iyouport

对抗性思考方式：别便宜坏人

Added 2020-06-13 07:26:42 +0000 UTC

跨平台追踪方式对于攻击者和侦查/调查者来说都非常有用。比如，你的目标人可能在TA的 Twitter 上保持了足够的防御意识，不会发布有关自己的任何信息，但是，如果你能找到此人的领英、抖音或 Facebook 上的私人账户 …… 可能会完全不同，👉 那些地方的环境容易促使人们暴露更多的个人信息。

这就是跨平台的意义所在。

IYP已经介绍过一些跨平台追踪的工具和思考方式，今后会继续介绍，只因为，它很危险；并且，它所利用的东西是互联网大众可能最难以避免的东西。我们介绍这些工具和方法是为了帮助您检查自己的漏洞，并领先攻击者一步，修正和弥补它们。

所有防御方法都是如此，你必须站在攻击者的角度上思考，即采取对抗性的思考方式。

比如，你如何找到一个推特目标人的领英账户？第一步就是，按照用户名搜索。

互联网环境鼓励个人对声誉货币的积累，这就导致了人们下意识地希望将自己的名字（哪怕是化名/笔名）变成一个品牌；于是，跨站使用相同的化名/笔名/甚至是真名的现象非常普遍 — — 这就为追踪者制造了极大的便利。

有许多开源情报工具和平台都有这个功能。即以用户名为线索的全网捕捞，比如下面这些：

peekyou.com
searchpof.com
knowem.com
namechk.com
snapdex.com
getpeoplesearch.com/username
match.com/usearch/usearch.aspx
lullar-com-3.appspot.com
checkusernames.com
namecheckr.compeekyou.com
searchpof.com
knowem.com
namechk.com
snapdex.com
getpeoplesearch.com/username
match.com/usearch/usearch.aspx
lullar-com-3.appspot.com
checkusernames.com
namecheckr.com