不知道啥时候关注的
看这妹子关注了这个问题，我作为一个吹逼能手怎么能在自己的从业领域话题不装逼？
不知道题主是为了看查qq号这样的low货还是来听我讲故事的，前者的话直接绕道吧，我这里讲两个案例，均是我编的或是从别人那听来的，请勿对号入座
帅b和某土豪很熟，土豪在上海开了个做直播的公司，虽然是拜托国内某知名互联网公司做的开发以及安全，但仍然被捅出了漏洞，土豪便和帅b说让做一次渗透测试，帅b苦苦搞了两天后只拿到一个意义不是很大的utf7 xss和几个没有攻击场景意义的越权和css污染，毕竟人家大厂做的安全，着实厉害。没办法，只能搞人吧，找到了几个官方直播群，从群主和管理中筛选出几个群交集的人，初步确认为目标公司的员工，逐一开始收集信息，通过搜索引擎拿到常用网名，手机号，通过reg007拿到邮箱和手机注册过的网站应用，从已泄漏的公开数据中拿到一条密码，撞库搞定一人的学信网和拉勾，通过学信的信息和拉勾的简历获取到了详细的个人信息，然而帅b的最终目的是他的公司邮箱，公司邮箱绑定在qq企业邮箱，通过qq邮箱如果没设置独立密码可直接跨过去或直接作为安全邮箱收信攻击企业邮箱，所以帅b想要拿到他的qq邮箱密码，撞库未遂，于是调整呼吸，拨打了目标的电话：
你好，请问是xxx先生吗？我是拉勾网的工作人员，我的分机号是xxxx现在有部分信息想和本人进行核对
因为受到近期xx数据泄漏的影响，我们会暂时冻结部分账号，需要您提供您的密码验证问题（个人qq邮箱的同样问题）进行确认，您可以通过电话设置也可以通过回复我们邮件的方式设置
好的谢谢您的配合，我们将尽快解冻账号，再见
啪啪搞定密码后能登陆对方企业邮箱但遭到了微信二步认证，帅b两眼一黑，做了planB
用拉勾的邮件模版做了一份回访邮件作为水坑的fake email通过水坑邮件骗取对方点击水坑页面，水坑页面的探针通过res协议和其他探测手段拿到了对方个人机环境。
重做了一份phishing邮件，标题为xx媒体关于xxtv的媒体采访稿初步.doc 开了macro执行vbs反弹会话，发送，在公网监听之 (´･_･`)
～～～～～～～～～分割线～～～～～～～～～
还有一个事儿是帅b念大学的时候，每个不能把自家学校撸穿的黑客都不是好黑客，帅b虽然手里拿着几个学院的权限但是因为网络环境复杂，其中一个比较核心的机器并没有拿下，心里一直耿耿于怀，有的人疯起来连自己都咬更别说这事儿了，于是他无所不用其极，用手机作为HID攻击的媒介在去辅导员办公室的契机插手 中马，未果，破解办公室Wi-Fi，未果，想通过手里的一台交换机做gre隧道到核心段，未果，然而，终于有一天，机会来了
某学院被黑，帅b被作为壮丁拉去溯源，成功来到了机房，帅b和一个同伙在搞定学校的正事儿后，想到要不要把自己的正事儿也搞一搞，于是心生一计，帅b和机房老师攀谈起来，顺手掏出23块的玉溪烟约老师出去抽烟，离开机房时和同伙相视一笑，等抽完烟看到同伙满面微笑走出来就知道成了，于是回到宿舍登陆服务器，果然看到稳稳当当的目标机器会话反弹了回来，机房老师可能万万没想到，千万不要让别人物理接触机器，更不要和人畜无害的学生离开机房抽烟聊天
