美女裸聊榨干男网友,国家是如何暴打犯罪分子的?【互联网B面004】
作者|木有、美女面陈川
视频链接:https://www.bilibili.com/video/BV1Sf4y1u79x
这是裸聊一起典型的裸聊诈骗的过程,裸聊诈骗最恶劣的榨干地方在于,他能榨干你所有的男网钱,被骗金额可能高达数十万;
被害人害怕事情败露,友国往往不敢报警,家何独自吃下苦果,暴打就怕校园财富排行榜上面出现自己;
而且即便你被骗了所有钱,犯罪分对方仍然可能把裸聊视频发出去,互联哎,美女面就是裸聊玩儿。
所以,榨干互联网B面第四期,男网我们来聊聊,友国安全公司和警方是家何如何抓住这种违法犯罪分子的。
反攻的第一步就是从这个裸聊软件入手。在安卓app的开发过程中,开发人员将Java源代码编译成安卓可以运行的机器码。
而安全公司和警察则可以将APP还原成Java源代码来追踪黑产的服务器,暴打黑产。
作为Android主要的开发语言,Java的设计哲学是追求跨平台的兼容性——Write Once Run Anywhere。
实现这点需要配置一个虚拟环境,让你的代码在任何设备上都畅通无阻,而这个虚拟环境就是Android Runtime,简称ART。
你的代码被统一编译、代码合成为可以在ART中运行的文件,这里的合成工具是dx,所以这个文件以.dex结尾,称为classes.dex文件,最后classes.dex文件和资源文件,配置文件一起打包成我们常用的下载包—apk。
整个过程就像黑产在层层打包一个黑箱,而要打开这个精心编织的黑箱,最好的办法就是把这个过程倒过来。
首先从apk中将classes.dex文件解压出来,但此时的dex文件并不能直接查看。
这时就需要将dex文件转化成可以查看的文件,classes_dex2jar.jar。
然后使用代码查看工具——jd-gui,打开classes_dex2jar.jar,就可以查看APP的源代码了。
拿到源代码非常重要,通过源代码,我们可以找到黑产的IP和服务器地址,
有的黑产甚至把QQ号微信号留在代码里面,
如果代码中服务器地址没有设置权限,输入IP还可以看到储存在服务器中的裸聊视频。
搞定这些就可以直接呼叫110,抓人封服务器,一顿爆锤。
我们刚才提到的这种情况是你主动下载了注入病毒程序的APP,但更多情况下你下载的APP并无恶意,
例如淘宝,只是他们收集的信息因为我们前两期讲的内鬼泄露和API泄露了。
这个时候,就需要我们像黑产一样思考问题。
不管黑产盗窃数据的手段有多高明,拿到数据以后肯定要到市场上去卖。
而我们就可以监视这些数据的买卖。偷来的东西不怕它不出手,一旦出手就可以抓住现行,所以最重要的是监视黑市中的数据交易。
首先我们可以拓展情报渠道,像暗网、云端网盘、在线文库、代码托管、Telegram 群、Potato 群、各大黑灰产论坛等等,布控所有可以买卖数据的地方。
在这些交易平台设置插件自动监控,捕捉交易信息,比如当我们设定“顺丰速运”为关键词,可以爬取关于“顺丰速运”的所有交易帖。
监测到关键词的交易以后,可以进一步核实数据的真实性,比如身份证号和姓名是否对应。
如果这些数据都是真的,那我们至少可以知道这些数据是如何泄露的。
例如短信平台泄露的是券商通过第三方短信通道下发给用户的验证码短信,泄露的数据格式是手机号-地区-运营商-短信内容。
那么根据短信内容我们就能反推出数据来源。
找到信息泄露的源头以后,就可以关闭对应的API来堵住漏洞,亡羊补牢。
但我们不能每次都等到事故发生了才想起来补救。一个互联网平台内部可能有上千个API,分布在不同部门,所以即使没有泄露数据,也应该提前对公司的所有API进行梳理,找到高危API,重点监控。
虽然历次数据泄露的问题十分严重,但想要肆无忌惮地贩卖数据并不现实,暗网上的醒目位置一度出现过不要买卖手机号和身份证号等敏感数据的标志。
感谢永安在线鬼谷实验室和360烽火实验室提供的内容支持。B站搜索雷锋网关注我们,下期视频,我们来聊聊诈骗和反诈骗的斗争。我们下期节目见。
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
44335
-
浏览
16478
-
获赞
52
热门推荐
-
《黑神话:悟空》蜘蛛精四妹新模型图 好妖娆啊!
