美女裸聊榨干男网友,国家是如何暴打犯罪分子的?【互联网B面004】
作者|木有、美女面陈川
视频链接:https://www.bilibili.com/video/BV1Sf4y1u79x
这是裸聊一起典型的裸聊诈骗的过程,裸聊诈骗最恶劣的榨干地方在于,他能榨干你所有的男网钱,被骗金额可能高达数十万;
被害人害怕事情败露,友国往往不敢报警,家何独自吃下苦果,暴打就怕校园财富排行榜上面出现自己;
而且即便你被骗了所有钱,犯罪分对方仍然可能把裸聊视频发出去,互联哎,美女面就是裸聊玩儿。
所以,榨干互联网B面第四期,男网我们来聊聊,友国安全公司和警方是家何如何抓住这种违法犯罪分子的。
反攻的第一步就是从这个裸聊软件入手。在安卓app的开发过程中,开发人员将Java源代码编译成安卓可以运行的机器码。
而安全公司和警察则可以将APP还原成Java源代码来追踪黑产的服务器,暴打黑产。
作为Android主要的开发语言,Java的设计哲学是追求跨平台的兼容性——Write Once Run Anywhere。
实现这点需要配置一个虚拟环境,让你的代码在任何设备上都畅通无阻,而这个虚拟环境就是Android Runtime,简称ART。
你的代码被统一编译、代码合成为可以在ART中运行的文件,这里的合成工具是dx,所以这个文件以.dex结尾,称为classes.dex文件,最后classes.dex文件和资源文件,配置文件一起打包成我们常用的下载包—apk。
整个过程就像黑产在层层打包一个黑箱,而要打开这个精心编织的黑箱,最好的办法就是把这个过程倒过来。
首先从apk中将classes.dex文件解压出来,但此时的dex文件并不能直接查看。
这时就需要将dex文件转化成可以查看的文件,classes_dex2jar.jar。
然后使用代码查看工具——jd-gui,打开classes_dex2jar.jar,就可以查看APP的源代码了。
拿到源代码非常重要,通过源代码,我们可以找到黑产的IP和服务器地址,
有的黑产甚至把QQ号微信号留在代码里面,
如果代码中服务器地址没有设置权限,输入IP还可以看到储存在服务器中的裸聊视频。
搞定这些就可以直接呼叫110,抓人封服务器,一顿爆锤。
我们刚才提到的这种情况是你主动下载了注入病毒程序的APP,但更多情况下你下载的APP并无恶意,
例如淘宝,只是他们收集的信息因为我们前两期讲的内鬼泄露和API泄露了。
这个时候,就需要我们像黑产一样思考问题。
不管黑产盗窃数据的手段有多高明,拿到数据以后肯定要到市场上去卖。
而我们就可以监视这些数据的买卖。偷来的东西不怕它不出手,一旦出手就可以抓住现行,所以最重要的是监视黑市中的数据交易。
首先我们可以拓展情报渠道,像暗网、云端网盘、在线文库、代码托管、Telegram 群、Potato 群、各大黑灰产论坛等等,布控所有可以买卖数据的地方。
在这些交易平台设置插件自动监控,捕捉交易信息,比如当我们设定“顺丰速运”为关键词,可以爬取关于“顺丰速运”的所有交易帖。
监测到关键词的交易以后,可以进一步核实数据的真实性,比如身份证号和姓名是否对应。
如果这些数据都是真的,那我们至少可以知道这些数据是如何泄露的。
例如短信平台泄露的是券商通过第三方短信通道下发给用户的验证码短信,泄露的数据格式是手机号-地区-运营商-短信内容。
那么根据短信内容我们就能反推出数据来源。
找到信息泄露的源头以后,就可以关闭对应的API来堵住漏洞,亡羊补牢。
但我们不能每次都等到事故发生了才想起来补救。一个互联网平台内部可能有上千个API,分布在不同部门,所以即使没有泄露数据,也应该提前对公司的所有API进行梳理,找到高危API,重点监控。
虽然历次数据泄露的问题十分严重,但想要肆无忌惮地贩卖数据并不现实,暗网上的醒目位置一度出现过不要买卖手机号和身份证号等敏感数据的标志。
感谢永安在线鬼谷实验室和360烽火实验室提供的内容支持。B站搜索雷锋网关注我们,下期视频,我们来聊聊诈骗和反诈骗的斗争。我们下期节目见。
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
742
-
浏览
213
-
获赞
86878
热门推荐
-
vivo S20标准版体验:颜值实力派,年轻人的出片秘籍
