Как найти уязвимости в соц сети и узнать электронный адрес владельца?

__Mr_JEY__

Green Team
22.08.2018
20
1
Как найти уязвимости в соц сети для того что бы узнать какой электронный адрес или номер привязанный к странице (не с целью взлома аккаунта нужно связаться с человеком который не заходил давно в соц сеть)
 
@__Mr_JEY__ !
При условии, что на самой странице в соц. сети ничего нет, то:
- можно выполнить поиск по сайту, например в гугле, типа site:vk.com <имя фамилия/логин>, вдруг где регистрировался на событие какое, где надо было ввести номер телефона или указать почту, тут же можно найти аккаунт, например, на mail.ru, последние буквы в url профиля на мой мир (https://my.mail.ru) - почта.
- yandex.ru/people - тоже вариант.
- можно поискать по фото на ресурсах типа FindFace.ru - распознавание лиц, но он сейчас закрыт для обычных смертных, к сожалению, потому можно найти аналог, либо снова поисковый движок вам в помощь.
- если человек рабочий, то можно поискать его контакты на рабочем месте, если есть группа работы в соц. сети - там.
- также если человек использует ник в вк, или Вам известен его ник от чего либо, то можно и так попробовать: inurl: (ник1 | ник2 | ник3) в том же гугл можно связку: inurl:ник site:mail.ru . Найдете все url, в которых содержится ник1 или ник2 или ник3. Может помочь Namechk | Username, Domain, and Trademark Search | Username Registration
- https://archive.org/web/ проверьте тут страницу из соц сети, вдруг раньше была контактная инфа.
- Google Search Operators - Google Guide - старенький гайд по гугл.
бегло такой список действий.

А вообще может проще выйти на друзей, знакомых? По-моему, быстрее, чем копаться в приложении в поисках дыр или искать инфу самому.
 
  • Нравится
Реакции: explorer
@__Mr_JEY__ !
При условии, что на самой странице в соц. сети ничего нет, то:
- можно выполнить поиск по сайту, например в гугле, типа site:vk.com <имя фамилия/логин>, вдруг где регистрировался на событие какое, где надо было ввести номер телефона или указать почту, тут же можно найти аккаунт, например, на mail.ru, последние буквы в url профиля на мой мир (https://my.mail.ru) - почта.
- yandex.ru/people - тоже вариант.
- можно поискать по фото на ресурсах типа FindFace.ru - распознавание лиц, но он сейчас закрыт для обычных смертных, к сожалению, потому можно найти аналог, либо снова поисковый движок вам в помощь.
- если человек рабочий, то можно поискать его контакты на рабочем месте, если есть группа работы в соц. сети - там.
- также если человек использует ник в вк, или Вам известен его ник от чего либо, то можно и так попробовать: inurl: (ник1 | ник2 | ник3) в том же гугл можно связку: inurl:ник site:mail.ru . Найдете все url, в которых содержится ник1 или ник2 или ник3. Может помочь Namechk | Username, Domain, and Trademark Search | Username Registration
- https://archive.org/web/ проверьте тут страницу из соц сети, вдруг раньше была контактная инфа.
- Google Search Operators - Google Guide - старенький гайд по гугл.
бегло такой список действий.

А вообще может проще выйти на друзей, знакомых? По-моему, быстрее, чем копаться в приложении в поисках дыр или искать инфу самому.
У всех общих друзей нету связи с ней знаем только имя и никнейм в чате
 
Амино
 

Конкретно по этому приложению не подскажу. Могу снова предложить рекомендации выше.
К сожалению, сейчас сложно найти кнопку, при нажатии на которую вы получите резюме человека.
 
azatbek555 как найти почту? Забыл пароль и почту прислайте мне
 
Как найти уязвимости в соц сети для того что бы узнать какой электронный адрес или номер привязанный к странице (не с целью взлома аккаунта нужно связаться с человеком который не заходил давно в соц сеть)

Боюсь уязвимость устанешь искать, пробуй максимально искать информацию в сети. Братиш artdeepitech уже накидал выше варианты. Вставлю и я свои пять копеек.

1) Начни как уже было сказано с Гугла. Вбей ник по такой маске: "name"
Внимательно просмотри каждую страницу, собирай по крупицам всю инфу. Пока будешь мониторить инфу из Гугла, закинь ник на поиск сюда!

2) Пробегись по этим сервисам если есть фото. VK.watch – история профилей ВКонтакте facesaerch - face search engine Ну и конечно чекни первоисточники тут: TinEye Reverse Search Engine

3) Когда немного подсобирешь инфы, обязательно попробуй этот ресурс, у них есть триал для разового запроса. Иногда не кисло стреляет.

4) Если найдешь странички в социальных сетях, то не забудь чекнуть мета данные с фотографий, если конечно они не потёрты.
 
на ачате(не реклама, может у него и здесь профиль есть) был чел который пробивал страницу по номеру но за $ но у него только была база вроде до 2015 года и всего около 30% пользователей...
 
social_mapper-master прога для поиска на линуксы , еще попробуй doxtool

прога на ведроид DU Caller качается с ф-дроида, ну или где найдёшь, надеюсь не надо говорить что только не с плэймаркета!? ни одна из них не даёт 50% гарантии кроме социалмап-у неё более 90%
 
Боюсь уязвимость устанешь искать, пробуй максимально искать информацию в сети. Братиш artdeepitech уже накидал выше варианты. Вставлю и я свои пять копеек.

1) Начни как уже было сказано с Гугла. Вбей ник по такой маске: "name"
Внимательно просмотри каждую страницу, собирай по крупицам всю инфу. Пока будешь мониторить инфу из Гугла, закинь ник на поиск сюда!

2) Пробегись по этим сервисам если есть фото. VK.watch – история профилей ВКонтакте facesaerch - face search engine Ну и конечно чекни первоисточники тут: TinEye Reverse Search Engine

3) Когда немного подсобирешь инфы, обязательно попробуй этот ресурс, у них есть триал для разового запроса. Иногда не кисло стреляет.

4) Если найдешь странички в социальных сетях, то не забудь чекнуть мета данные с фотографий, если конечно они не потёрты.

Мне больше всего vk.watch понравился (сарказм конечно)))

Если выделить, то можно увидеть замазанное. В том числе и день рождения, которое явно не верное!)))
aaaaaa1.png
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →

Популярный контент

🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab