![黑客攻防从入门到精通(社会工程学篇)](https://wfqqreader-1252317822.image.myqcloud.com/cover/363/31232363/b_31232363.jpg)
巧技与问答
下面主要围绕本章中读者可能会遇到的问题及本章中比较重要的知识点的拓展进行介绍,以帮助读者进一步深入了解本章的内容。
❖ 如何使用“ip138查询网”检测身份证号码安全?
在使用“ip138查询网”查询身份证号码时,可能会怀疑自己的身份证是否是安全的。下面来介绍使用“ip138查询网”来检测身份证号码的安全。
1打开网页“http://qq.ip138.com/idsearch/”,则会看到“物流、保险、中介、招聘等行业用户身份证真伪核查比对”链接,这项服务主要由国政通提供,如图2-4-1所示。
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0055_0001.jpg?sign=1738851143-NKZeUIyPOWBZ3BP44Apmmi9hvugpKLzd-0-7c36101bc5ff09c2485790da02c1eea2)
图2-4-1 打开网页“http://qq.ip138.com/idsearch/”
2单击这个链接之后会进入“多数据核查比对系统”网页,在第二个文本框中输入要查询的身份证号码,单击“身份泄露查询”按钮,如图2-4-2所示。
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0055_0002.jpg?sign=1738851143-0qCaoaICDniqw8NUc1jW0BWAnEndOHZN-0-4a48920e0235a2efdfba337e98170b2a)
图2-4-2 进入“多数据核查比对系统”网页
3单击之后就会进入“身份通”网站,在这里会显示出所查询的身份证号码是否是安全的,如图2-4-3所示。
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0055_0003.jpg?sign=1738851143-a0bggFd9sfbv4gMEARmlS4EcY3ZejlEb-0-9f0ee5ff7a8fa7424ed675099211c158)
图2-4-3 通过“身份通”查询身份证号码是否安全
❖ 你会使用博客搜索他人的信息吗?
博客(英文名称“Blog”)是一种通常由个人管理、不定期张贴新的文章的网站。许多博客专注在特定的课题上提供评论或新闻,其他则被作为个人的日记。一个典型的博客结合了文字、图像、其他博客或网站的链接及其他与主题相关的媒体,能够让读者以互动的方式留下意见,是许多博客的重要因素。比较著名的有新浪、网易等博客。
下面以新浪博客为例介绍使用博客搜索他人信息的使用技巧。
1首先在IE浏览器地址栏输入“www.blog.sina.com”,打开新浪博客首页,如图2-4-4所示。
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0056_0001.jpg?sign=1738851143-nkN3akc9HzDyuM5ckK2bMqi52kMzccni-0-f4de46e49bfbd5d1be557c9ff116e590)
图2-4-4 未登录前的新浪博客首页
2在首页上登录新浪博客,若用户还没有开通博客,可以选择个人信息处的“开通博客”选项,然后按照提示填写相关信息即可,如图2-4-5所示。
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0056_0002.jpg?sign=1738851143-SurzZPFTL8AUFAWLP7w3RHmmw5tk9QAy-0-67f0247acf61c261316bde1921471204)
图2-4-5 开通博客
3开通博客之后重新登录新浪博客,单击自己的个人信息,会进入自己的博客主页,如图2-4-6所示。
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0056_0003.jpg?sign=1738851143-OpJaXVtBNxSsQS9MUk8wZ6417sYuJIw9-0-572695abc795196501191d837854f262)
图2-4-6 用户自己的博客主页
4在自己的博客主页,会看到访问博客的“访客”“好友”“评论”“留言”等功能,而且这些信息其他人也可以看到,如图2-4-7所示。
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0057_0001.jpg?sign=1738851143-4ItnwYLdSR5pjTTahWGAjNhJtVejwVvM-0-8453bda403043c84d6ad08cbaa8691f2)
图2-4-7 个人博客的好友管理
5在个人博客主页的左上角会有一个搜索框,可以输入想要搜索的信息,如输入“黑客”,就会出现关于“黑客”的博文、博主、音乐、视频等,如图2-4-8所示。
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0057_0002.jpg?sign=1738851143-IuJ6L7qSsQ3Rwb3OBdoLb6cf9su4DDHd-0-da00be89bbe7bbff024f76eee1495360)
图2-4-8 在新浪博客中搜索信息
6随意选择一条内容,如选择第一条内容,就会出现很多跟“黑客”关键词有关的博文,如图2-4-9所示。
![](https://epubservercos.yuewen.com/347B43/16914448705992106/epubprivate/OEBPS/Images/figure_0057_0003.jpg?sign=1738851143-46iTjPphBVigJUHcdN8180JHeiKBp2C3-0-4c4ca958bf02067374783f37fe5bfd4f)
图2-4-9 通过新浪博客搜索到的信息
人们平时经常会在新浪博客上写一些日记、一些关于技术方面的博客,平时这些博客可以帮助人们记录自己的日常生活,帮助他人获取有用的信息。但是这些信息一旦被攻击者利用,就有可能成为攻击者的有力手段。
❖“人肉”搜索到底是不是一种违法行为?
“人肉”搜索是指网民利用互联网这一强大资源,以其独特的“以人为主体,人找人、人问人”的网络社区活动的方式,改变着传统的机器搜索的方式,是一种专门针对人的搜索。网友们制造一个噱头,通过网络上的各种交流工具在交流社区引起人们的注意,通常以查明事实真相和伸张社会正义为目的,对某一特定的人或是群体进行有关其个人的信息,甚至是特定主体的亲戚、朋友的相关信息的互动式搜索。
这一行为极为普遍,作为新兴的网络人际传播方式,“人肉”搜索的威力不容小觑。近年频繁出现在人们视野中的“猥亵门”“天价烟”“虐猫案”等与“人肉”搜索有关的事件,说明“人肉”搜索正在从正反两个方面对社会的发展产生影响。
有人认为“人肉”搜索很好很强大,发挥着舆论监督作用,每一次的“人肉”搜索都可看作是网民发起的“道德审判”,是实现社会公平公正的有效途径;但同时“人肉”搜索事件正逐步暴露出侵犯人权、影响当事人正常生活的弊病,甚至有人说“人肉”搜索已经成为网络世界的暴政。
“人肉”搜索行为本身并不具有违法性,它只是一种网络人际传播的形式,但随着人们的滥用、立法监管空白等原因,部分“人肉”搜索确实已经演化成暴力。“人肉”搜索中侵权行为的客体是相对人的人格权,而侵权行为的责任主体,如事件的发起人和网站的侵权责任要根据实际情况有所区分。要想妥善解决“人肉”搜索侵权行为的关键还在于应该依照法律对不同主体的网络行为进行规范,需要完善我国的网络立法,将立法建设与行业自律结合起来,保证网络健康、快速的发展。