此篇文章献给基层公安同志，希望对你破案过程能起到一定思路。
今天要讲的事是在去年的9月份发生的。
有天夜里我无意发现这个色情网站，本不想多事去搭理，但我发现在里面有一些小孩儿的资源。
其实那段时间我还是个爱搞事的热血青年，二话没说就开始对这个色情网站进行调查。
如果是以网站作为起点查起，Whois查询是必经的第一步。
根据Whois查询到该色情网站的注册信息
注册人姓名：朱*
注册邮箱：124**@qq.com
域名注册商：西部数码
按照以往的经验来看，利用whois查询色情网站域名，其注册人姓名相关的信息，很有可能全是假的。
但是不管真真假假，在调查中应当不放过任何线索，有些线索可能就隐藏在不起眼的角落里。
保持严谨，是我一贯的作风。
随后在其反查该五位数的QQ邮箱时，发现了一个成都大保健上门服务的网站
但该网站中并没有留下任何的联系方式，且这个网站的头部LOGO位置没有改，是从AB模板网里下载的。
因此猜测得出结论——该网站为临时搭建，并没有投入到正常使用。
无奈之下只能放弃此条线索，尝试从该色情网站的域名注册商下手调查。
这个色情网站是从西部数码所注册的，我联系了该服务商的客服，以域名被人恶意解析，解析到一个色情网站上，我已经失去了对该域名的掌控权。
但客服让我提交工单，他们不能提供该域名的相关联系人信息。
社工，以失败告终。
突然想起，色情网站很有可能会存在漏洞一类，或许可以利用。
随后我又把调查方向放回到了色情网站本身，这个网站属于论坛方式，由色情站长上传黄片到里面。
也就是说，任何用户都可以注册账号进行上传，我访问该网站的注册页面，发现他的盈利方式居然是——注册账号得花十块钱买一个邀请码。
我犹豫了一会，点击获取邀请码准备购买时，自动跳转到一个第三方的自动发卡网站上，通过这个发卡网站进行付款后会获得一个邀请码。
这时我留意到旁边留下了商家信息，因为这个发卡平台属于第三方的，并非该色情网站的管理员所搭建。
我顺着卖家QQ往下查，以该QQ号码作为关键词，通过互联网遗留信息进行检索时。
很快有了收获——在2017年时该QQ号在一个资源网站上发布了一篇教程《免费领取298元老凤祥纯银手镯》
但该资源网站是没法看到上传者有关的信息，只能下载上传者留下的视频文件。
我下载了对方上传的文件后，发现在其文件中留下了几张实拍照片，用于证明他确实通过这个方式领取到了手镯。
当时我漫不经心的点开查看照片属性，在往下翻阅时，里面居然记录了该照片拍摄时的GPS经纬度。
到这大家可能有点不太明白，照片为什么会记录下GPS位置，这个经纬度有什么作用。
我来解释一下——假设你的手机对相机开启了定位功能，在你拍摄时会将目前位置的经纬度记录到照片当中，这也叫照片Exif信息
而所记录下的经纬度虽不说能达到精准定位，但也能确认一个大概的区域，在对该色情网站站长身份一无所知时，GPS经纬度就帮了大忙。
随后我利用经纬度转换工具，将该照片的经纬度的度数，度分秒转换一遍，得到以下结果
紧随其后将转换后的经纬度查询所对应的物理位置，得到结果——河南省辉县市。
综合以上所得到的信息进行分析。
教程上传的时间是在17年，收快递大部分都是填家里的地址，对方很有可能免费领到了手镯之后拍照写教程，所以猜测辉县市就是他家所在的城市
并且辉县市属于县级地方，年轻人不太喜欢留在小地方打拼，从他搭建钓鱼网站就能知道，他想赚钱。
到此，所有的表面信息已经查了个底朝天，在社会工程学中想要获得更多信息，要么继续深入挖掘，要么接触当事人套取信息。
我选择后者。
我以需要更多邀请码，价格能否便宜为理由去联系网站留下的商户QQ，他给了我一个微信收款二维码，这对我没任何用处。
转念一想告诉他，我是做灰色产业的，平常引色流总是收到小金额的转账，微信和支付宝禁止了我转账，要付款给你只能加你好友发红包了。
我这么做的目的就是想告诉他，我也是做违法的东西，一来可以套到他的微信号或者支付宝号码，二来可以降低他对我的警惕。
先入为主把我的微信小号留给他之后，果然他上钩了。
