抓人！

“喂，张阳，什么事？” “班主任，我，我被骗了。5块钱” “你现在在哪呢？” “学校天台。” “冷静冷静冷静，我马上过来，我有钱，你先别激动。” 李明辉焦急的说道：“缔梦缔梦，快走结账，回学校，出事了，我学生要自杀！” 转角遇见老板说：“老板，给你五百块，帮我们开下车，路虎，车牌号是‘b城77767"，有急事！！！！！” “快快快，上车！” 车上，自然自语道：“他被骗钱了，肯定没和家长说。”，李明辉迅速通过校园网vpn连接到了学校的社工库，还是以前的那一套，查到他的父母手机连忙拨打过去。 “喂，你好，张阳父母吗？” “是啊” “你儿子在学校出事了，赶紧过来，现在没空跟你多说。切记，千万别刺激他，他在天台。” “好好好，我马上到！” 旁边缔梦说道：“我去，你怎么查到的，这么吊！” “去去去，现在没时间开玩笑！师傅开快一点。” 终于到学校了，只见学校突兀的一栋楼下面全都是警车。 李明辉连滚带爬的上了七楼。 “草！破学校电梯都没有！” 李明辉冷静的说：“张阳，别激动，和我说，我帮你解决。” “老师，我我。” “我被刷单诈骗了！” “冷静，不要着急，告诉我，你知道我的技术的，我一定帮你把钱追回来。” “真的吗？老师你别骗我！” “我发誓，如果追不回来我给你这个钱！” 李明辉慢慢说道：“下来，下来，我是你班主任，我是你的后盾。”………… 经过长时间的说服，张阳终于下来了。 许久后，张阳在公安局做完笔录后回到了学校找到了李明辉。 张阳说道：“老师，你可一定要帮帮我啊，因为这件事，我家里天天拿七匹狼抽我啊。” 李明辉：“这是我也插不了手，公安机关会帮你。” 缔梦：“帮帮人家吧，起码人家是你学生，就你的技术，打个诈骗网站不是轻而易举？” 李明辉：“哎，整吧。” 叮铃铃~叱吒风云我绝不需往后看… 李明辉大喊道：“我草怎么又来电话了！” “喂你好，我是b市公安反诈，我们查询到您有在我们这边备案您的cisp证书，可以请您过来协助一起网络诈骗案件吗？” “是b校的刷单诈骗案吗？” “是的先生。” “我过去吧，受害者是我的学生” “这么巧啊，那我过去接你吧，我姓刘，叫我刘队就可以。” 过了一会李明辉到了警队，开始了一般操作。 先oneforall扫描一下子域名，然后burp联动xray看一遍网页。果然有漏洞，一个后台的sql注入漏洞，直接sqlap跑起来，因为是盲注，所以需要一点时间，大概两个小时过后，终于把账号密码跑了出来。真的不容易啊。 “刘队，有个不好的消息，对方整个域只有一台主机，所以拿不到什么可靠的信息，管理员ip经过了代理服务器，只能社工了。” 知识点：社工（社会工程学是一种通过人际交流的方式获得信息的非技术渗透手段。） 首先用cs生成一个木马，然后poershell免杀一下 知识点：免杀（指绕过杀毒软件的防护） 因为看到诈骗分子的头像是一只猫，所以猜测他喜欢猫，把名字改成“猫类大全”压缩成zip，这里的原因是，可能部分人不会用压缩软件，所以直接在压缩软件里面就把exe执行文件打开了，所以才这么做。 “好的，先这样，然后发邮箱，然后挂上监听器，大功告成！刘队，能不能拿下就看这一次了，不然我也无能为力了。”.z. 等待的时间总是漫长的，而李明辉早已忘了他今天下午的课。 终于，在历经五个小时的等待，对方终于上线了，李明辉已最快的速度做权限维持和进程转移，确保犯罪分子不被察觉。 好的，开始抓人吧。 李明辉先是在shell里运行了一段代码netshlanshonetorksode=bssid，他边做变解释道：“路由器有一个bssid，是可以通过定位而查询到，而我正在看他的bssid” 然后接着运行了“geoifi.py-b“bb:ss:ss:ii:dd:66” 接着自信的说道：“刘队，位置我发你了，在c市阿尔法区成华大道二仙桥，精准到两米内，赶紧联动一下当地警方上门取证吧。”