假期一直在忙那个网络加固仪的项目，然后就忙着过年，很久没更了。
昨天朋友打电话来，要我帮帮忙，从网上查一个人的详细资料，并提供给了我该同学姓名WH，高中就读于A校，大学所在位置为B市。《Google黑客》一书还是承蒙壮哥的介绍，翻过大概的，一些简单的高级查询方式有所了解。但对于人肉搜索这样的手段，马上用Google搜索一通会效率很低的。搜WH同学，当然先要去人人网了！
人人网注册了个马甲，名叫“王婷”，高中和WH同校，A校。马甲嘛，当然不是真名了，但是这名字还是有所讲究的。起一个很常见很普通的名字，在加不认识的人时，别人会看你的名字很眼熟，“貌似是我同学啊”这样的念头就出现在脑子里，再一看，是个女生，当然就通过你的好友请求了。不过这一步似乎有些徒劳无功了，那家伙貌似没有在人人上注册过，或者说至少没有在人人上活跃过。当然不会气馁，实名的社交网站又不只人人一家。
然后就转战到腾讯朋友网。一样的套路，申请了个QQ号马甲，注册了朋友网，名字还叫“王婷”。去搜索一下WH….我去，结果真不少，500+。缩小搜索范围，“WH A校”，结果出来，只有一个人。点进去看看，呦呵，资料够全的，高中A校，大学C校，用Google地图一看，C校还真就在B市。十有八九就是这个人了。
放张图上来。这哥们儿看来也不常玩朋友网，看动态更新、最近来访、好友列表就知道了。不过我还是发送了好友申请，碰碰运气，别忘了，我叫“王婷”，还是个女滴。然后去吃了个饭等消息。回来后，还没有接受我的好友申请，看样子是未处理的状态。证明一点，QQ很可能没在线，因为这验证消息基本是和QQ同步的。
没办法，退而求其次吧。幸亏这家伙的好友列表是可以公开访问的。点进去好友列表，狂发了一通好友申请，仅限美女。别忘了，我是叫“王婷”的女生，无论加男生还是女生都很容易通过的。我加美女…当然是出于我个人的某些考虑--！。收效甚丰。好几个美女都通过了。好嘞，QQ上聊一下吧。
再放上来两张聊天截图吧。
我就说吧，起一个很耳熟很大众的名字就是为了达到这个效果。真是热心的好童鞋，WH的QQ号搞到，顺便把该美女的QQ号也搞到了。我还认识谁？不好意思，我其实谁都不认识的！！
有了QQ号，开始Google黑客吧！
Google是个强大到变态的搜索引擎，绝对毋庸置疑的。但是结合我国国情，Baidu似乎更能搜索到一些更为常见的内容，比如，百度贴吧，百度知道，或者一切明里暗里和百度有牵连的网站。
结果很让人意外呢，用QQ号作为自己网络ID的傻子。百度ID、豆瓣ID，Funk ID。
还有，真是毫无挑战性呢，找到了这篇他发的帖子，QQ号，电话号码全都在上面。
发现了他的另一个百度马甲，随便翻了一下他的发言，居然找到了他发到网上的两张照片。确认了一下，确实和朋友网上的照片是同一个人。
还要不要再Google一下呢？我想还是算了吧，该得到的都得到了。
得到的信息罗列一下：
姓名：WH
高中：A校
大学：C校，B市
电话号：******
QQ号：******
百度ID：两个，QQ号/WH名字的缩写+数字（数字可能有特殊意义，用来破解密码或许可行）
豆瓣ID：QQ号
Funk ID：QQ号
爱好：街舞、旅游、泡美女（好多美女照片的跟帖里，都留下了他的QQ号）
其他：大头贴两张，合照一张。美女QQ号一个。QQ空间加密，用wt1.gogoqq.cc这个网站进去，看了一下最近访客列表和好友列表。
没有暴库脱裤，没有木马病毒，这完全不需要什么技术，脑子的逻辑性似乎也不怎么有要求。只是用了一点小手段，一股脑的查下去，一小时左右时间，就把WH的所有信息都查到了。
现在SNS都把实名交友作为自己吸引用户的特色。但是，在网民上网的隐私意识没有提高前，实名制是否有些超前了呢？不同的SNS网站有不同的特色，比如人人网找同学，朋友网找朋友，新浪微博加粉丝……是不是很多网民从未考虑过各网站的功能，把人人的好友请求和朋友网的好友请求，与新浪的粉丝混淆成为了同一种东西，然后进行着同样的处理？人人实名，对自己的同学公开着自己的履历信息，不是任何人发送来的好友申请都要通过的。朋友网也实名，加一位陌生人代表着陌生人可以看到你的好友信息，这位陌生人还可以通过朋友网独有的“关系网”功能，查看到你与陌生人之间所有的千丝万缕的联系。这些好友请求，都不是新浪微博的互粉。
另外，据说新浪微博也要马上进行实名化。很多新浪微博用户有成千上万的粉丝，这些粉丝几乎都是自己在真实生活中所不知的。只是因为主流的追赶，不管不顾新浪微博的定位，盲目的实名化很可能造成更为严重的隐私泄露。
希望在网民上网隐私保护意识得到提高前，这种实名认证能够缓一缓脚步。