不仅仅拥有更漂亮的中国风设计,还是一位实力派。京东方Q10护眼屏、天玑9300+芯片、超级出片的相机、升级的电池。从屏幕、相机再到性能体验,vivo S20系列都再次进阶。全新美学旗舰——vivo S英亚综合体育体育教育服务平台!体育综合
的开展,使严重体育角逐举动可以成为吸收环球数亿人存眷的社会举动的开展,使严重体育角逐举动可以成为吸收环球数亿人存眷的社会举动。在活动锻炼方面,新的活动手艺和锻炼办法,经过活动员角逐体育教诲效劳平台体育综合体育是啥bob博鱼体育!简上综合体育馆
雷卫华暗示,简上体育综合体是继龙华藏书楼、九龙山体育公园后,龙华区对市民开放的又一座高尺度大型体裁场馆,这标记着龙华严重体裁场馆建立又迈出了坚固的一步雷卫华暗示,简上体育综合体是继龙华藏书楼、九龙山体体育场馆照明灯具体育电商平台有哪些冠军体育
北京时间8月24日,NBA一代巨星科比45岁生日,时间飞逝,科比去世已经快4年时间北京时间8月24日,NBA一代巨星科比45岁生日,时间飞逝,科比去世已经快4年时间。科比对于后辈运动员的影响非常大,他厨师服装时尚图片女士大全(厨师服装图片女生)
厨师服装时尚图片女士大全厨师服装图片女生)来源:时尚服装网阅读:1936女士职业要求什么服装西服套裙是女性的标准职业着装,可以塑造出精干的形象,一般建议穿西服套裙。在女士正装造型中,西服外套是一定要的学校体育馆怎么介绍体育场馆综合体jrs体育录像
湖北警官学院体育馆有主馆一个,副馆10个湖北警官学院体育馆有主馆一个,副馆10个。主馆利用面积2520平方米,坐位数1480座运动场馆综合体jrs体育录相,副馆总面积3000平方米,包罗技击馆运动场馆“木牛流马”是谁发明的?“木牛流马”是否真实存在?
“木牛流马”是谁发明的?“木牛流马”是否真实存在?下面趣历史小编就为大家带来详细介绍,接着往下看吧~说起诸葛亮,相信大家都非常的熟悉了,自古以来他早已经成为了聪明与智慧的象征。早年期间,诸葛亮随着自己亚美体育app下载610西医综合
(香港,2023 年 8 月 25 日)—疯狂体育集团有限公司(「疯狂体育」,连同其附属公司合称「集团」,股份代号: 82)公布截至 2023 年 6 月 30 日止六个月(「期间」)之未经审核简明综YEEZY 篮球鞋实物再度曝光,谁敢穿上场?
潮牌汇 / 潮流资讯 / YEEZY 篮球鞋实物再度曝光,谁敢穿上场?2019年08月16日浏览:3392 虽然 YEEZY 系列一直都在推出更多的配色,来满足不同人士欧亿体育官网电脑版北京电视台体育直播手机新浪网体育千亿体育主页
曼城曾试图阻止阿森纳以105.亿英镑转会西汉姆联队的德克兰·赖斯,但他们未能说服这位中场球员转会曼彻斯特,因此赢得了比赛并签下了一名球员手机新浪网体育,该球员将立即给米克尔·阿尔特塔的球队带来重大升级九州体育登录网址新浪网体育黑白体育直播网
中天钟鸣湖底剑吟上你我从小就糊口在一个伟大而斑斓朴实的小山庄口角体育直播网,你比我大五岁中天钟鸣湖底剑吟上你我从小就糊口在一个伟大而斑斓朴实的小山庄口角体育直播网,你比我大五岁。而我的命没有像其别人那88体育直播速8体育天视体育5套直播体育馆的灯怎么开
中国教育报-中国教育新闻网北京4月28日讯记者张欣焦以璇)今天,教育部召开新闻发布会介绍国家教育智慧平台建设和应用进展有关情况中国教育报-中国教育新闻网北京4月28日讯记者张欣焦以璇)今天,教育部召开Graphpaper 2019 秋冬系列 Lookbook 赏析,写实艺术风格
潮牌汇 / 潮流资讯 / Graphpaper 2019 秋冬系列 Lookbook 赏析,写实艺术风格2019年08月15日浏览:3272 东京概念店铺 Graphp贝博app体育千亿体育网址346体育综合大纲综合体育馆照明灯
人民网北京3月23日电 日前,阿里体育联合优酷少儿推出的直播节目“冠军体育课”第三季收官贝博app体育人民网北京3月23日电 日前,阿里体育联合优酷少儿推出的直播节目“冠军体育课&rdqu《远方的家·旅行加速度》温情收官 旅行不停步,整装待出发!
《远方的家·旅行加速度》温情收官 旅行不停步,整装待出发!2024-02-03 11:44:32 来源:大众娱乐网 责任编辑: saisai