首页
学习
活动
专区
圈层
工具
发布

如何获取Facebook用户的隐私好友列表

本文分享的漏洞writeup,只需知道Facebook用户的注册邮箱或者手机号码,就能间接获取该用户相关的隐私好友列表,进而推断出用户的一个大致的社交关系图谱。...Facebook好友列表的隐私设置 默认来说,Facebook用户的好友列表是公开的,当然,Facebook也给这个好友列表设置了三种不同的隐私选项:公开、朋友可见和仅自己可见等自定义设置),具体参考Facebook...fcref=swpsa 这个链接是“你可能认识的人”URL,或者直接用curl对以下链接请求进行抓包: curl ‘https://www.facebook.com/gettingstarted/?...整个过程可在以下PoC视频中观看,视频中作者用目标受害者邮箱为注册人信息,用自己的手机号码作为联系更新信息,最终,这种方式也能同样获得目标受害者好友列表: 漏洞总结 该漏洞可以被一些恶意用户或攻击者利用...前提在于,只需要知道目标受害者的注册Facebook时使用的邮箱地址或者手机号码,可以通过社工方式或是前述提到的好友关系建立依据来获得。

5.4K30

解锁FaceBook隐藏好友和朋友圈

这个时候想要去探索不可见朋友的Facebook用户,原理上其实不复杂,只是过程有点绕。...FaceBook发现隐藏朋友圈原理: 我们直接看不到对方(用A表示)好友的情况下,其实可以去看其他用户(B)的朋友列表,如果在B的朋友列表中出现了A,则代表他们是朋友关系。...FaceBook发现隐藏朋友圈工具实现 一、查找目标的facebookID 这里是第一步,搜索我们想要了解的那个人的朋友圈,首先我们要进入他的主页面,这里我们用Facebook的创始人马克扎克伯格作为例子...mediaservice.net -fp fbpassword -d geckodriver.exe -t 4 -ls 10 -lp 10 -lc 5 -lr 5 fbuser@mediaservice.net 这个地方用自己的...facebook账号,fbpassword这个地方用自己的密码代替。

4.7K00
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    用Python调教微信,实现自动回复 和 微信好友分布,好友性别图,好友标签

    但是有些人群,确实对此功能有一定需求,我举两个栗子: 不愿时刻被消息打扰的人 消息需要批量处理的人们(比如微商) 设计了几个功能: x 收到消息立即自动回复 x 收到消息延迟指定时间回复 x 对不同好友定制不同的回复内容...global timer1 timer1=threading.Timer(DELAY_TIME,delay_reply) timer1.start() 到此为止,主要的功能已经实现了,我用一个测试账号对我的微信进行了各种测试...#简单分析微信好友信息 上文提到,既然我们能通过itchat来获取好友的信息,name自然会有很多好玩的信息(这里不做具体解析)。...") pie.add("", attr, v1, v1, is_label_show=True) pie.render(path="sex_html/sex.html") [性别比例] 全国好友省级分布...[全国好友分布] 好友标签 def friends_signature(): signature = get_data("Signature") wash_signature=[] for item in

    3.3K60

    用 Python 查看微信好友位置信息

    0 前言 上一次是用 itchat 这个包,然后把好友的性别比例打印出来,并且弄出了饼图和柱状图,今天还是使用 itchat 这个包,不过是用来看一下微信好友的位置信息(柱状图) 1 环境说明 Win10...2 相关代码 2.1 全部好友的位置信息 先是导入需要的三个包, itchat、matplotlib、pandas。...import itchat import matplotlib.pyplot as plt import pandas as pd 接着就是用 itchat 这个包实现登录微信网页版,获取数据 itchat.auto_login...(hotReload=True) friends = itchat.get_friends(update=True) data = pd.DataFrame() # 提出好友的昵称、性别、省份、城市、...第一个是那些没有位置信息的人数,显然,我微信好友还是广东的多 ? 我微信好友里的确有国外的,可是没这么多,应该有人改了位置信息 ? ?

