作者：凌云
公眾號：我會永遠在你身后
在閱讀本文前，我要說的是，你可以當作一篇科普文，可以當成一篇故事去讀，我不承認這事是真實（調查手法已經違法，怕讓人盯上）也不承認這事是假的，我們的目的是讓大家熟記一句話：“即使你是相當安全的，但仍要懷有警惕，我們在嘗試以另一種角度去講述那些尚未被大眾所了解但事物
大家好，我是凌云
這兩天因為兩篇文章引起了很多人轉發，而關注我的人變多后開始收到了一些求助信息，其中有一條私信讓我很感興趣的。
一個叫小菲（化名）的姑娘向我求助，說自己遇到變態了，一周前有人在她家的門口放了一支花，還在微信上問她喜不喜歡。
我問她不會是暗戀你的人送的么？
她說不是，送花的方式太詭異了，我讓她加我微信詳細說說這事的經過。
小菲跟我說，這事發生在一周前，當時她沒回老家過年就一直待在家里，吃晚飯的時候聽到有人在敲她家的門，敲一下停一下，很有節奏感，她站門邊問外面的人有什么事，也沒人應她，從貓眼看去是黑乎乎的一片，就像有人拿手擋住貓眼，敲了半分鐘左右就沒聲音了。
直到天亮小菲才敢出門，開門發現門上的貓眼被人用紙貼著了，門上還用膠帶粘著一支玫瑰花，到中午的時候有人在微信給她發了條信息：“問她昨天晚上為什么不開門，喜歡這花嗎？”
她說自己并不記得這人是什么時候有她微信好友的，早段時間剛換了手機，聊天記錄都沒有了，對這人也沒印象，想拜托我找到這人是誰。
我問她報警了沒有，她說報了，但錄完口供警察就讓她回去了。
出于習慣我會讓對方提供能證明這事的證據，所以我讓小菲把整個過程詳細寫下來，還有那男的的微信和報案記錄都發來我郵箱。
在這件事我會往兩個方向去調查
- 小菲家的地址別人是怎么知道的
- 送花那男的是誰
0X01 套路王，跟蹤狂
我問小菲這人會不會是你公司的同事或者一些不太熟悉的朋友，她說不會，自己平常有點內向，不怎么愛交朋友的，同事更不可能，因為她上班的地方全是女生，沒有男同事。
我說行，給我幾天時間調查，這兩天你盡量少出門，最好找個閨蜜陪你，有問題我會隨時找你。
我翻開她朋友圈，大致翻閱了將近半年的動態，從她發的內容來看還真是個有點內向的姑娘，當深度分析動態的時候，我注意到一個地方——她是個愛運動的女孩，每天晚上都會打卡跑步的記錄。
問題在于每次跑步的位置都是同一個地方，而打卡圖中出現的地方名并沒有打碼，我想這應該就是泄漏住址的地方了，從她發的截圖來看能知道她住在白云山風景名勝區附近這一帶。
還有一個問題就是她有時候會拍一些日落日出的風景圖，我把這些風景圖收集起來，通過圖片分析很容易找到她的精確位置，她家住在云城東路一帶，能精確到哪一棟樓，但在這不方便說。
調查到這我只能知道她家在哪一棟樓，但不知道在哪層哪棟，我問小菲最近有沒有遇到什么奇怪的事或者奇怪的人，仔細想想。
她說還真有，在2月8號的左右接到一個外賣電話，說我訂了一份外賣，地址填的就是我家這棟樓，可我沒有點過外賣。
聽到這我大概知道怎么回事了，我讓小菲找找那個外賣電話，她發我一張通話記錄截圖，我查詢了一下這個手機號確實是外賣的電話。
我的猜測是跟蹤狂剛開始也跟我一樣知道小菲住在這棟樓里，但具體不知道在幾層哪間房，所以給她訂了個外賣，靠外賣小哥打電話問她在哪間房的時候就跟上去。
