根據域名查詢注冊人信息
舉個例子、隨便找一個網站 iappp.cn
通過whois查詢，得到以下信息
我們可以得知這個域名的注冊商(騰訊雲),以及注冊人真實姓名(也有可能是假的),還有注冊人郵箱等等一系列信息
還可以通過郵箱以及真實姓名查詢到旗下的注冊的其他域名
通過郵箱獲取注冊人手機號
以前的qq找回密碼能暴露出手機號的前三和后2
現在好像是不行了。當然可以去淘寶或者微博等網站試一下是否注冊后
如果注冊過就嘗試找回密碼
獲取真實號碼
得到了號碼的前三和后2了后
再通過手機號碼生成器
生成大約幾十到幾百個號碼
然后再通過某些手段或者寫個python腳本來一個個對比真實號碼
涉及某些原因，就不在這里貼出來了
總結
具體思路就是這樣了。懂得自然懂
不懂的就自己多學學