    2K50

    用 Python 分析微信好友性别比例

    0 前言 上一次是用 python 实现聊天机器人,其中提及到 itchat 这个包,使用了一下,发现挺好玩的,找了相关的代码看了一下,发现可以用来分析微信好友性别比例,于是就玩起来了。...相关代码 2.1 饼图 先是导入包 import itchat import matplotlib.pyplot as plt from collections import Counter 接着就是用...2.2 柱状图 一样,先是导入包 import itchat import matplotlib.pyplot as plt 然后是用 itchat 登录微信 itchat.auto_login(hotReload...=True) friends = itchat.get_friends(update=True) 接下来就是统计好友信息,先把所有性别的个数赋值为0,然后开始一个个计算 male = 0 female...female) / total * 100)) print('未知性别:%2f%%' % (float(other) / total * 100)) 然后我们用 matplotlib 画图, x轴是性别

    1.6K70

    用 Python 将 QQ 好友头像生成「 五一快乐」

    今天是五一,我们来看一下如何使用 Python 将 QQ 好友头像拼成“五一快乐”四个字。我们可以将整个实现过程分为两步:爬取 QQ 好友头像、利用好友头像生成文字。...爬取头像 爬取 QQ 好友头像我们需要借助于 QQ 邮箱,首先我们从浏览器上登录 QQ 邮箱,之后按 F12 键打开开发者工具并用鼠标选中 Network 选项,如下图所示: ?...我们再点 Name 下的链接,点击之后右侧会出现一个窗口,我们用鼠标选中 Response 项,如下图所示: ? 我们最后将 Response 下面出现的内容复制到 txt 文件。...in outlist: # 将工作路径转到头像所在文件夹 os.chdir(folder) # 新建一个带有背景色的画布,16 * 16点阵,每个点处填充...# index 变换,用于变换背景颜色 index = (index+1)%9 count += 1 # 每个 16 * 16 点阵中的点,用四张

    76620

    patternplot包:用ggplot解决你对线性填充,不!所有填充的全部幻想。

    写在前面 patternplot包,提供了丰度的图形可视化填充选项,但是目前我尽然没忽悠看到一篇推文来介绍和学习这个R包的。...大家都知道,柱状图我们在中文中常见填充的除了颜色,还有形状,用不同的线填充,区分不同分组,因为中文期刊彩色版面费贵一些,所以很多老师都会使用形状填充柱状图来节省经费。这样也显得低调和朴素。...但是你们有没有想过,这些填充不同线条的图形几乎都不是R语言做的。说狭隘一点,R语言不并没有成熟的解决方案。...可选参数 主要有三种: label,标签设置 frame边框设置 density 填充密度 ?...使用自定义图形进行填充 只需要将各自的图形赋值给pattern.type。

    2.9K20

    黑科技:用Python查看共同好友【附源码】

    总有思路清奇的朋友存在,想实现查看微信共同好友: 由于之前分享的代码有获取过微信好友头像,所以当时第一反应是通过itchat微信接口获取好友信息,比对两个人的好友信息列表就可以实现了。...先放最终结果图: 思路 首先通过itchat这个微信个人号接口扫码登录个人微信网页版,获取可以识别好友身份的数据。这里是需要分别登录两人微信的,拿到两人各自的好友信息存到列表中。...这样一来,查共同好友就转化成了查两个列表中相同元素的问题。获取到共同好友信息后,可以通过命令行窗口print出来,也可以写入txt文件。...这里有一处感觉特别酷,就是通过enableCmdQR参数在命令行中展示二维码: #在命令行生成登录二维码 itchat.auto_login(enableCmdQR=True) 好友信息处理 拿到的好友信息是什么样的呢...除了itchat接口获取好友数据看着复杂外,别的都是基础语法。而itchat相关的代码就几行,所以你说,python是不是贼好用?

