李成笔记网

如今的电脑浏览器，都有保存密码功能。为了方便用户快速登录，它还会自动填充密码。我们打开登录页面，无需任何输入，直接点击登录按钮就行了。说实话，这个功能真的挺实用的，可以避免繁琐的登录操作。

相信大部分小伙伴，都非常喜欢使用它。而且，由于浏览器会将保存的密码隐藏加密，所以很多人都比较放心。可惜的是，它并不像表面上看起来那么安全。

你都看不见，何谈安全？

本篇日志将通过社会工程学等技术手段，揪出做黑产的不法分子，文章中关键信息全部做了隐藏，并不是想包庇不法分子，只是想给众多网友看一下，以此提升网络安全意识。

——————————————————

不泻药

从上个月29号开始，陆陆续续收到钓鱼邮件，内容为一个网站，打开后会显示一个类似于QQ邮箱的登陆界面，

界面做的很假，还不会自动适配浏览器，快速登陆与账号密码登陆字体颜色都不一样。

1.要检测一个站，感觉应该要先做些什么？

答：收集信息

（whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说…）

2.在渗透过程中，收集目标站注册人邮箱有什么用？

答：1):丢社工库里看看有没有泄露密码，然后尝试用泄露的密码进行登录后台。

2):用邮箱做关键词,丢进搜索引擎。

3):利用搜索到的关联信息找出其他邮进而得到常用社交账号。

一、起因

emmm，炎炎夏日到来，这么个桑拿天干什么好呢？

没错，一定要坐在家里，吹着空调，吃着西瓜，然后静静地挖洞。挖洞完叫个外卖，喝着啤酒，撸着烧烤，岂不美哉？然此可为智者道，难为俗人言也。。。正在我沉迷在对夏日的意淫之时，我亲爱的妈妈忽然给我来了一波夺命连环call。

大概内容如下：

--妈妈：儿~呀。。。你印布隐私（认不认识）搞公务员培训的机构，帮我在网上瞅瞅去，我有个朋友他儿想考公务员~

大概每个浏览器都有自动储存密码的功能，下次不需要输入，直接点击登录即可，但是都是一个个小黑点，你看不到明文，如何显示看到明文就很重要了。这往往帮助那些忘记密码的人，比如路由器后台管理登录界面的密码。

拿图示例。某大学的教务处登录界面。

你会发现你看不见密码。那么下面的基础操作来了。

鼠标选中这段密码，右击点击审查元素，那我的360安全浏览器示例。

点击它，浏览器下面会弹出开发者工具。