美女裸聊榨干男网友,国家是如何暴打犯罪分子的?【互联网B面004】
作者|木有、美女面陈川
视频链接:https://www.bilibili.com/video/BV1Sf4y1u79x
这是裸聊一起典型的裸聊诈骗的过程,裸聊诈骗最恶劣的榨干地方在于,他能榨干你所有的男网钱,被骗金额可能高达数十万;
被害人害怕事情败露,友国往往不敢报警,家何独自吃下苦果,暴打就怕校园财富排行榜上面出现自己;
而且即便你被骗了所有钱,犯罪分对方仍然可能把裸聊视频发出去,互联哎,美女面就是裸聊玩儿。
所以,榨干互联网B面第四期,男网我们来聊聊,友国安全公司和警方是家何如何抓住这种违法犯罪分子的。
反攻的第一步就是从这个裸聊软件入手。在安卓app的开发过程中,开发人员将Java源代码编译成安卓可以运行的机器码。
而安全公司和警察则可以将APP还原成Java源代码来追踪黑产的服务器,暴打黑产。
作为Android主要的开发语言,Java的设计哲学是追求跨平台的兼容性——Write Once Run Anywhere。
实现这点需要配置一个虚拟环境,让你的代码在任何设备上都畅通无阻,而这个虚拟环境就是Android Runtime,简称ART。
你的代码被统一编译、代码合成为可以在ART中运行的文件,这里的合成工具是dx,所以这个文件以.dex结尾,称为classes.dex文件,最后classes.dex文件和资源文件,配置文件一起打包成我们常用的下载包—apk。
整个过程就像黑产在层层打包一个黑箱,而要打开这个精心编织的黑箱,最好的办法就是把这个过程倒过来。
首先从apk中将classes.dex文件解压出来,但此时的dex文件并不能直接查看。
这时就需要将dex文件转化成可以查看的文件,classes_dex2jar.jar。
然后使用代码查看工具——jd-gui,打开classes_dex2jar.jar,就可以查看APP的源代码了。
拿到源代码非常重要,通过源代码,我们可以找到黑产的IP和服务器地址,
有的黑产甚至把QQ号微信号留在代码里面,
如果代码中服务器地址没有设置权限,输入IP还可以看到储存在服务器中的裸聊视频。
搞定这些就可以直接呼叫110,抓人封服务器,一顿爆锤。
我们刚才提到的这种情况是你主动下载了注入病毒程序的APP,但更多情况下你下载的APP并无恶意,
例如淘宝,只是他们收集的信息因为我们前两期讲的内鬼泄露和API泄露了。
这个时候,就需要我们像黑产一样思考问题。
不管黑产盗窃数据的手段有多高明,拿到数据以后肯定要到市场上去卖。
而我们就可以监视这些数据的买卖。偷来的东西不怕它不出手,一旦出手就可以抓住现行,所以最重要的是监视黑市中的数据交易。
首先我们可以拓展情报渠道,像暗网、云端网盘、在线文库、代码托管、Telegram 群、Potato 群、各大黑灰产论坛等等,布控所有可以买卖数据的地方。
在这些交易平台设置插件自动监控,捕捉交易信息,比如当我们设定“顺丰速运”为关键词,可以爬取关于“顺丰速运”的所有交易帖。
监测到关键词的交易以后,可以进一步核实数据的真实性,比如身份证号和姓名是否对应。
如果这些数据都是真的,那我们至少可以知道这些数据是如何泄露的。
例如短信平台泄露的是券商通过第三方短信通道下发给用户的验证码短信,泄露的数据格式是手机号-地区-运营商-短信内容。
那么根据短信内容我们就能反推出数据来源。
找到信息泄露的源头以后,就可以关闭对应的API来堵住漏洞,亡羊补牢。
但我们不能每次都等到事故发生了才想起来补救。一个互联网平台内部可能有上千个API,分布在不同部门,所以即使没有泄露数据,也应该提前对公司的所有API进行梳理,找到高危API,重点监控。
虽然历次数据泄露的问题十分严重,但想要肆无忌惮地贩卖数据并不现实,暗网上的醒目位置一度出现过不要买卖手机号和身份证号等敏感数据的标志。
感谢永安在线鬼谷实验室和360烽火实验室提供的内容支持。B站搜索雷锋网关注我们,下期视频,我们来聊聊诈骗和反诈骗的斗争。我们下期节目见。
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
9
-
浏览
5928
-
获赞
4963
热门推荐
-
美潮 Stussy x Deviation Music 2019 联名 T
潮牌汇 / 潮流资讯 / 美潮 Stussy x Deviation Music 2019 联名 T-Shirt 系列来袭2019年08月17日浏览:2922 前不久,海港球迷记挂的他,有了新消息
上海海港队目前正在冬训,为新赛季厉兵秣马。新上任的澳大利亚籍主帅穆斯卡特,正通过日常训练和热身赛考察队员,制定主打战术。恰在此时,一位海港俱乐部和上海球迷十分记挂的老朋友,成了足坛的焦点之一。曾带领海新春聚会,这个社交方式火了!
