首页
社区
课程
招聘
[分享]qq微博对应qq号码分析
发表于: 2013-1-22 10:20 7085

[分享]qq微博对应qq号码分析

2013-1-22 10:20
7085
通过测试发现,qq微博可以找到相对应的QQ号码,虽然腾讯在策略上做了相应的限制并可以自定义是否可以通过qq号码搜索微博的设置,但

是测试发现,qq的cookie默认设置并没有失效期限。如果对方有1000个qq号码,每个QQ号码每天只搜索确定1000个相关微博对应qq号码信息

,可以每天遍历100w个相关信息
并且经过我测试发现很多人都通过实名注册了微博信息,这对QQ客户的隐私来说是一个巨大的威胁,漏洞信息已经提交给乌云,并提交给腾

讯一份,但没有得到相关的回复,所以我决定将此信息公开。并在后面公开相应采集工具

采集工具通过下图html中的关键字采集

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (28)
雪    币: 292
活跃值: (153)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
2
Nice Work ............共享出来吧。    但这种广谱扫描 对那些诈骗的稍微有用些。。私人拿了没更多的敏感信息。。。

感觉像社工的前期工作。。搜集受害人资料。

除了一些男生会对自己喜欢的女生进行一系列的渗透外,貌似危害不大。 RANK:3
2013-1-22 11:22
0
雪    币: 433
活跃值: (1870)
能力值: ( LV17,RANK:1820 )
在线值:
发帖
回帖
粉丝
3
非常感谢 孤行有你 的反馈,这里目前已有几个限制:
1、默认微博是不能通过QQ搜索到的,但个人可以修改;
2、每个人每天只能搜索1000次;
3、对于搜索量异常的帐户和IP,有专门的策略进行打击。

另:我查过,腾讯安全应急响应中心并未收到楼主的漏洞报告,若有任何腾讯相关的漏洞,请通过TSRC平台(http://security.tencent.com)反馈给我们,非常感谢!
2013-1-22 14:24
0
雪    币: 29
活跃值: (131)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
分享的工具呢?果断分享出来啊,让大家来一起测试一下!
2013-1-22 14:29
0
雪    币: 255
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
网络异常。发不过去。。嘿嘿
2013-1-22 15:00
0
雪    币: 255
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
60202        硌影        mmsugger

60203        金恝        jjj060203

60204        赵微微        zhaoweiwei19860204

60205        车主网        gd4006020566

60206                papa060206

60207        肥羊羊        scanchan

60208        吴安雅        j_k-love

60209        小五        zhang-wbo2007

60210        给你幸福        HR160210

60211        吴思铎        dajia091207

60212        重庆城管工程        c0602120136

60213        季飞        qingqingzijin602138

60214        俩猫四个贰        imsyee

60215        小磨咖啡        z36021506

60216        蓝雨        Funeasy

60217        尹璐        yinlu6021738

60218        丽姐助学        li60218

60219        宋宝瑜        pingping860219

60220        利杰        lijie19860220

60221        小彪        xiaobiaoDS

60222        孙宪文        cyxr981602226

60223        莫苓        morning860223

60224        李莉        lili_19860224

60225                love5555guo

60226        谢昊序        xhx960226_h

60227        任月月        renpengfei860227

60228        石宇奇        syq960228

60229        熊华英        hj460229167

60230        孙雨薇        SYW506023044

60231        青岛横店电影城        HG1135602317

60232        影楼活动策划师        zhangxiyu418602329

60233        韩        h602330812

60234        琦丽米格        lx878360234

60235        洪闯        q365602355

60236        孙颖        sy56023605

60237        王磊        manni340074

60238        超级淘宝人        zt49602382

60239        四季风        sijifeng23602396

60240                kkkkqwe_269602406

60241                pcxxpp

60242        赵为民        zwm1634960242

60243        孙慕涛        sunmutao

60244        通通波        zhangtong668

60245        美人儿        llh_6400

60246        肖锋        A60246aaa9

60247        硕康公司        youboy428260247

60248        秦艺天        xinjiang360248000

60248                wh16024833

60249        西贝        jia602496287

60250        宠儿        m125602503
2013-2-6 09:33
0
雪    币: 255
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
60251        倪太美        q6025196
60252        周昆        zk530460252
60253        郑军        zhengjun7677
60254        王健        richard_laser
60255        潘高峰        pgf776025502
60256        西安理工大学        q752602563
60257        志成饲料公司        youboy560257
60258        邓佑容        a602584695
60258        容悦服装公司        youboy406025880

