美女裸聊榨干男网友,国家是如何暴打犯罪分子的?【互联网B面004】
作者|木有、美女面陈川
视频链接:https://www.bilibili.com/video/BV1Sf4y1u79x
这是裸聊一起典型的裸聊诈骗的过程,裸聊诈骗最恶劣的榨干地方在于,他能榨干你所有的男网钱,被骗金额可能高达数十万;
被害人害怕事情败露,友国往往不敢报警,家何独自吃下苦果,暴打就怕校园财富排行榜上面出现自己;
而且即便你被骗了所有钱,犯罪分对方仍然可能把裸聊视频发出去,互联哎,美女面就是裸聊玩儿。
所以,榨干互联网B面第四期,男网我们来聊聊,友国安全公司和警方是家何如何抓住这种违法犯罪分子的。
反攻的第一步就是从这个裸聊软件入手。在安卓app的开发过程中,开发人员将Java源代码编译成安卓可以运行的机器码。
而安全公司和警察则可以将APP还原成Java源代码来追踪黑产的服务器,暴打黑产。
作为Android主要的开发语言,Java的设计哲学是追求跨平台的兼容性——Write Once Run Anywhere。
实现这点需要配置一个虚拟环境,让你的代码在任何设备上都畅通无阻,而这个虚拟环境就是Android Runtime,简称ART。
你的代码被统一编译、代码合成为可以在ART中运行的文件,这里的合成工具是dx,所以这个文件以.dex结尾,称为classes.dex文件,最后classes.dex文件和资源文件,配置文件一起打包成我们常用的下载包—apk。
整个过程就像黑产在层层打包一个黑箱,而要打开这个精心编织的黑箱,最好的办法就是把这个过程倒过来。
首先从apk中将classes.dex文件解压出来,但此时的dex文件并不能直接查看。
这时就需要将dex文件转化成可以查看的文件,classes_dex2jar.jar。
然后使用代码查看工具——jd-gui,打开classes_dex2jar.jar,就可以查看APP的源代码了。
拿到源代码非常重要,通过源代码,我们可以找到黑产的IP和服务器地址,
有的黑产甚至把QQ号微信号留在代码里面,
如果代码中服务器地址没有设置权限,输入IP还可以看到储存在服务器中的裸聊视频。
搞定这些就可以直接呼叫110,抓人封服务器,一顿爆锤。
我们刚才提到的这种情况是你主动下载了注入病毒程序的APP,但更多情况下你下载的APP并无恶意,
例如淘宝,只是他们收集的信息因为我们前两期讲的内鬼泄露和API泄露了。
这个时候,就需要我们像黑产一样思考问题。
不管黑产盗窃数据的手段有多高明,拿到数据以后肯定要到市场上去卖。
而我们就可以监视这些数据的买卖。偷来的东西不怕它不出手,一旦出手就可以抓住现行,所以最重要的是监视黑市中的数据交易。
首先我们可以拓展情报渠道,像暗网、云端网盘、在线文库、代码托管、Telegram 群、Potato 群、各大黑灰产论坛等等,布控所有可以买卖数据的地方。
在这些交易平台设置插件自动监控,捕捉交易信息,比如当我们设定“顺丰速运”为关键词,可以爬取关于“顺丰速运”的所有交易帖。
监测到关键词的交易以后,可以进一步核实数据的真实性,比如身份证号和姓名是否对应。
如果这些数据都是真的,那我们至少可以知道这些数据是如何泄露的。
例如短信平台泄露的是券商通过第三方短信通道下发给用户的验证码短信,泄露的数据格式是手机号-地区-运营商-短信内容。
那么根据短信内容我们就能反推出数据来源。
找到信息泄露的源头以后,就可以关闭对应的API来堵住漏洞,亡羊补牢。
但我们不能每次都等到事故发生了才想起来补救。一个互联网平台内部可能有上千个API,分布在不同部门,所以即使没有泄露数据,也应该提前对公司的所有API进行梳理,找到高危API,重点监控。
虽然历次数据泄露的问题十分严重,但想要肆无忌惮地贩卖数据并不现实,暗网上的醒目位置一度出现过不要买卖手机号和身份证号等敏感数据的标志。
感谢永安在线鬼谷实验室和360烽火实验室提供的内容支持。B站搜索雷锋网关注我们,下期视频,我们来聊聊诈骗和反诈骗的斗争。我们下期节目见。
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
44
-
浏览
5
-
获赞
5
热门推荐
-
BEAMS x Sengoku Aladdin 联名便携式燃气灶即将上市
潮牌汇 / 潮流资讯 / BEAMS x Sengoku Aladdin 联名便携式燃气灶即将上市2019年08月14日浏览:4058 日本潮流店铺 BEAMS近来携手中铁七局武汉公司“一二三”工作法根治拖欠农民工工资
武汉讯 年关将至,为进一步维护农民工合法权益和保障社会稳定,中铁七局武汉公司采取“一二三”工作法,确保农民工足额拿到工资,避免欠薪事件发生。统一一个思想认识。武汉公司形成坚决维护好农民工合法权益的思想玩英雄联盟卡屏,英雄联盟卡屏?这些妙招让你的游戏体验更流畅!