同行才能让人放松警惕。
等他同意微信好友后，我立马访问了他的朋友圈，顺便翻了个底朝天，这一步是避免他对我屏蔽不让看。
果然，在我退出朋友圈后再次访问，已经把我屏蔽了。
但没有任何关系，我要的东西已经找到了——在翻他朋友圈保存了一张他的毕业照和他的微信号。
因为我没钱买那么多邀请码，为了不打草惊蛇我开始装无脑小学生勒索他邀请码，对他直接开骂：“你骗我朋友的钱，我朋友给钱了但没有邀请码，你必须要给我一个。”
最后气的他咬牙切齿的骂我是傻逼，然后把我给删了。
既然目的已经达到，继续开始忙碌的挖信息过程，同样是以他微信号作为关键词去检索遗留的内容，找到了他在辉县吧回复的一条帖子。
有人在询问辉县哪里有环境比较好的房子，他在里面回复了：“加我微信。”
并且从帖子的内容来看，他是做房产中介的，这也证明了我上面的猜想，对方的确是辉县市人。
随后我进去他的贴吧账号里翻找信息，找到了另一条帖子，现女友或前女友是海宁人。
而他的贴吧帐号是一个疑似QQ号的数字，通过QQ搜索果然是一个QQ号码。
再次检索这个贴吧帐号遗留在网络的信息，发现他关注了郑州师范学院，无缘无故并不会关注某个学校的贴吧，不禁让我猜测他应该以前在郑州师范学院读过。
此时的我愈发兴奋，又将该贴吧账号的QQ号码搜索支付宝账号，发现一个实名人叫：*宝全。
虽然尚未知道姓什么，但我仍然开始整理目前调查到的所有信息。
综合以上信息，得知对方的主业是房地产中介，副业应该属于搭建色情网站。
随后我联系了一个出售微信号的商家，跟他购买了一个老账号，然后修改头像和微信名字，换成了中年人风格——花盆头像，微信名叫往事随风。
接着添加了他的微信号，在验证信息中填写：“你好，市中心老一中有没有二手房出售。”
很快就同意了微信好友，他跟我说没有，但说有其他房源，我借故说自己不太会打字，让他留个电话聊，期间还故意写入几个错别字。
对方没有多想，给我留下一个归属地河南的电话号，我利用改号软件将自己的手机号也修改成河南某地的号码后给他拨打了过去。
电话很快就接通了，我问怎么称呼他，他说叫小陈就好了，然后给我介绍了几套房源，问我人在哪这类的话，这哥们特逗说话有点结巴的样子，也不知道这鸟样怎么能当中介。
挂了电话之后我搜索了他留给我的15开头的手机号添加微信好友，就是以他本人照片作为头像（涉及隐私往死里打码）
再次验证了他支付宝实名信息，确认真实姓名是陈宝全，再次整理一遍目前的信息后，我决定去劝他善良。
前有古人劝妓从良。
我把查到的信息一股脑发给了色情网站的站长，刚开始他拒不承认，甚至装起了糊涂。
我知道查到的信息都是真实的，所以非常有信心的一步一步逼问他，当干违法事的人身份曝光，内心的压力是非常大的。
他不知道我是警察还是什么人，直接让我开门见山，教育了他一下他告诉我今晚就关站，并且清空数据，找份正经事做。
从去年9月份色情网站已经关闭，截至现在都无法打开
而他现在在做什么事，我也无从得知，只是希望他能真正的改过自新。
在写到这里，这件事已经画上了一个完美的句号，调查花了一周左右的时间，最后获得了一个完美的结局。
我依稀记得那时候是夏天，我在网吧里吹着空调，耳机里放着张国荣的《怪你过分美丽》
在今天重新码这篇文章时，同样也是夏天，我又放着那首怪你过分美丽。
只不过，一年眨眼就过了。
我低头望着脖子系着的红领巾，变得更加鲜艳。
答应我，别做违法事。
本篇文章献给公安基层同志，希望对你破案过程能起到一定思路。
新福利:
从9月11日开始至10月15日截止，一共五周时间，每周二我会从公众号底部留言+转发+在看综合最多的读者中抽取一名读者，免费包邮送实体新书《HBase原理与实践》，留言互动起来吧~
上周获奖名单：AF
1、
2、
3、
4、
扫码关注我们
过往记忆大数据
个人微信号：fangzhen0219
拉你进技术交流群
来源：oschina
链接：https://my.oschina.net/u/4313107/blog/4667810