手机号归属地查询
ailx10
网络安全 人工智能 10项发明专利 cissp信息安全专家
9 赞同
2 评论
14 收藏
因为一次白帽子行动中，知道目标网站的IP地址，whois查询只能查询出地理位置信息等，无法定位域名。
在后续的侦查活动中，拿到了手机号码的部分数据，于是有了本篇文章中的操作。通过开源的手机号API接口，爆破出目的地址对应的手机号码。
爆破手机号归属地https://www.zhihu.com/video/1139314522316754944# coding: utf-8
import urllib
import urllib2
def runAddr():
urlhead = "http://mobsec-dianhua.baidu.com/dianhua_api/open/location?tel=135"
urlend = "0911"
f = open("HLJ","a+")
for addr in range(0,9999):
urlbody = str(addr).zfill(4)
url = urlhead + urlbody + urlend
headers={ "User-Agent": "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.103 Safari/537.36"}
try:
request = urllib2.Request(url, headers=headers)
response = urllib2.urlopen(request)
resp = response.read()
obj = u"黑龙江"
print "phonenum testing ... 135" + urlbody + urlend
if obj.encode("utf-8").decode("utf-8") in resp.decode("utf-8"):
f.write(resp+'\n')
f.flush()
except:
pass
f.close()
if __name__ == "__main__":
runAddr()
最终得到130条黑龙江的手机号码，再通过whois信息，拿到具体哪个城市的手机号码。
再通过目标注册的网站，利用网站忘记密码或登陆的特性，判断手机号码是否注册过网站，继续缩小目标的手机号范围。
最后，通过社会工程学，逐个击破，就酱紫～
编辑于 2019-12-20 · 著作权归作者所有