美女裸聊榨干男网友,国家是如何暴打犯罪分子的?【互联网B面004】
作者|木有、美女面陈川
视频链接:https://www.bilibili.com/video/BV1Sf4y1u79x
这是裸聊一起典型的裸聊诈骗的过程,裸聊诈骗最恶劣的榨干地方在于,他能榨干你所有的男网钱,被骗金额可能高达数十万;
被害人害怕事情败露,友国往往不敢报警,家何独自吃下苦果,暴打就怕校园财富排行榜上面出现自己;
而且即便你被骗了所有钱,犯罪分对方仍然可能把裸聊视频发出去,互联哎,美女面就是裸聊玩儿。
所以,榨干互联网B面第四期,男网我们来聊聊,友国安全公司和警方是家何如何抓住这种违法犯罪分子的。
反攻的第一步就是从这个裸聊软件入手。在安卓app的开发过程中,开发人员将Java源代码编译成安卓可以运行的机器码。
而安全公司和警察则可以将APP还原成Java源代码来追踪黑产的服务器,暴打黑产。
作为Android主要的开发语言,Java的设计哲学是追求跨平台的兼容性——Write Once Run Anywhere。
实现这点需要配置一个虚拟环境,让你的代码在任何设备上都畅通无阻,而这个虚拟环境就是Android Runtime,简称ART。
你的代码被统一编译、代码合成为可以在ART中运行的文件,这里的合成工具是dx,所以这个文件以.dex结尾,称为classes.dex文件,最后classes.dex文件和资源文件,配置文件一起打包成我们常用的下载包—apk。
整个过程就像黑产在层层打包一个黑箱,而要打开这个精心编织的黑箱,最好的办法就是把这个过程倒过来。
首先从apk中将classes.dex文件解压出来,但此时的dex文件并不能直接查看。
这时就需要将dex文件转化成可以查看的文件,classes_dex2jar.jar。
然后使用代码查看工具——jd-gui,打开classes_dex2jar.jar,就可以查看APP的源代码了。
拿到源代码非常重要,通过源代码,我们可以找到黑产的IP和服务器地址,
有的黑产甚至把QQ号微信号留在代码里面,
如果代码中服务器地址没有设置权限,输入IP还可以看到储存在服务器中的裸聊视频。
搞定这些就可以直接呼叫110,抓人封服务器,一顿爆锤。
我们刚才提到的这种情况是你主动下载了注入病毒程序的APP,但更多情况下你下载的APP并无恶意,
例如淘宝,只是他们收集的信息因为我们前两期讲的内鬼泄露和API泄露了。
这个时候,就需要我们像黑产一样思考问题。
不管黑产盗窃数据的手段有多高明,拿到数据以后肯定要到市场上去卖。
而我们就可以监视这些数据的买卖。偷来的东西不怕它不出手,一旦出手就可以抓住现行,所以最重要的是监视黑市中的数据交易。
首先我们可以拓展情报渠道,像暗网、云端网盘、在线文库、代码托管、Telegram 群、Potato 群、各大黑灰产论坛等等,布控所有可以买卖数据的地方。
在这些交易平台设置插件自动监控,捕捉交易信息,比如当我们设定“顺丰速运”为关键词,可以爬取关于“顺丰速运”的所有交易帖。
监测到关键词的交易以后,可以进一步核实数据的真实性,比如身份证号和姓名是否对应。
如果这些数据都是真的,那我们至少可以知道这些数据是如何泄露的。
例如短信平台泄露的是券商通过第三方短信通道下发给用户的验证码短信,泄露的数据格式是手机号-地区-运营商-短信内容。
那么根据短信内容我们就能反推出数据来源。
找到信息泄露的源头以后,就可以关闭对应的API来堵住漏洞,亡羊补牢。
但我们不能每次都等到事故发生了才想起来补救。一个互联网平台内部可能有上千个API,分布在不同部门,所以即使没有泄露数据,也应该提前对公司的所有API进行梳理,找到高危API,重点监控。
虽然历次数据泄露的问题十分严重,但想要肆无忌惮地贩卖数据并不现实,暗网上的醒目位置一度出现过不要买卖手机号和身份证号等敏感数据的标志。
感谢永安在线鬼谷实验室和360烽火实验室提供的内容支持。B站搜索雷锋网关注我们,下期视频,我们来聊聊诈骗和反诈骗的斗争。我们下期节目见。
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
84138
-
浏览
91
-
获赞
496
热门推荐
-
匡威全新 Mission V 女生系列鞋服发售在即,多材质打造