60259        张斌        bennyzhang_sh
60260                Phaeton460260954
60261        曲江旅游官方        qujiang68660261
60262        秦旭东        scuqin
60263        李楠        ln574760263
60264        徐赓        feixiang001
60265        李二爷        lht27960265
60266        王刚毅        kllw602668369
60267                jason-hct
60268        张辉        Honeybee360268878
60269                L602692985
60270        王海鹏        sagement60270
60271        马志涛        m602719710
60272        中影培训基地        q446027265
60273        杜冰哥哥        yuxuan332602735
60274        大嘴        wljian
60275        随风舞        z36027520
60276        丰丰        yf660276
60277        杨敢        yang405602772
60278        张园        thinkpro
60279        么二合三        gdbjz651360279
60280        赵兴盛        asfanxis
60281        新新        zybx2009-
60282        徐州新世纪桑        youboy760282
60283        王聪        Q286028371
60284        焦汉超        cctryq
60285        廖基宏        q860285184
60286        灵武检察院        lwjc1602863442
60287        风生水起        ZJB360287822
60288        刘宝华        q1860288
60289        于昊        yu7260289
60290        刘宽新        LKX819602901
60291        拱宸桥登云台        a1786029161
60292        袁胜超        yd654602929
2013-2-6 09:41
0
雪    币: 255
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
我反应的问题还是没有解决啊,
我觉得这样发太慢了。等等上传采集的文件。。

总共使用采集器5分钟,使用了代理绕过了腾讯防火墙IP时间规则,使用了多个QQ同时采集,由于腾讯微博cookie没有登录时间限制,使用模拟登录使用accsse数据库记录cookie,采用构造GET数据包,模拟多个不同版本浏览器绕过防火墙。在淘宝上8块买了几百个QQ号。绕过搜索量异常的帐户监控。。and。。so
共5分钟采集近2000个QQ号,实名。。微博账户。。。。

61960        白白        baibai1982

61961        投资        touzi61961
61962        逝小天        a716196266
61963        超级无声        seven771207
61964                tang86196491
61965                i-lifes
61966        广师口协        ltm619667
61967        王席        wangxi619670217
61968        小钧        weibo619685426
61969        高同力        g619696324
61970        杨巍        yw53006
61971                heng66661971
61972        张杰        q1904461972
61973        周口华源昌河        A1061973588
61974        侯宗智        hzz55661974
61975                LEHO_61975bdyey
61976                tanis_
61976        钟杨超        chao619763556
61977        爱吃樱桃        L619775678
61978        冰川水灵        ice490619783
61979        范开霞        t_281619795
61980        梦舞翩跹        YYL-BelindaYoung
61981        江西电视台叶立        yeli13767461981
61982        劲手        liyun01161982
61983        尉帅        wei61983
61984        蔡永跃        smlgfwb
61985        暗        czh261985265
2013-2-6 09:42
0
雪    币: 420
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
找几个看了下,哪有QQ号码?

