美女裸聊榨干男网友,国家是如何暴打犯罪分子的?【互联网B面004】
作者|木有、美女面陈川
视频链接:https://www.bilibili.com/video/BV1Sf4y1u79x
这是裸聊一起典型的裸聊诈骗的过程,裸聊诈骗最恶劣的榨干地方在于,他能榨干你所有的男网钱,被骗金额可能高达数十万;
被害人害怕事情败露,友国往往不敢报警,家何独自吃下苦果,暴打就怕校园财富排行榜上面出现自己;
而且即便你被骗了所有钱,犯罪分对方仍然可能把裸聊视频发出去,互联哎,美女面就是裸聊玩儿。
所以,榨干互联网B面第四期,男网我们来聊聊,友国安全公司和警方是家何如何抓住这种违法犯罪分子的。
反攻的第一步就是从这个裸聊软件入手。在安卓app的开发过程中,开发人员将Java源代码编译成安卓可以运行的机器码。
而安全公司和警察则可以将APP还原成Java源代码来追踪黑产的服务器,暴打黑产。
作为Android主要的开发语言,Java的设计哲学是追求跨平台的兼容性——Write Once Run Anywhere。
实现这点需要配置一个虚拟环境,让你的代码在任何设备上都畅通无阻,而这个虚拟环境就是Android Runtime,简称ART。
你的代码被统一编译、代码合成为可以在ART中运行的文件,这里的合成工具是dx,所以这个文件以.dex结尾,称为classes.dex文件,最后classes.dex文件和资源文件,配置文件一起打包成我们常用的下载包—apk。
整个过程就像黑产在层层打包一个黑箱,而要打开这个精心编织的黑箱,最好的办法就是把这个过程倒过来。
首先从apk中将classes.dex文件解压出来,但此时的dex文件并不能直接查看。
这时就需要将dex文件转化成可以查看的文件,classes_dex2jar.jar。
然后使用代码查看工具——jd-gui,打开classes_dex2jar.jar,就可以查看APP的源代码了。
拿到源代码非常重要,通过源代码,我们可以找到黑产的IP和服务器地址,
有的黑产甚至把QQ号微信号留在代码里面,
如果代码中服务器地址没有设置权限,输入IP还可以看到储存在服务器中的裸聊视频。
搞定这些就可以直接呼叫110,抓人封服务器,一顿爆锤。
我们刚才提到的这种情况是你主动下载了注入病毒程序的APP,但更多情况下你下载的APP并无恶意,
例如淘宝,只是他们收集的信息因为我们前两期讲的内鬼泄露和API泄露了。
这个时候,就需要我们像黑产一样思考问题。
不管黑产盗窃数据的手段有多高明,拿到数据以后肯定要到市场上去卖。
而我们就可以监视这些数据的买卖。偷来的东西不怕它不出手,一旦出手就可以抓住现行,所以最重要的是监视黑市中的数据交易。
首先我们可以拓展情报渠道,像暗网、云端网盘、在线文库、代码托管、Telegram 群、Potato 群、各大黑灰产论坛等等,布控所有可以买卖数据的地方。
在这些交易平台设置插件自动监控,捕捉交易信息,比如当我们设定“顺丰速运”为关键词,可以爬取关于“顺丰速运”的所有交易帖。
监测到关键词的交易以后,可以进一步核实数据的真实性,比如身份证号和姓名是否对应。
如果这些数据都是真的,那我们至少可以知道这些数据是如何泄露的。
例如短信平台泄露的是券商通过第三方短信通道下发给用户的验证码短信,泄露的数据格式是手机号-地区-运营商-短信内容。
那么根据短信内容我们就能反推出数据来源。
找到信息泄露的源头以后,就可以关闭对应的API来堵住漏洞,亡羊补牢。
但我们不能每次都等到事故发生了才想起来补救。一个互联网平台内部可能有上千个API,分布在不同部门,所以即使没有泄露数据,也应该提前对公司的所有API进行梳理,找到高危API,重点监控。
虽然历次数据泄露的问题十分严重,但想要肆无忌惮地贩卖数据并不现实,暗网上的醒目位置一度出现过不要买卖手机号和身份证号等敏感数据的标志。
感谢永安在线鬼谷实验室和360烽火实验室提供的内容支持。B站搜索雷锋网关注我们,下期视频,我们来聊聊诈骗和反诈骗的斗争。我们下期节目见。
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
42224
-
浏览
12
-
获赞
6611
热门推荐
-
队报:法国后卫托迪博接近加盟曼联 尼斯正找替代者
法国《队报》报道,尼斯中卫托迪博接近转会加盟曼联。 报道称,托迪博接近离开尼斯,加盟曼联,现在球队正在寻找其替代者,克里斯托弗-伍尔、努里和迪涅都有可能加盟。 此前消息称,曼联将在出售马奎尔之后曹魏政权短命?曹丕的这一政策历来被认为是罪魁祸首
曹丕登基为帝后,为了迫害昔年与自己争嗣的曹植,便令他与七步之内作诗一首,不成则杀之。结果曹植应声即咏出一首《七步诗》:“煮豆持作羹,漉菽以为汁。萁在釜下燃,豆在釜中泣。本自同根生,相煎何太急。”曹丕听变态好色明世宗为何要活活烧死了自己的皇后!