玩英雄联盟卡屏可能有以下原因:电脑本身的配件问题,如独立显卡不能满足DirectX9,电脑内存不足2G等。网络问题,如网速低等。游戏本身问题,如游戏设置不恰当等。解决办法如下:升级电脑硬件。使用网络游中国中铁各单位公祭悼念南京大屠杀死难者
综合消息 12月13日是第七个南京大屠杀死难者国家公祭日。中国中铁所属各单位举行公祭悼念活动,深切哀悼南京大屠杀死难者和所有在日本帝国主义侵华战争期间惨遭杀戮的死难同胞,让这段不屈的抗争历史成为我们民山东时尚服装价钱查询(山东服装官网)
山东时尚服装价钱查询山东服装官网)来源:时尚服装网阅读:1914他们所说的cos牌子是什么牌子的衣服?H&M集团旗下高端品牌COSCollectionofStyle), Hennes&莫拉蒂:“我们脚踏实地而且保持信念”
1月22日米兰消息,内拉组里主席马西莫·莫拉蒂接受了RAI电视节目《带球》的采访。2010是很棒的一年,而这一年刚刚结束。你感觉怎么样?“这一整年压力一直存在,在实现特定目标的过程中我们有莫拉蒂:“我们脚踏实地而且保持信念”
1月22日米兰消息,内拉组里主席马西莫·莫拉蒂接受了RAI电视节目《带球》的采访。2010是很棒的一年,而这一年刚刚结束。你感觉怎么样?“这一整年压力一直存在,在实现特定目标的过程中我们有格雷泽家族或要求对曼联进行第三轮竞购,或会在未来七天内发生
格雷泽家族或要求对曼联进行第三轮竞购,或会在未来七天内发生2023-04-08 01:44:014月8日讯 据Football Insider报道,格雷泽家族可能会要求对曼联进行第三轮竞购。据悉,目前林奇期盼法蒂投奔渣叔,萨拉赫未进入下滑期,楚阿梅尼就像厄德高
法蒂能否“压哨”离开巴塞罗那?利物浦的跟队记者大卫·林奇讨论了这个话题,他认为法蒂的战术特点适合安菲尔德,体育总监施马特克可以想办法争取这位西班牙足坛的天才少年。林奇期盼法蒂投奔渣叔,因为利物浦的前场NBA今日篮板王:克利夫兰骑士队埃文莫布利16篮板居首
NBA今日篮板王:克利夫兰骑士队埃文莫布利16篮板居首2023-04-03 14:22:59北京时间4月3日,NBA常规赛火热进行中,在今日结束的一场NBA常规赛中,骑士队以115-105的比分主场击太平洋建设十四集团项目荣获崇左市建设工程施工安全文明标准化工地
12月23日,太平洋建设十四集团三公司承建的海峡两岸合作区崇左产业园启动区一期路网工程—纵一路建设项目荣获“2020年下半年第一批)崇左市建设工程施工安全文明标准化工地”称号,见证了十四集团在“口碑!孟伟林总经理率队参加第十七届哈洽会
孟伟林总经理率队参加第十七届哈洽会 2006-06-23耐克 Air Max Plus 鞋款“Sunburst”大风车配色抢先预览
潮牌汇 / 潮流资讯 / 耐克 Air Max Plus 鞋款“Sunburst”大风车配色抢先预览2019年08月14日浏览:3551 本月初一款淡蓝色调的 Nike闈掑矝锛氬ぇ椴嶅矝鍟嗗湀鈥滆澏鍙樷€濆浗闄呮捣鍙傚煄
銆€銆€“涓嬩釜鏈堬紝鎶曡祫杩戜嚎鍏冪殑闈掑矝鍥介檯娴峰弬鍩庡嵆灏嗗紑闂ㄧ撼瀹紝鍔涗簤鎵撻€犻┌鍚嶅叏鍥界殑‘娴峰弬涓€鏉¤’锛岃澶ч矋宀涘晢鍦堟彁鎸崌绾с优冉时尚服装(优冉这个名字的寓意)
优冉时尚服装优冉这个名字的寓意)来源:时尚服装网阅读:352武汉依冉优品服装有限公司怎么样?武汉依冉优品服装有限公司是2018-02-08在湖北省武汉市江岸区注册成立的有限责任公司自然人投资或控股),