上了。

老師傅慢慢冷靜下來(lái)，首先得想想該怎么聯(lián)系司機(jī)。

因?yàn)橄萝?chē)的時(shí)候司機(jī)給了發(fā)票，老師傅掏出票看了看，上面有車(chē)牌號(hào)，粵Bxxxx，既然有了車(chē)牌號(hào)，老師傅趕緊聯(lián)系了當(dāng)?shù)氐某鲎廛?chē)運(yùn)營(yíng)公司。

想通過(guò)車(chē)牌號(hào)找到司機(jī)的聯(lián)系方式，打了幾個(gè)電話(huà)后，老師傅拿到了司機(jī)的手機(jī)號(hào)碼。

此時(shí)，距離手機(jī)丟失至少過(guò)去了三十分鐘，老師傅按照號(hào)碼撥了過(guò)去，并說(shuō)明了來(lái)由，然而轉(zhuǎn)折性的事情發(fā)生了，司機(jī)一口咬定沒(méi)有看到任何東西，然后就把電話(huà)給掛了。

掛了......

老師傅心想臥槽，就TM這么一句話(huà)就把我給打發(fā)了？這不是翻臉不認(rèn)人嗎？

隨后，老師傅又換了個(gè)私人號(hào)碼給丟失的手機(jī)打了過(guò)去，電話(huà)接通后，被掛掉，再打，又被掛掉，再打，關(guān)機(jī)了。

老師傅再次聯(lián)系出租車(chē)司機(jī)說(shuō)：“師傅，如果你真的看到了我的手機(jī)，麻煩你給我，如果你想要錢(qián)，我給你就是了，因?yàn)槭謾C(jī)里的資料對(duì)我來(lái)說(shuō)很重要，你就是拿到了沒(méi)有密碼也不能解鎖啊，你也用不了，何必呢？”

司機(jī)那邊氣定神閑地說(shuō)：“找到了我會(huì)通知你的?！?/p>

這時(shí)候老師傅知道，想找到手機(jī)估計(jì)沒(méi)戲了。

01 干他娘的一炮

第二天下午，老師傅的私人號(hào)碼收到一條短信，一看，瞬間明白了。

敢肯定，這百分之百是一條釣魚(yú)短信。

肯定是司機(jī)拿老師傅的手機(jī)去找人強(qiáng)制刷機(jī)，因?yàn)槔蠋煾到o司機(jī)打過(guò)電話(huà)，不然老師傅的私人號(hào)碼對(duì)方是不會(huì)知道的。

估計(jì)他刷機(jī)后進(jìn)不去系統(tǒng)，所以想到了用釣魚(yú)短信的方式獲得老師傅的ID和密碼。

可能有人就要問(wèn)了，為什么能一眼看出來(lái)這是釣魚(yú)短信。

首先，剛才說(shuō)了，釣魚(yú)短信是發(fā)到老師傅的私人號(hào)碼上的，老師傅給對(duì)方打過(guò)電話(huà)，不然對(duì)方絕不會(huì)知道，這很蹊蹺。

其次，釣魚(yú)短信中的域名一眼看上去就是假的，這是職業(yè)敏感度。

所以，老師傅很確定，自己丟失的手機(jī)一定是被司機(jī)給獨(dú)吞了。

當(dāng)時(shí)的老師傅很氣憤，又很委屈。心想，從業(yè)這么久，沒(méi)被人搞過(guò)，今天居然栽在一個(gè)出租車(chē)司機(jī)的手里。

到家后，老師傅丟下行李箱，飯都沒(méi)吃，掏出筆記本就開(kāi)搞，打開(kāi)釣魚(yú)網(wǎng)站之后，網(wǎng)頁(yè)是這樣的。

你還別說(shuō)，肉眼看著還挺像那么回事，要是沒(méi)點(diǎn)網(wǎng)絡(luò)安全知識(shí)，絕對(duì)不會(huì)懷疑這是一個(gè)假網(wǎng)頁(yè)，屁顛屁顛就中招了。

其實(shí)，對(duì)沒(méi)有網(wǎng)絡(luò)安全知識(shí)的人來(lái)說(shuō)，你點(diǎn)一下下面的超鏈接，你會(huì)發(fā)現(xiàn)都是不能點(diǎn)擊的，它只有一個(gè)表單提交功能。

隨后老師傅隨便輸入了一個(gè)賬號(hào)和密碼，提交之后立馬彈窗，顯示賬號(hào)密碼錯(cuò)誤。

老師傅心想：“真TM不要臉啊，還留了這么一手，怕你自己輸入的密碼不對(duì)，給你顯示錯(cuò)誤，你看到后肯定會(huì)很著急，所以會(huì)一個(gè)字母一個(gè)字母地敲進(jìn)去，這時(shí)候，后臺(tái)已經(jīng)收到并記錄下了這個(gè)賬號(hào)和密碼。”

其實(shí)到這一步，對(duì)方已經(jīng)完全掌握了你的賬號(hào)和密碼，也就是說(shuō)，你的手機(jī)已經(jīng)不是你的了，他可以成功激活進(jìn)入系統(tǒng)，把數(shù)據(jù)清理干凈，然后以一個(gè)很低的價(jià)格在市場(chǎng)上出售。