我給外賣小哥打了個電話，問他還記不記得2月8號往XX樓送了一份外賣，他問我有啥事，我說有個女生被變態跟蹤了，想問問你那天的一些情況，還好小菲長得挺漂亮的，小哥對她還是有印象，我問小哥當時有沒有看到奇怪的人，有沒有人跟你上樓。
小哥說：“當時上電梯的時候有人跟我一起上，那哥們我記得帶著口罩和帽子，我問他幾樓的，他反倒問我是幾樓的，我按了9樓，他說10樓”
我問他那人說普通話還是粵語的，“粵語，很正宗的粵語”
我猜那個帶口罩跟著外賣小哥的人就是給小菲送花的變態了，既然已經知道了地址是怎么泄漏的，接下來我還得調查那男的是何方妖怪。
0X02 會反調查的跟蹤狂
從小菲提供的微信號入手調查，微信號是由一個字母和數字組合而成的，后面那段數字很有可能是一個QQ號碼
HOO228*
搜索這段數字的確是QQ號碼，Q齡只有一年，我覺得是為了嚇唬女生特意去買的帳號。
而我通過網絡檢索該QQ，果然是買來的號碼
除了這條我還找到了一個論壇，他在論壇的帖子中暴漏了姓名和手機號
而我在后來的調查中發現留下的信息似乎是假信息，為了印證我的猜測我驗證了該姓名和留下的手機號是否相符合的，而結果告訴我，不符合！
很明顯這是跟蹤狂故意留下的假信息，把企圖調查他的人往假信息追蹤過去，這事越來越有意思了，他能想出給目標訂外賣方式去獲取目標的居住樓層以及房間，繼續往下調查的時候還發現他用假信息試圖引人轉移目標。
立馬分析他的QQ綁定的手機號，通過QQ安全中心知道前三位數字，138開頭的號碼，這個歸屬地一般都是廣東的號碼，因為我的號碼也是138開頭的，這說明綁定的手機很有可能是他真實的號碼。
調查途中還發現他注冊了支付寶，但沒有實名，通過支付寶忘記密碼能看到前三位和后兩位數的手機，同樣是138開頭的號碼，應該就是同一個手機了。
剩下的5位數我花了一天時間去破解，根據地區不同的號段去破解剩下的幾位數，花了一天時間，最后得到一個歸屬地深圳的手機號，并且反查手機號綁定的QQ是符合的。
在支付寶搜索這個廣東號段的手機，找到一個已經實名的帳號，只顯示一個杰字，驗證十幾個常見的姓，最后核驗成功。
為了保險起見，我同樣用姓名和廣東號段的手機進行驗證機主身份，結果是相符合的。
第二階段調查結束之后，我知道了他以下信息 1. 姓名：陳杰 2. 手機號：138** 3. 外賣小哥告訴我，他說的是正宗粵語，廣東人 4. 具有一定智商，懂得套路和反調查
0X03 愛運動的女孩身材不會差
陳杰應該想不到我并沒有往他留下的假信息去調查，反而轉移了目標猜解他QQ所綁定的手機號，在接下來的調查中變得輕車熟路了起來。
我用138開頭的號碼添加到我的通訊錄里面，再從通訊錄查找相關的社交帳號好友，很幸運，我找到了他的Keep帳號，并且知道了他長什么樣。
他難道也是個喜歡運動的人嗎，小菲同樣也是，其中會有關聯嗎，我需要知道更多的信息，然后查找他的微信帳號，微信是由字母和138開頭的手機號組成的，他的帳號組合方式總是字母和數字結合。
在網絡上檢索與這個微信有關的內容，很快就找到了一條豆瓣貼，組織廣州市內的一次夜跑，而小菲恰恰是廣州的，同樣是喜歡運動，那她有參與嗎？
“參加過啊，我一朋友問我去不去的，你怎么知道我參加過夜跑的”
這事是怎么回事的我大概猜到了，陳杰很有可能是借著組織夜跑之類的同城活動尋找他的獵物
