女儿欲查网友老爸勇当“侦探”
网络安全
想当黑客，却看不懂网上的技术资料，不知道该怎么入门。如果你有这样的烦恼，就一定要看我们为初学者推出的黑客入门系列“家有黑客”。你能在轻松愉快的阅读中，学到你以前感觉很难的黑客技术。放映啦，要学习的开始看吧！
本期知识：如何搜索个人信息
技术难度：★
学习进度：第一期
黑客入门的第一步是什么？扫描？嗅探？都不是！真正的黑客高手，他们入门时都是从最基本的东西入手的——网络搜索。不需要任何高深的技巧，只要会上网即可轻松入门。网络搜索应该怎么用呢？
我是一名黑客，也是一位父亲。家里有一个天真可爱的女儿，一个爱唠叨但勤俭持家的老婆，我们一家人和和睦睦，小日子过得不错。
一天晚上，一家人吃饭，我们的话题聊着聊着就转移到了网络上。一提到网络，女儿就显得很兴奋，叽叽呱呱说了很多，突然她停下来，看着我说：“爸爸，我记得你好像说过你是黑客？你能帮我调查一个人吗？”
“嗯，什么人？干吗要调查他？”我好奇地问道。女儿道出原委：“最近上网，加了一个人的QQ，他说自己是博士，还说自己发明了很多专利，靠这些专利赚了很多钱。可我不信。”
该我这个“侦探”老爸出场了，看看这个所谓博士到底是什么人。
通过搜索调查“他”
饭后，女儿打开她的电脑运行QQ。QQ设置了自动登录，不用输入密码就登录了。在QQ中找到那个人和相关的聊天记录，我简单看了一下聊天记录，我感觉此人很轻浮，不停吹嘘自己车子的牌子、称自己的学历是博士……事实真是这样吗？我展开了调查。
首先，我查看了他的QQ个人资料，找到并打开了他的QQ空间，在里面巡视时，一篇日志引起了我的注意，内容是与彩票相关的。后面有人发了一条回复：“哥们，有什么好的彩票网站没有，共享一下。”他的回复是：“popolock，密码你知道的。”
这个popolock是什么东东？在百度一搜索（图1），发现是一个在线收藏网址的网站，类似于网络收藏夹，需要用用户名和密码才能登录。要暴力破解吗？不，我相信一定有更简单的办法。
在他的QQ个人资料里面，我找到了他的邮箱地址Peter**@163.com（图2），在百度中搜索该邮箱地址，发现了好多用该邮箱地址注册的网站。有的网站在注册后，会记录注册者的IP地址，他也在这样的一些网站上进行了注册，网站记录的IP地址都是一样的。在IP地址查询网站，对该IP地址查询后，发现该IP地址就是某个网吧的专用地址。老上网吧的博士？太可疑了！
如果是一般人，调查到这里就基本结束了。不过我是黑客，对信息是非常敏感的，我就想他的邮箱地址大有文章可作。我在popolock的“用户名”中填入“Peter**”，密码写为123456，点击“登录”，发现网页没有反应，看来是密码错误了。
那么密码是什么呢？我用他所有公开资料中的数字组合进行尝试，当我尝试到他的QQ号码时，竟然登录成功了！这家伙也真够没有安全意识的，竟然用QQ号码作为自己的登录密码。
进去后，发现里面收藏了好多彩票网站（图3），有钱人还老想着中彩票？很古怪！我把目光转到邮箱地址上，会不会邮箱密码也是QQ号码呢？果然，成功进入了他的邮箱，但是邮箱中只有一些垃圾邮件，看来这家伙不爱发电子邮件。
就在我要结束侦查时，突然想到网易不是有一个很著名的在线像册系统吗？这家伙会上传自己的照片到网易像册上吗？我打开网易像册，输入了用户名“Peter**”，密码就是QQ号码。不出所料，他果然上传了很多照片，其中很多都是他在网吧上网的照片，大部分都是裸着上身，抽着烟的照片。我无语了……
我把调查结果告诉女儿，女儿毫不犹豫地将他的QQ拖动到了黑名单，然后对我说：“爸爸，你可以教我黑客知识吗？我觉得好有趣！”“没有问题，明天我们就开始吧……”
我的经验
网络搜索是非常简单的，不要什么技术，就可以挖掘到很宝贵的信息，新手很容易就有成就感，当年我也是这样一步一步成为黑客的。在对个人进行网络搜索时，先从QQ、MSN、邮箱地址开始，它们中含有大量的信息，特别要留意用QQ、MSN、邮箱地址注册过的网站，很可能里面就能找到可以利用的信息，例如IP地址等。
网络搜索不仅仅针对个人，对网站、服务器等也是适用的。要入侵它们，要先进行踩点，收集相关信息，例如采用的是什么建站系统、该系统有什么漏洞等。甚至通过搜索，我们可以直接下载网站的数据库。是不是很有趣？