如果還是進(jìn)不去，對(duì)方會(huì)拆零件。

老師傅越想越生氣，吸完最后一口煙，用力地往煙灰缸里摁滅，就敲下了問(wèn)候?qū)Ψ降膸讉€(gè)字母給發(fā)送了過(guò)去。

這是人與人之間互相“關(guān)懷”的方式。

老師傅一邊整理思路一邊看抓包請(qǐng)求，發(fā)現(xiàn)網(wǎng)頁(yè)是aspx程序，當(dāng)時(shí)主要是太氣了，什么操作都沒(méi)搞，先ping了一下對(duì)方的域名，發(fā)現(xiàn)沒(méi)有用到cdn，解析出來(lái)的是真實(shí)的IP，老師傅登上自己的服務(wù)器，打開(kāi)腳本先來(lái)個(gè)十分鐘的【底剁死】。（諧音）

老師傅說(shuō)，這是“計(jì)算機(jī)基礎(chǔ)知識(shí)”的pro版。

（什么是底剁死：1、比如一家只能容納十人的餐廳，突然沖進(jìn)去100個(gè)人，嚴(yán)重影響店家的正常營(yíng)業(yè)。2、比如老師傅去度假，本來(lái)只能泡一個(gè)妹子，結(jié)果來(lái)了100個(gè)妹子，老師傅束手無(wú)策。）

當(dāng)然這個(gè)服務(wù)器只有100M，老師傅心想，對(duì)這種小服務(wù)器應(yīng)該足夠了，一邊打一邊看cmd ping -t ip，就看要多久能把他打死。（目的就是讓對(duì)方XXX不能正常工作）

對(duì)方是一個(gè)香港的服務(wù)器，流量不是很大，只是他們的服務(wù)器太渣了，所以不到十秒鐘就掛了。（技術(shù)性的東西可以略過(guò)，總之老師傅通過(guò)技術(shù)讓對(duì)方?jīng)]辦法再釣別人的賬號(hào)密碼了）

此時(shí)，對(duì)方的XXX已經(jīng)掛掉，網(wǎng)站也打不開(kāi)了。

老師傅心想：“我以后見(jiàn)你一次打你一次，直到你換域名換IP為止”。

不過(guò)，當(dāng)我在寫(xiě)這篇文章的時(shí)候，這個(gè)網(wǎng)站還能打開(kāi)，但釣魚(yú)程序是沒(méi)有了，顯示404，應(yīng)該是轉(zhuǎn)移到其他地方去了，畢竟老師傅連續(xù)打了好幾天。

又過(guò)了幾天，老師傅還是不解氣，心想只是D了一下對(duì)方XXX，拿到的線索也不是很多，這和平常比起來(lái)，似乎還差點(diǎn)東西。

02 捅老窩，拿數(shù)據(jù)

后來(lái)，老師傅通過(guò)一個(gè)很簡(jiǎn)單的漏洞，找到了對(duì)方的老巢，因?yàn)閷?duì)方賬號(hào)密碼是弱密碼，老師傅很輕易地就進(jìn)入了后臺(tái)。

進(jìn)入后臺(tái)后，老師傅這才發(fā)現(xiàn)，原來(lái)對(duì)方是有目，并且比較專(zhuān)業(yè)的，通過(guò)釣魚(yú)短信釣Apple  ID賬號(hào)的一伙人。

老師傅從后臺(tái)里導(dǎo)出了一份表格，表格里清晰的記錄了幾百個(gè)通過(guò)釣魚(yú)網(wǎng)站提交上去的Apple  ID賬號(hào)和密碼。

也就是說(shuō)，對(duì)方通過(guò)釣魚(yú)短信的方式，拿到了這幾百個(gè)手機(jī)的賬號(hào)密碼。

至于對(duì)方是如何拿到這么多蘋(píng)果手機(jī)的，老師傅猜想，要么就是主人丟失，要么就是專(zhuān)業(yè)扒手。

于是，我回想起曾經(jīng)看到的一個(gè)新聞。

這種iPhone釣魚(yú)鏈接的出現(xiàn)，是從一起普通的扒竊案入手的。

扒手團(tuán)伙通過(guò)扒竊手機(jī)，然后集中進(jìn)行銷(xiāo)贓，方式主要有：查碼估價(jià)、ID解鎖、換機(jī)、流入市場(chǎng)、重新銷(xiāo)售。

而老師傅遇到的這種主要是ID解鎖，就是通過(guò)發(fā)送釣魚(yú)鏈接的方式，讓那些沒(méi)有網(wǎng)絡(luò)安全意識(shí)的人主動(dòng)輸入自己的賬號(hào)和密碼，從而進(jìn)行解鎖。

03  “追兇”，請(qǐng)你喝茶

最后，老師傅還是不甘心，總想再干點(diǎn)什么，整理了收集到的各種瑣碎信息，再加上IP位置，老師傅確定，自己的手機(jī)就是被出租車(chē)司機(jī)拿到的。