溯源小技巧（邮箱、域名、电话、qq）
前言：我写的是一些简单的溯源，就分享一下知识
邮箱溯源IP
这是一个真实的案例
钓鱼佬，别被我逮到了，逮到遭老罪了
我收到这么一封钓鱼邮件
然后钓鱼内容是这样的，无非就是让我点进去然后收集信息，肯定不能上当呀
直接点击箭头所指的地方
然后直接搜索X-Originating-IP就可以看到IP回显了
正常来说，他们都会做代理来发邮箱的，但是有些人没做，看到IP其实没什么大的用处，因为这是当时发的IP地址，打个比方，我在甘肃的某个地方边走边发的邮件，然后发完我就走到了其他地方，IP再发一次也会随着变化。再说另一种情况，就是用服务器来发送邮件信息，如果找到服务器的IP地址，万一他是用国内的IP，再绑定国内的域名，然后他还实名了，这不就溯源到了吗（哪里有那么完美的场景，也不排除可能有）
域名溯源真实名字
比如有个域名很可疑，有外联的动作，就想查一下，发现链接的域名是bolxxxxxxd.cc，然后我们直接去icp备案去查询（只适用于国内和备案后的）
或者说去whois平台查询
有些whois查询能带来意想不到的惊喜，比如可以看到这里有他绑定的qq邮箱而且是没有隐藏的那种
电话溯源
电话溯源真实姓名
流程
支付宝转账-->搜索手机号-->点击验证-->猜测姓
点击转账
点击搜索框
在框中输入手机号码
点击在此验证
然后开始输入他的性（说白了就是猜）
找不到丢社工库
qq溯源
找不到全丢社工库
自评TCV值
最后说一下，不要用来做坏事
有些比较敏感的思路和方式就不发出来了，点到为止
关于作者
评论100次
一、转账或支付选择银行支付，银行账单获取姓名。二、csdn爆破获取手机号，以前可以爆破现在增加难度了。三、多社交引擎关联获取完整信息。四、宝塔后台，手机号接口获取完整手机号。五、其余jsonp接口结合溯源
猜姓的时候可以搜地区最多的姓氏，提高效率
佬 能分享一些现在能用的社工库不😃
有，但是不太好分享出来，问问管理员，看看能发这些出来吗，要是能就给你们总结一份。
佬 能分享一些现在能用的社工库不😃
https://zhuanlan.zhihu.com/p/590303883
看了一下，还可以，主要是针对流量这块分析进行的，我认为对于新手来说，还是比较困难的，这个面对的是服务器，需要一定的操作还有知识面，不过当一个增长知识不错。
https://zhuanlan.zhihu.com/p/590303883
好用的免费裤子现在基本都没有了吧
是有的，目前来说免费的有个P开头的库子相对好用不过去年已经停止注册了，付费的有较多，比如之前的红鼻子、某盾等
好用的免费裤子现在基本都没有了吧
支付的时候选择银行卡，查看银行卡账单能看到姓名。
6的一批
老实讲，发邮件的原始ip，不是发出邮件的smtp邮箱服务器ip？
smtp这个邮箱的服务器这个没有设置而且正常来说这个默认是关闭的，除非有需求，但凡正常的应该不会有人会开启这个，还有是要看用什么设备发的，这些都会影响，发出的IP变化也是有很多因素的。
老实讲，发邮件的原始ip，不是发出邮件的smtp邮箱服务器ip？
这些思路6啊，学xi了。
年后会出一些我之前写的文章，在结合一些思路然后发在社工板块那边，先预告一下，然后你们可以学xi学xi。
这些思路6啊，学xi了。
主要还是裤子够不够大，覆盖面怎么样。都靠去猜的话。何年何月
目前市面上，库子大的基本上都不免费，免费的库子小，就是没有一个中间值，然后有些人的信息暴露的面很少，有太多情况了，所以，这是在一个比较极端的情况下才去猜的，某佬说了，可以用银行卡转账也能找到姓名，我自己去试验过了确实是没有为什么，其实有蛮多方法的，我这里只写了，一点点，后需我会发一些思路出来。
主要还是裤子够不够大，覆盖面怎么样。都靠去猜的话。何年何月
我感觉这个可能是小白，隐藏做的好的大多数查到的域名基本都看不到什么有用的信息
是的，红队佬如果做钓鱼的话肯定是不会用自己的域名的，一般来说都是用一些匿名邮箱，或者说自己搭建的来说，而服务器这些也会相对应买国外的，然后挂国内的cdn，这样上线什么这些都没什么困难，大概就讲这些吧，后续有什么问题可以提出来，我可以针对去写一篇文章解答（如果懂的话）。
我感觉这个可能是小白，隐藏做的好的大多数查到的域名基本都看不到什么有用的信息
还是挺有趣的技巧值得探讨
可以相互讨论一下技术，和一些技巧，有什么建议可以提出来。
还是挺有趣的技巧值得探讨
一、转账或支付选择银行支付，银行账单获取姓名。二、csdn爆破获取手机号，以前可以爆破现在增加难度了。三、多社交引擎关联获取完整信息。四、宝塔后台，手机号接口获取完整手机号。五、其余jsonp接口结合溯源
宝塔怎么获取手机号？
宝塔后台有个接口可以获取到，不过需要条件 需要宝塔后台权限
哦哦知道了，就是提权拿到宝塔的绑定手机号呀
一、转账或支付选择银行支付，银行账单获取姓名。二、csdn爆破获取手机号，以前可以爆破现在增加难度了。三、多社交引擎关联获取完整信息。四、宝塔后台，手机号接口获取完整手机号。五、其余jsonp接口结合溯源
宝塔后台，手机号接口获取完整手机号，我登录宝塔，network查询手机号，但是还是一样获取不到完整的，是现在获取不到了吗，提取出来的还是脱敏的状态
有没有可能是你接口找错了？
接口找的是get_user_info，全部的接口都看过了，只获取了脱敏过后的
一、转账或支付选择银行支付，银行账单获取姓名。二、csdn爆破获取手机号，以前可以爆破现在增加难度了。三、多社交引擎关联获取完整信息。四、宝塔后台，手机号接口获取完整手机号。五、其余jsonp接口结合溯源
宝塔后台，手机号接口获取完整手机号，我登录宝塔，network查询手机号，但是还是一样获取不到完整的，是现在获取不到了吗，提取出来的还是脱敏的状态
有没有可能是你接口找错了？