    1.6K20

    Facebook黑科技:用大脑直接“打字”

    Facebook周三公布了公司内的神秘部门Building 8。该部门负责人雷吉纳·杜根(Regina Dugan)此前曾在谷歌负责类似部门,并曾担任美国国防部高级研究计划局(DARPA)局长。...杜根在Facebook的F8开发者大会上表示,Building 8的设置模仿了于50年代成立的DARPA。DARPA的研究成果包括互联网,以及小型化的GPS接收机。...不过如果可能的产品取得成功,那么将有助于Facebook的业务多元化,摆脱对广告收入依赖。 杜根透露,到目前为止,Building 8的一方面工作是尝试优化技术,帮助人们用思维输入单词。...Facebook正在与美国多家大学合作,该公司的目标是用无损伤的方式来实现这一系统,并让输入速度达到每分钟100个单词。这项技术可能的应用包括帮助残障人士,以及“在不拿出手机的情况下向好友发消息”。...去年12月,Facebook与哈佛大学和普林斯顿大学等17家大学签署合作协议,推动杜根团队与大学之间的合作。

    58650

    iOS开发中QQ好友列表下拉显示全部好友实现思路

    https://blog.csdn.net/u010105969/article/details/73312801 在QQ的好友页面有一个点击各个分类,然后展示分类中所有好友的效果,今天就说一说实现该效果的一个思路...这个页面肯定是需要一个UITableView的,在tableview的代理方法中要实现分区的一个方法,即要返回tableview的分区数。返回的分区数就是好友的分类数。...tableview中各个分区的行数就是各个好友分类中的好友数。显示各个好友分类的视图是各个分区的一个头视图。头视图会有一个点击事件,用于好友分类的展开和收起。...- (NSInteger)tableView:(UITableView *)tableView numberOfRowsInSection:(NSInteger)section 方法的实现很关键,1...,我们还应为模型增加一个属性来存储各个分区的点击状态即各个好友分类是否展开。

    2.4K20

    用值填充JavaScript数组的几种方法

    如果我们跳过可选的参数: const arr = [1, 2, 3].fill(6); 然后我们得到 [6,6,6],因为我们省略了可选参数,所以用6覆盖了所有项。...填充升序数字 通过将点扩展符与数组实例的 keys 方法结合使用,我们可以从0开始以升序数填充数组。...用undefined填充 要填充 undefined,我们只需使用一个参数(其值为0或更大的整数)调用 Array 构造函数即可。...总结 有几种方法可以用值填充数组。 我们可以使用 array. from 方法来创建一个新的数组。通过传入映射(map)函数,可以将这些值映射到我们想要的内容。...另外,Array 有一个 fill 静态方法来用值填充给定的数组。 Array 构造函数与扩展运算符组合也可以用于用值填充数组。

    3.8K30

    推荐计划 | 推荐好友用 CODING,获高额返现奖励

    为此,我们推出了 「CODING 推荐计划」,如向好友推荐 CODING 并且满足相应条件,CODING 将会给予你高额返现奖励。...如何参与 CODING 推荐计划 Step 1 邀请注册 访问活动页面:https://coding.net/invite (也可点击下方阅读原文),登录后获得你的专属邀请链接发送给好友注册。...Step 2 好友团队活跃 标准:被邀请的团队在注册成功后 90 天内有写操作超过 20 天 奖励:100 元可提现金及 1000 元现金抵用券 Step 3 好友团队付费 标准:被邀请的团队成功付费(...付费金额 ≥ 1000 元) 奖励:400 元可提现金及 2000 元现金抵用券 Step 4 扫码提现 被邀请的团队满足条件后,邀请人即可获得奖励,并在【活动页面】中扫码提现至微信,即时到账。

    98920

    一个关于Facebook用户个人和好友隐私信息泄露的漏洞

    Facebook受害者用户和其好友的个人隐私信息。...Facebook受害者用户去打开我们的构造的恶意网站,让他点击网站上的任何地方,这种地方可以嵌入一些JavaScript脚本进行迷惑,之后,用构造成型跳出的Facebook搜索页面弹出窗或新标签,引诱用户执行我们想要的任何搜索查询结果...比如,针对英文版Facebook的图谱搜索场景,在漏洞利用中,我用“pages I like named Imperva”搜索一些目标Facebook受害者用户赞过的主页用户,通过伪造带有迷惑性质的POC...延伸利用 类似的构造搜索,我们还可以构造诸如窃取Facebook受害者用户好友信息的操作,例如,用“my friends who like Imperva”的构造搜索,来查看受害者用户列表中点赞过Imperva...主页的好友有哪些。

    1.2K40
    领券