潮牌汇 / 潮流资讯 / 匡威全新 Mission V 女生系列鞋服发售在即,多材质打造2019年08月14日浏览:3943 昨日,我们带着大家赏析了帆布鞋品牌 CON记者:拜仁寻求以租借+强制购买权方式引进哈维西蒙斯
6月23日讯据德国天空体育记者Florian Plettenberg报道,拜仁寻求以租借+强制购买权方式引进哈维-西蒙斯。Florian Plettenberg在社交媒体上这样写道:“就像我们昨天报道电讯报:纽卡询问索兰克情况,但被告知伯恩茅斯冬窗不会出售
1月11日讯 据《每日电讯报》报道,纽卡询问了索兰克的情况,但被告知伯恩茅斯冬窗不会出售这位锋线球员。埃迪-豪希望下半赛季引进一位前锋来加强纽卡的进攻,他一直都很欣赏索兰克,这位26岁球员五年前以19米体:米兰与尤文曼联竞争齐尔克泽,无意支付1500万欧经纪人佣金
6月23日讯 据《米兰体育报》报道,米兰与曼联、尤文竞争博洛尼亚前锋齐尔克泽,但无意向经纪人支付1500万欧元佣金。此外,米兰将戴维、奥莫罗迪翁视为B计划,并在关注多夫比克和布罗亚。报道称,米兰想在今国产大众时尚服装品牌(大众化的服装品牌)
国产大众时尚服装品牌大众化的服装品牌)来源:时尚服装网阅读:1782美特斯邦威旗下品牌AMPM AMPM是中国服饰巨头—美特斯邦威服饰股份有限公司旗下品牌之一,也是美特斯邦威在电子商务时代为更加贴合消BBC x 《铁臂阿童木》 全新联名系列单品上架发售
潮牌汇 / 潮流资讯 / BBC x 《铁臂阿童木》 全新联名系列单品上架发售2020年08月07日浏览:4398 与洛杉矶人气街牌 The Hundreds 合作打造法利亚:哈兰德“推迟登基”是好事,因凡蒂诺有可能会捧贝林厄姆
梅西再一次当选世界足球先生,然而他的奖项有些争议。因为哈兰德与梅西的票数相同,因为梅西的“队长票数”更高,所以这位阿根廷巨星成为FIFA最佳球员。原本大家希望哈兰德成为足球先生,那么他就能成功登基。穆威尔士主帅:穆尔的表现很好 将为对战意大利做好准备
威尔士主帅:穆尔的表现很好 将为对战意大利做好准备_比赛www.ty42.com 日期:2021-06-13 01:31:00| 评论(已有282698条评论)2D格斗游戏《星之翼:梦幻赛场》Steam页面上线 2025年发售
发行商DMM Games、Shiravune以及开发商Aquaplus宣布,2D格斗游戏《星之翼:梦幻赛场》AQUAPAZZA:Aquaplus Dream Match)将于2025年登陆Steam,云南路建集团领导与新疆博润投资控股集团董事长会谈
8月11日,云南路建总裁丰琳与甘泉堡经济开发区新疆博润投资控股集团董事长董瑶山会谈,就加快落实政企会谈精神、实现互利合作沟通交流。 丰琳重点介绍了集团迁址新疆以来在疆业务发展及严介和理事《武装突袭3》Steam夏季促销期间 卖出50万套
《武装突袭3》官方今日在Steam上宣布,《武装突袭3》在今年Steam夏季促销期间卖出了50万套,而在夏季促销首日,这一天就卖出了10万套。官方表示这是自2013年3月《武装突袭3》Alpha版本推多家光伏企业半年报预亏 创新或是最好出路
2024年上半年,光伏行业再次陷入深度困境,多家头部企业发布的业绩预告显示,行业整体亏损严重,龙头企业如隆基绿能、通威股份、TCL中环等均未能幸免。行业现状:深度亏损与供需错配据多家光伏企业发布的业绩尚美学时尚服装(尚美时尚艺术学院)
尚美学时尚服装尚美时尚艺术学院)来源:时尚服装网阅读:1287川尚美养生内衣亲们听说过吗?有穿过的吗?效果如何?你好,个人觉得这种内衣对于术后有一些反应的人群还是很适用的,健康的人就不需要靠内衣来塑身中央第二指导组到我院调研指导“不忘初心、牢记使命”主题教育
11月19日下午,中央第二指导组副组长、中组部干部三局二级巡视员祝江南一行到我院调研指导“不忘初心、牢记使命”主题教育。中央第二指导组成员、国家发展改革委离退休干部局党委办公室三级调研员胡智刚,四川大我院赴甘洛县人民医院开展“精准扶贫”专科建设帮扶活动
11月15日,由感染性疾病中心、消化内科、呼吸与危重症医学科、超声医学科及公共事业发展部等组成的我院“精准扶贫”医疗队前往甘洛县人民医院开展专科建设帮扶活动。帮扶过程中,医疗队分别到甘洛县人民医院感染