再接下來的調查中印證了我的猜測
同時我還發現他建立了一個交流群，你沒聽錯，群里集聚了和他一樣有跟蹤癖好的人。
我建了一個新的微信號以加群為理由加陳杰的微信，再加他之前做了一系列的偽裝，朋友圈設置了三天可見，并在黃網的國產偷跑圖片中偷圖上傳到朋友圈里面，這樣做的目的是為了讓陳杰認為我是一個資深變態。
他沒有多大的戒備心，很快就把我拉到群里，一共有七個人，從他們聊天內容來看似乎都是很熟悉的老朋友一樣。
有時候還會分享自己跟蹤的獵物，然后說一些跟蹤的技巧，還有嚇唬女孩的方法
我懷疑陳杰是用同城夜跑活動去尋找獵物，當我以虛心請教的語氣問你們平常都是怎么找獵物的，而陳杰告訴了我想要的答案。
在群里靜靜潛伏了一天，偶爾拍拍他們的馬屁，漸漸他們開始信任我，并且也認為我是個資深變態，甚至還提出現實約跟女孩。
而我的目的遠遠不止這些，我決定要一鍋端。
凌云釣魚，色者上鉤
我在網上下載了兩個視頻，把視頻文件損壞導致無法打開，然后再從壓縮包里面放了一個木馬，木馬改名成加密視頻安裝插件。
然后在晚上的時候把壓縮包發到跟蹤狂的群里面，晚上人特別寂寞，會做出給身體排毒的行為。一夜揮霍兩個億
發完之后關機倒頭一睡，等早上醒來立馬去電腦看，一共有五個人中招了，還有兩個人似乎沒看或者發現了異常，但我并不在意，因為我看到已經接管了陳杰電腦的控制權了。
翻找他的電腦文件夾，看到他電腦C盤有個名為”獵物“的文件夾，一打開把我嚇了一跳——里面全是跟蹤女生的時候偷拍的圖片，而我在文件夾里面找到了小菲的圖片，都是從朋友圈采集來，還有在后面偷拍她的圖片。
偷偷把他的IP地址記錄下來，查詢了對應的物理位置，他家在廣州白云區某個住宅區里。（不便透露）
除了陳杰，我在其他人電腦上并沒有發現這類文件夾，最后格式化了他們的電腦就溜人。
在偷偷拷貝了他跟蹤姑娘的證據后我決定跟他聊聊，還是用改號軟件改成了廣州歸屬地的號碼給他撥了過去。
我：“別著急掛電話，能聊聊不，我黑了你電腦找到你跟蹤偷拍別人的證據，在你C盤有個獵物的文件夾，里面存了照片視頻，你敢掛電話我就去報警，我已經有了你的真實身份，你現在曝光在我面前”
他沉默了很長一段時間，問我想干嘛。
你最近在跟一個叫小菲的姑娘對吧，我想知道你從哪盯上她的？是去年11月份那次夜跑嗎？
是，他隔了幾秒鐘才應我，似乎在回憶這個名字。
那你當時為什么不去夜跑，把群給解散了
“你傻啊，我要去萬一以后被人發現，知道我長什么樣子那我不就撲街了？”
我：給你打電話就一件事，我是她男友，再讓我發現你跟著她，看我不弄死你，還有其他姑娘，你也一樣不能再騷擾，我有辦法監控到你，你做的事我都能知道“
寫到這里調查這事花了三天左右的時間，信息挖掘的過程最耗費時間，并且工作量巨大
后來我跟小菲說這事的經過：“你是在去年那個夜跑活動被他盯上的，他應該是在群里加的你，看你朋友圈有自拍，長得挺好看的就通過你朋友圈泄漏的位置找到你家在哪，早段時間你收到的外賣就是他給你點的，后來他跟著外賣小哥上去才知道你住在哪個房間。”
這事解決了，不用擔心他還會騷擾你。
即使你相對安全，但仍要懷有警惕。
本文由 Seebug Paper 發布，如需轉載請注明來源。本文地址：http://www.bjnorthway.com/817/