昵称和id都是公开的信息啊,微博上直接搜索就得到了。。。
2013-2-6 10:32
0
雪    币: 433
活跃值: (1870)
能力值: ( LV17,RANK:1820 )
在线值:
发帖
回帖
粉丝
10
经过确认,上面并不是用户的真实QQ号,且楼主所说的“实名”,其实是用户用真名作的微博昵称,这些微博昵称和id在微博上都是公开的,不属于敏感信息泄露,如有其它问题请留言或者反馈到我们的漏洞平台:http://security.tencent.com,同时也欢迎看雪上其他朋友们到TSRC平台给我们报漏洞^_^。
2013-2-6 10:36
0
雪    币: 544
活跃值: (264)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
11
好NB啊!他们都是5位QQ号~而且还都是连着的~
2013-2-6 10:58
0
雪    币: 1585
活跃值: (182)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
呵呵 好强大~~
2013-2-6 10:59
0
雪    币: 433
活跃值: (1870)
能力值: ( LV17,RANK:1820 )
在线值:
发帖
回帖
粉丝
13
那些不是QQ号,淡定!
2013-2-6 11:07
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
好厉害,还5位的QQ号,碉堡了。
土人
2013-2-6 11:14
0
雪    币: 65
活跃值: (112)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
15
另外。。。。。假如QQ被脱裤。。。。多大价值?(注册三年以上的Q全齐的话)
2013-2-6 11:37
0
雪    币: 62
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
话说,没啥用。。。。。
2013-2-6 12:59
0
雪    币: 255
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
好像发错了
60053        ricoable        曾雪嵩(@ricoable)"
60061        christy31m        橙子(@christy31m)"
60062        tenyi8888         邪爵灬(@tenyi8888)"
60064         kaikaijia5499        恺恺家(@kaikaijia5499)"
60066        aiyinanshou        虎虎(@aiyinanshou)"
60078        yezi60078        叶子(@yezi60078)"
60083        okkk9666         摆短(@okkk9666)"
60089        guoshan0536        牛黄解毒片(@guoshan0536)"
60093        vvvmsn        一注论坛(@vvvmsn)"
60097        plhuimin        烂瓜(@plhuimin)"
60100        sunphilip        一剑(@sunphilip)"
60101        lnphoenix        ailinisi(@lnphoenix)"
60106        i60106        最是一美(@i60106)"
60107        ji60107        章少(@ji60107)"
60109        yaonie6709        蓉(@yaonie6709)"
60110        liweijiang        李魏江(@liweijiang)"
60112        teasmoke         半榻茶烟(@teasmoke)"
60114        appleshop60114        小星(@appleshop60114)"
60115        shoujisam6083        Sam(@shoujisam6083)"
60119        fujian-bi        毕哥(@fujian-bi)"
60122        hp7998        啊抒(@hp7998)"
60123        Mel60123        lEON(@Mel60123)"
60124        zidane303        王伟(@zidane303)"
60125        q60125        神只是路过(@q60125)"
60127        lingcheng1202        铃铛1202(@lingcheng1202)"
60129        yanse60129        张磊(@yanse60129)"
60131        wangzuojun        王作君(@wangzuojun)"
60134        pany007        余鹏(@pany007)"
60136        jessica_chf        jessica(@jessica_chf)"
60139        aiduda        先锋(@aiduda)"
60140        yl2014        木易木卯(@yl2014)"
60145        huxiaodong        冬(@huxiaodong)"
60147        fleow_an        陆寅茵(@fleow_an)"
60148        hlsfhljk        刘进凯(@hlsfhljk)"
60153        tang-yuany2812        唐-圆圆(@tang-yuany2812)"
60155        q60155        王宝利(@q60155)"
60160        liudun1984        刘盾(@liudun1984)"
60164        ycy525        空城(@ycy525)"
60166        zhou9a9        周(@zhou9a9)"
60170        Sasha-ding        Sasha(@Sasha-ding)"
60175        zengyu1971        创造改变生活(@zengyu1971)"
60176        jtys_zb        云卷云舒(@jtys_zb)"
60180        gzvanya        昔日宝宝(@gzvanya)"
60182        wawaaaa        胡晓(@wawaaaa)"
60191        tony_60191        王晓骞(@tony_60191)"
60194        Chihong0013        Chihong(@Chihong0013)"
60199        citics_liu        刘秦宇(@citics_liu)"
60202        mmsugger        硌影(@mmsugger)"

社工必备良器。。。。
2013-2-6 14:12
0
雪    币: 255
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
也许在你眼里没有什么价值。。。
2013-2-6 14:17
0
雪    币: 255
活跃值: (37)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
泉哥。。那啥。。我不是乱说。。。。
又发了一个带QQ对应微博的。。。

求大牛带我。。。。N多问题。。。
2013-2-6 14:22
0
雪    币: 433
活跃值: (1870)
能力值: ( LV17,RANK:1820 )
在线值:
发帖
回帖
粉丝
20
我们查过后台数据了,上面均非对应的QQ号
2013-2-6 14:35
0
雪    币: 589
活跃值: (119)
能力值: ( LV11,RANK:190 )
在线值:
发帖
回帖
粉丝
21
忽悠了,楼上官人都说不是了
2013-2-6 14:57
0
雪    币: 43
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
是有方法可以找到,不过不是通过这种方式,就不透露了
2013-2-8 22:15
0
雪    币: 43
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
我随便点了一个,,,,,60134  pany007  余鹏(@pany007),通过60134  查看QQ资料,在QQ资料他自称鹏鹏~~~ ,  要不我们去他微博问问咯~
2013-2-10 20:37
0
雪    币: 43
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
楼主,我支持你。。。。 嘿嘿~~ 这个就是QQ号。
2013-2-10 20:42
0
雪    币: 621
活跃值: (114)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
貌似确实如楼主所说啊,另外求这个工具
2013-2-12 22:04
0
游客
登录 | 注册 方可回帖
返回
//