纯社工(Google)手段获取教育网(edu.cn)邮箱

一、引子
我的微软学生中心(Microsoft DreamSpark Student)到期了,需要重新验证。申请过的人都应该对西安文理这几个字不陌生吧,我曾经就是用他们的邮箱通过验证的,可惜的是,我的号早已被封,而且现在似乎已经申请不到了吧 🙁
想想觉得不爽,问了下认识的几个学弟学妹,也没有教育网邮箱,好吧,那我就自己动手。

二、搞起
获取邮箱的方法很多,不过,也许社工更适合我,够简单。毕竟,我不是安全领域的,只是个普通软件开发人员而已。
于是,我用我最喜欢也是最简单的方式,只用Google来一步步获取教育网邮箱。
1.确定目标
首先当然是要确定我们想拿下哪个学校的邮箱。对于我这种只要接收个验证邮件的需求来说,其实可选范围很广。
1
打开Google,以“edu.cn 邮箱”为关键字搜索。选一个看着顺眼的学校吧~~
当然了,如果你想去看看指定的学校,也可以,比如
2
打开北交大的邮箱系统界面,备用。
3
北交大,虽然不能上你,但是我能上你的邮箱,我来了~~
2.确定用户名和密码规则
有些学校比较坑(好吧我没说是*湖学院),教育网邮箱各种受限制,这种就比较难搞。不过北交大似乎很开放啊
4
搜索“mail.bjtu.edu.cn 用户名 密码 site:bjtu.edu.cn”,什么,学校给每个学生都开了邮箱了?真爽,打开看看
5
原来如此,看来只要获取到学号和身份证号就可以了嘛~
3.根据帮助信息获取用户名和密码
话说身份证信息不应该是保密的吗?不过不知道应该感叹Google的爬虫太过强大还是国内高校保密意识太低,真的一搜就有
6
搜索“学号 身份证 xls site:bjtu.edu.cn”,竟然第一条就是哎~下载下来看看
7
这么多!
4.上!
随便找一条数据,根据前面的规则拼出用户名和密码
8
激动人心的时刻到了
9
上了!还是个女的!
看到这,你就知道后面该做什么了吧~~ 🙂

三、一些要注意的事
1.操作步骤并不复杂,关键的是思路:先尝试收集整理已有信息,再分析问题,尽可能把问题转换为已有信息能解决的简单问题。
2.以上只是举个栗子,并不是所有学校都能够这么简单的搞定,如果有哪一步有问题,请认真思考,换个角度收集信息,必要时请放弃。
3.有些学校在邮箱的使用上是有限制的,这个请自行测试。
4.严格来说,这应该是违法行为吧,所以请尽快毁尸灭迹。

四、一些PS
到目前为止,我通过上述方法搞定了南京农业大学、厦门大学、北京交通大学、浙江大学等,我只能说国内的大学在这方面都太呵呵了。。。

发表回复