规则提要：明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、通信传输等技术支持，属情节严重，其行为均已构成帮助信息网络犯罪活动罪。

上篇文章介绍了部分的查询方法

由于写的时间仓促没来得及收集就直接发布了

没想到数据还挺好的

也有网友提供了一些查询的方法

在这里我都写出来

在文章开始之前，我还是要强调下

切勿用于任何非法用途，本次文章只是用于防护，提高大家网络安全意识！

例如你有你的前女友手机号码，想问问最近过的怎么样，但是又忘记了姓名，直接问姓名又很尴尬，一时想不起姓名了，可以使用此方法

首先汇总下方法

1、通过支付宝搜索转账可以查询到

在转账中输入对方手机号码，会弹出验证，这时可以尝试验证，如果不知道可以用银行卡转账0.01分

之后在你的银行app或者你的银行短信 微信会可以看到交易记录，交易记录就会直接显示对方的姓名

2、微信

这个方法不用多说，通过手机号码直接在微信搜索添加好友，成功添加好友后进行转账会显示姓名的后面一位，把转账金额输入大一点，会跟支付宝一样提示验证姓，这样也多了尝试的机会了。至于怎么提高正确率这个可以去看看朋友圈其他社交平台之类的。

这个可以设置关闭，在微信设置中设置下不要通过手机添加为好友。

只是涉及微信的隐私，在自己的个人微信上设置下，设置头像以及名称和签名之类的，不要透露太多的信息

3、钉钉，只需下载钉钉，在钉钉里直接搜索对方手机号就可以查到对方的姓名

这个应该是很多人没有想到。在疫情期间，相信有很多人下载了钉钉，在钉钉上课或者开会，为了方便被识别，你的钉钉名称会设置成姓名，或者头像是自己的真实头像，那么就会被很多人忽视，现在很少人用了，但是钉钉的隐私设置还没有被修改，有些甚至在钉钉上留下了公司或者学校名称之类的名片信息

不相信可以自己尝试用同学或同事的手机号码尝试下，看看是不是真的

4、一些网站

一些网站安全意识不是很高会泄漏部分客户信息，当然有些安全意识高但也不是有意泄漏的，只是为了方便客户，

例如广东电信的充值页面

输入手机号码可以知道姓氏，此时知道姓氏后，再去支付宝或者微信进行转账测试下，把姓氏输入进去进行核对真实性！

5、社工库网站，这个方法比较冷门，实施起来也需要一定的技术性，

社工库真实存在。并且其恐怖指数远超于你我的想象……2000万开房数据也就算了，银行流水都能查出来，而且现在交叉推算，普通人的密码对拥有庞大数据库的人来说视若无物。我的圈子里有人一直在做网络信息安全方面的事情，有一个怪癖的大神（姑且称之为X）连续十年在完善他的社工库，目前已经有6亿条200多个G的数据，包括姓名、身份证、卡号、密码、住址、联系电话。而我通过和他聊天还知道，还有比他更厉害的大神，社工库比他更完善的大神，收集了差不多中国10亿人口的数据。我试着在X的社工库搜索自己常用的账号，天涯、QQ、电玩巴士、网易邮箱的密码全部已经被破解成明文在他的社工库里面。然后他告诉我如果他想拿到一个人的账号，比如百度账号，他只需要搜索出这个人的相关资料，然后通过密保问题、找回密码等申诉，因为他的资料准确性很高，所以只要弄，基本上都能获得密码。是不是细思极恐……最最关键的是：这些拥有社工库的人数据都存放在国外的服务器上，在国内是无服务器、无备份、无纸化、无U盘，就算警察查水表，也并没有什么卵用，甚至说，实名举报，都无法获得有力的证据。____来源：知乎逆狗

这是我随便搜的，就截图出来了

另外搞信息安全的哪个手里没几百G几T的DATA，别问俺怎么知道的，俺都是听别人瞎说的！

最方便最快捷的也就是最后一个方法了

如果大家有其他的奇淫技巧欢迎分享！

往期推荐

通过手机号查询真实姓名

记菜鸟第一次：岛国网站的sql注入

XSS 攻击思路总结

记一次无意的渗透测试

深入杀猪盘诈骗团队

记一次报错页面搞定支付宝钓鱼网站

本文始发于微信公众号（零度安全攻防实验室）：通过手机号查姓名