文章总结: 本文介绍了信息收集中获取产品SN码的三种实用技巧,包括利用京东商品评价区用户上传图片、抖音相关视频评论区以及搜索引擎图片搜索功能。文章以充电宝召回为例,展示了如何通过公开渠道快速获取关键信息,为安全测试提供实用方法。这些技巧体现了社会工程学思维,强调了利用用户生成内容进行信息收集的重要性,适用于渗透测试前期的信息收集阶段。
综合评分: 81
文章分类: 渗透测试,社会工程学,信息收集,安全工具,红队
信息收集的奇淫技巧
原创
小白鱼来了
Joker One Security
2025年11月16日 17:51
北京
/*本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。*/
案例1
OJSWGYLMNQXGC3TLMVZC4Y3PNUXGG3Q=
这里需要填写SN码后才能选择型号进入下一步功能
方法1:京东评价区
比如说这里是充电宝召回,我们就可以去京东搜索该品牌充电宝,在商品评价区翻找用户发表的图片
直接点击去找有SN码的图片
方法2:抖音评论区
继续上面的充电宝召回,打开抖音搜索某某充电宝召回,进入视频评论区进行查找有关图片
方法3:搜索引擎
在浏览器中进行搜索,搜索后选择图片,进入图片搜索中一个一个寻找
#
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:Joker One Security 小白鱼来了《信息收集的奇淫技巧》