近日游戏博主drayqin分享了《黑神话:悟空》蜘蛛精四妹的新模型图,并附文:“美好的旧时光”,一起欣赏下美图吧!之前作品:富途证券澄清“见证宝”合规性质疑
富途证券日前于香港召开传媒见面会,回应了近期市场所关注的有关公司开户见证等一系列问题,并展示其证券开户见证流程的核心软件产品——富途“见证宝”。富途证券同时表示,愿与同业分享其见证宝产品的整套技术,以范佩西世界波破局 38球超传奇跻身历史第2
荷兰客局面对超级鱼腩安道尔,队长范佩西下半场前9分钟梅开二度,助球队如愿带走成功,同时得以提早晋级世界杯决赛圈,罗宾侠的国家队总进球数抵达38粒,跨越博格坎普,升至历史射手榜第二位。其首开纪录的禁区外企业级软件服务市场,班聊or钉钉,谁将成为下一个微信?
类比微信,ToB市场的软件服务,其背后是企业场景下O2O+企业支付。今天,微信的成功,正是明天企业级软件服务的发展空间。11月初,雷军在GGV15周年年会上发表主题演讲,称“未来十年,在移动互联网上做Stussy Women 女装支线 2019 秋冬系列即将登场
潮牌汇 / 潮流资讯 / Stussy Women 女装支线 2019 秋冬系列即将登场2019年08月12日浏览:3905 早前我们刚刚报道过 Stussy19FW中西医结合科代表参加第44届欧洲胰腺病年会并作主会场报告
第44届欧洲胰腺俱乐部年会European Pancreas Conference, EPC)于2012年6月20-23日在捷克首都布拉格举行。四川大学与英国利物浦大学联合培养的中西医结合专业博士研Wacko Maria x Julius Tart Optical 全新联名眼镜系列上架
潮牌汇 / 潮流资讯 / Wacko Maria x Julius Tart Optical 全新联名眼镜系列上架2021年07月23日浏览:4904 本月 10 号贩我院召开庆“七一”创先争优座谈会
为庆祝建党91周年,进一步推进我院创先争优活动深入开展,加强基层党组织建设,6月26日下午,我院在办公楼三会议室召开了庆“七一”创先争优座谈会。会议由院党委黄勇副书记主持,院《Idle Sphere》Steam免费发布 创意幻想球体冒险
Idle System制作并发行,一款创意幻想球体冒险游戏《Idle Sphere》Steam免费发布,本作支持中文,感兴趣的玩家可以关注下了。《Idle Sphere》:Steam地址《Idle S掌网科技李炜:着力发烧级VR迎接市场爆发!
在刚刚过去的2015深圳高交会上,VR(虚拟现实)产品可谓万众瞩目,赚足眼球。同期的资本市场似乎也很配合,虚拟现实板块整体涨幅超过9%,近20只概念股涨停,对于虚拟现实概念股在二级市场的表现,有人甚至日潮 WIND AND SEA x 纽亦华全新联名帽款系列即将上市
潮牌汇 / 潮流资讯 / 日潮 WIND AND SEA x 纽亦华全新联名帽款系列即将上市2021年07月20日浏览:3517 就在携手 EASTPAK 带来合作之后纳尼曾拒罗马尤文邀约 莫帅成葡萄牙人留队关键
9月10报道:赛季前,原本认为一定离队的葡萄牙边锋纳尼在上周正式同曼联续约5年。外界广泛猜测,曼联今夏引援不到位以及球员自己态度改动是纳尼续约的主要缘由,而葡萄牙人通吃两条边路的才能一定可以在红魔卫冕冬日初韵:静谧中的诗意
第一场冬雪悄然而至,缓缓地,带着一种无声的礼赞,为大地披上了一层洁白的素衣。那从天际飘落的精灵,轻盈得似乎不忍触碰尘埃,像在为这片天地弹奏一首无声的乐曲。松林间,晶莹剔透的冰花在微弱的阳光下闪烁,仿佛上锦院区护理部进行便携式(床旁)血糖仪管理与临床操作规范培训
7月11日上午11:00—12:00,上锦院区护理部在办公楼三楼会议室组织全院护理骨干学习便携式血糖检测仪管理和临床操作规范,并进行了理论培训和操作示范。 理论培训由廖燕科护士长主讲,重斯图西 x Union LA 全新 30 周年联乘系列登场
潮牌汇 / 潮流资讯 / 斯图西 x Union LA 全新 30 周年联乘系列登场2021年07月23日浏览:3029 近期为了庆祝洛杉矶潮店 Union LA组建