大家好，我是九歌

这天，我和往常一样，翻看着粉丝给我发的消息，有一条消息引起了我的留意，这位粉丝的老婆因为迷上了网赌，把买房的一百多万存款全部输干净了

按往常来说，我是不会对这种赌博输钱给予帮助，但看他向我如此哭诉，并说不指望找回了那笔钱，只要这个网站不会再害其他人就行了。

我也就答应他试一试，我加了他的微信

接着我让他描述了一遍起因经过 (这个哥们也太惨了，我看着都有点于心不忍了...)

安慰了他让他不要自杀后找他要了这个网站的网址

研究了一下发现这个是彩票网站，彩种分别有重庆时时彩、北京赛车PK10、快3等以及一个私立的彩票，根据那位粉丝所说，他的老婆被人引导玩的自建的彩票，赌五块钱赢的话就会给她30，我推测，他的老婆刚开始玩的时候被提高了中奖率，到最后沉迷进去的时候慢慢的降低中奖率，但之后还是会让她偶尔赢一两次。

话不多说，我们直接开干，通过站长之家的Whois查询功能试了一下，注册人的信息已经全部被隐藏起来了，域名是在Godaddy注册的 【GoDaddy是一家提供域名注册和互联网主机服务的美国公司】

接着我又用站长之家的Ping功能查询了一下有没有加CDN

如下图可知，所有的节点Ping此网站的返回值全部都是一个IP，可以推测出来并没有添加CDN，并且识别出了这个网站搭建在阿里云的香港服务器上 (这个站长的胆子也太大了)

我考虑到赌博网站会频繁更替域名，于是我通过同IP网站查询的功能进行搜索

不出所料，我们查询到了在此台香港阿里云的服务器上有着237个站点，并且用的网站模板全部都是同一个，估计是想大面积撒网

我在其中的一个网站里面看到了这个站长留下的QQ，我尝试着加他，发现是一个专门的客服QQ

我给他发送消息并没有理我，我去到他的空间进行痕迹的查找

我发现他的空间的说说每一条都被一个昵称为y的QQ点赞过，并且这些说说的时间跨度很大，我推测这有可能是他的小号

我为了检测具体是不是同一个人，我用手机访问他的QQ空间进行添加好友的操作，获取到他的QQ

我利用QQ的忘记密码功能，查询了一下这两个QQ绑定的手机号，开头全部都是188的号段

但这并不能成为确凿的证明，我接着利用贴吧的高级搜索功能查询到网名为y的QQ号留了赌博网站客服的Qq，已经确定了是一个人了

现在缩小了目标范围，我们开始对此QQ进行调查

我到社工库里面尝试了一下能不能查询到这个QQ的老密

还真的让我查到了有用的信息！但是查到的密码用MD5进行加密了，我们到MD5的解密网站去进行解密

查询到的密码是五个英文字母+123456，我尝试了一下登陆，可惜早已改了密码，我推测密码前的五位数字是他的常用ID 【很多人都喜欢把自己的ID/姓名/手机号放到自己的密码里面】

百度查询到的信息太少了，我们打开万能的谷歌搜索他的ID

谷歌不负众望，我查询到了他在吾爱破解的账户

用户名是他的ID+他QQ的前三位数字，他在这个帖子里面留下了另一个QQ

这个QQ 里的空间全部都是一些感叹，生活的吐槽之类的话，应该就是他的生活号了，我先申请添加他的好友，接着我继续在谷歌上搜索

我在他的腾讯微博里面搜索到了一串18位数字

18位数字，格式和身份证号一模一样，我推测这是他的身份证号

我接着用他的QQ邮箱尝试能不能搜索出支付宝

我利用支付宝转账功能的姓名验证获取到了他的全名，拿到了姓名和身份证号

现在有一个黑科技就是只需要身份证号+姓名就可以查询出身份证上的照片，我们使用这个查询接口查出了此人的身份证照片

现在我们已经有了对方的如下信息：

现在我们要查询他的手机号码，我在搜索引擎并没有查询到关于手机号的信息，我尝试着用Telegram的社工库查询接口对他的生活进行查询

查询到了两条老密，其中一条是一串和手机号格式一样的11位数字

我为了验证此手机号是否还在使用，我利用QQ的忘记密码功能验证了一番

现在我们又突破了一个点，获取到了他的手机号！

我们通过他的生活QQ进行域名Whois反查