明世宗朱厚璁(1507年~1566年),又作厚熜,明朝第十一位皇帝,年号嘉靖。这位走了狗屎运上位的高富帅就是今天这个故事的男主角。话说,嘉靖帝做了10年皇帝还没有儿子,于是乎,善于拍龙屁的大臣就进言,围棋起源于哪个国家 围棋的发展是怎样的
围棋起源于哪个国家?最近阿法狗大战李世?的新闻让围棋冲上热搜榜。关于围棋起源于哪个国家?很多人也许只能给出模棱两可的答案。今天,我们一起了解一下围棋起源于哪个国家,除此以外,还了解一下相关的围棋资料。YSTRDY’S TMRRW x Lee 全新合作胶囊系列开售,重现经典工装裤
潮牌汇 / 潮流资讯 / YSTRDY’S TMRRW x Lee 全新合作胶囊系列开售,重现经典工装裤2019年08月19日浏览:3665 日前,来自日本的时尚品牌西北空管局空管中心终端管制室召开安全形势分析会
2022年5月11日,空管中心终端管制室召开4月份安全形势分析会,分析4月安全运行态势,盘点运行中存在的问题并提出解决办法。终端管制室各级领导、部分带班主任参加会议。安全形势分析会上,主管安全的领导首千年女尸死前曾被活埋 死后产下14斤逆天活婴
女尸复活这的事情真的存在吗?就在近日,考古学家在一处古墓中发现了一具女尸在她的身旁有一具活婴,根据专家们的对女尸的全面研究推测女尸死前是被活埋的,而体中的婴儿在古墓中产下,据说有14斤简直逆天了。网络贵州空管分局管制运行部攻五班进行英语考级交流
根据贵州空管分局“强作风、提能力”的相关工作要求及管制运行部能力提升工作计划,为了在“窗口期”积极应对目前英语水平较弱,无人通过ICAO5级的现状,管制Opening Ceremony x Skechers 2019 联名鞋款系列公布
潮牌汇 / 潮流资讯 / Opening Ceremony x Skechers 2019 联名鞋款系列公布2019年08月17日浏览:3793 前不久,潮流地标 Op党支部活动在航空配餐生产第一线
本网讯景德镇机场:刘丽红 吴嫣报道)食品安全要从源头抓起,为了确保航空配餐食品的质量,保证食品安全,景德镇机场市场开发部组织开展党员主题日活动,对航空配餐操作间及热食供应场所环境卫生设施设备进行全面检工作生活有困难?“面对面”为青年代言!——厦门空管站管制运行部团总支开展“我与主任、书记面对面”活动
5月12日,为纪念中国共青团成立100周年,为更好地团结青年、服务青年、凝聚青年,厦门空管站管制运行部团总支开展“我与主任、书记面对面”活动,在轻松愉快的氛围中,主任、书记们与温州空管站技术保障部和管制运行部携手探讨管制重要系统应急手段
曲突徙薪,防患未然。推进应急管理体系规范化建设可以为应急处置提供最佳解决方案,帮助岗位人员迅速且准确地进行应急工作,第一时间将设备故障对管制正常运行指挥造成的影响降到最低。5月13日上午,技术保障部终铜仁男士时尚服装的简单介绍
铜仁男士时尚服装的简单介绍来源:时尚服装网阅读:1430铜仁有些什么名牌服饰红豆衬衫质量挺好。红豆衫衫是2005年在贵州省铜仁市沿河土家族自治县注册成立的,注册地址位于沿河县德润商业中心对面。红豆衬衫吐鲁番机场开展跑道道面巡视检查工作
为加强对飞行区外来物的有效控制,营造良好的安全运行环境,提升机场全员FOD防范意识,5月17日吐鲁番机场利用航班间隙,组织全员开展跑道徒步检查。 此次徒步检查中,主要针对道面的适用性,道面是全覆盖!汕头空管站气象台迅速传达4▪15空管系统安全视频会议精神
4月19日以来,汕头空管站气象台采取交接班讲评等多种方式,迅速传达4月15日空管系统安全视频会议精神,切实推动各级人员统一思想、夯实责任、狠抓落实。 气象台全体人员认真学习车进军局长在4月15日空管