图片文件泄露的隐私
0x00 前言
对于我们来说生活中有很多不起眼的东西，图片，文件，便签，随笔等等。然而就是这些平常的不能再平常的东西，对于“无孔不入”的攻击者来说，通过推理和判断等信息处理之后，便会对被攻击者造成致命的威胁。
0x01 实战
之前通过附近的人添加了一个同城的女网友，在逛她扣扣空间相册的时候有一张带着微博水印的图片。
看了下微博发的说说，发现是本人，并且经常在同一个地点发说说还带有地理签到。
有地理位置了，于是驱车前往，到达后发现这个地方有两个小区。规模均算中等，明显的区别是：
1.一个小区是黄色的楼，另一个为白色。
2.楼层不一样。两个虽均为6层，一个是一层车库其他居住。另一个为全六层居住。
问题判断：1.小区。2.楼号。3.楼层。4.单元。5.门牌号。
通过翻看所有照片 。其中一张可以判断小区(照片内容是：虽然雾霾严重还是要和小伙伴出去玩，一张自拍。后面的背景暴露了出来线索)。
她在这条微博@了她的小伙伴，于是去她的小伙伴微博看了看，没有与这些楼房相符的图片。(由此排除了她是在她小伙伴的住处附近自拍的因素，确定这张照片可用。)
在照片中依稀看到黄色的楼皮。确定楼皮为黄色的小区是的住所。
在他的微博中又发现了一张内容为WIFI的截图，图中有一个唯一信号满格的WIFI。我们利用信号满格WIFI的AP名，减少搜索区域规模。用自己手机的WIFI与图片储存相同的AP名来减少范围判断楼号。
通过wifi的强度变化。我锁定了5号楼这一块区域。(因为wifi的强度达不到另一栋楼还能收到，由此找了5号楼为最强的地方)楼号确定，其实也大概锁定了单元，但有不确定因素。(怀疑不是她自己家的WIFI，所以不确定)
对于楼层。微博里有一张她显的天气好的图片。还有一张为秀指甲的均在阳台照的
照片中可以看到窗框材质。通过窗框的材质缩小了范围!
解释：因小区老旧。一种窗户材质为白色塑钢，(正是她家用的，数量比较少!)另一种为黑色铁制的(这种的居多)。
开始数白色塑钢窗框楼层、单元、户并记录。
分析记录得出：白色塑钢窗户集中在4-5层，范围再次缩小。
目前得知的信息：楼号为5号，楼层为4层。
较前面的记录分析：较少的白色塑钢窗户的住户，数量为8个(5个在4层。1个在3层，2个在1层。)有用的只有五个。
目前问题：单元，住户。
由于范围已经被缩得很小很小了。(通过白色塑钢窗户、说说的评论判断)
只有4户。分布在两个单元。2单元，3单元。所以楼层为4层。所以确定为401房或402房。
为了确定住户，我决定挨户敲门(或者找别人来做这件事。)
在此之前我做了一些准备：
1.我在秀指甲的照片中确定了沙发和地板砖颜色。我们可以通过地板颜色，沙发花色纹路。判断她是否是在这个住户!
2.我联系了我的小伙伴(伙伴在宽带公司工作，东西齐全，比如：衣服工具、工作证。我的意思让他去一个一个敲门帮我搞定。)
敲开门之后。“您好，(看瓷砖，如果颜色一样就继续。不一样就找个借口出来。)
台词：您好，我是xx宽带公司的，来给设备进行检修。(由于我小伙伴就是宽带公司的，所以这个很简单)
一般的，大家对这些宽带安装调试人员怀疑的概率不大。物业人员也一样。
所以很好取得信任，加上我小伙伴就是宽带公司的，所以这次相对轻松的完成了目标。最后目标达成：她的住址为xx小区，5号楼，3单元，401房。
0x02 总结
对于公司企业增强信息安全意识是尤其重要，生活中应避免泄露隐私，含有隐私或者公司机密或其他重要信息的图片，文件等事物使用完毕后最好进行粉碎处理已确保信息的不外泄。
官方 