图说:掼蛋 记者 李铭珅 摄春节期间,亲朋好友欢聚在一起,有没有比较新鲜的社交方式——既可动动脑子,又能增进感情?不妨,来打两把掼蛋。规则灵活容易上手掼蛋起源于江苏淮安,是一项两两对抗的升级类纸牌游戏家门口的戏曲空间——“日晖有戏”邀社区居民每周来赏评弹
一曲《珍珠塔》,道出万般别样情;一声吴侬软语,偷得浮生半日闲……今天下午,一段段悠扬婉转的评弹曲调从斜土街道肇清党群服务中心传出,引得不少居民驻足聆听。这次演出作为斜土街道将开展文化惠民工程——“日晖匡威 x O.P.I 全新跨界联名系列鞋款上架发售,配色骚气十足
潮牌汇 / 潮流资讯 / 匡威 x O.P.I 全新跨界联名系列鞋款上架发售,配色骚气十足2019年08月15日浏览:3497 帆布鞋品牌Convers 在最近几年人气亚洲杯精彩收官 2024超级体育大赛年激情开启
2023亚洲杯决赛昨天在卡塔尔多哈落幕,东道主卡塔尔队以3比1的比分力克本届最大黑马约旦队,收获象征着亚洲足球最高荣誉的冠军奖杯。这是卡塔尔队自2019年亚洲杯夺冠之后再度捧杯,成功实现卫冕,至此,2李冰洁力挽狂澜连追四队 中国队接力摘金
一日双金,在今晨多哈游泳世锦赛最后一个项目女子4×200米自由泳接力决赛中,由艾衍含、龚真琦、李冰洁和杨佩琪组成的中国队后来居上,以7分47秒26夺得冠军。这是中国队继1994年和2009年之后,第三2024全国青少年U系列软式曲棍球锦标赛(上海站)落幕
第三届中国中学生软式曲棍球锦标赛暨2024全国青少年U系列软式曲棍球锦标赛上海站)日前在大秀场体育中心圆满落幕。经过三天激烈角逐,精吾俱乐部、杭州世外银翼队、上实齐鸣B队、上实飞鹰A队、SUIS5支球黄金回到2700还需要几步?
汇通财经APP讯——周四11月28日)现货黄金价格小幅上涨,目前交投于2637.67美元/盎司,日内涨幅0.07%。尽管金价在早盘时段一度回落至2620美元/盎司,但随着避险情绪的升温以及市场对美联储这些孩子为什么能在四大洲赛场“超长待机”?
你知道,一场冰上项目的比赛,除了运动员、裁判员和观众外,还有什么必不可少的元素?答案是冰童。四大洲锦标赛赛场,认真工作又钟情花滑运动的小冰童,成为一道特别的风景线。锻炼解决问题的能力选手一曲滑毕,就到年轻就要闪亮!世界泳联世锦赛中国队取得历史性突破
北京时间今晨,中国男子游泳队在多哈世界泳联世锦赛男子4×100米自由泳接力决赛中,连续取得历史性突破,潘展乐在第一棒游出了46秒80,一举打破男子100米自由泳世界纪录,成为首位打破该项目世界纪录的亚上海博物馆东馆今天中午12点迎来首批客人!你预约了吗?
备受期待的上海博物馆东馆今天中午12时迎来首批观众。上博东馆中国古代青铜馆今起率先试开放,为观众呈现海内外体系最完整的中国古代青铜器陈列,同时,“星耀中国:三星堆·金沙古蜀文明展”也拉开帷幕。图说:上7000万镑!利物浦再遭打击,水晶宫抬价出售杜库雷,克洛普太难了
由于没能在竞争当中取得优势,利物浦在凯塞多和拉维亚的交易当中全部输给了切尔西,球队也不得不紧急从德甲签下了日本后腰远藤航。不过,此前我们也曾经聊过远藤航的问题,利物浦并不会给到他全部的信任,他们在中场海港球迷记挂的他,有了新消息
上海海港队目前正在冬训,为新赛季厉兵秣马。新上任的澳大利亚籍主帅穆斯卡特,正通过日常训练和热身赛考察队员,制定主打战术。恰在此时,一位海港俱乐部和上海球迷十分记挂的老朋友,成了足坛的焦点之一。曾带领海舞剧《永和九年》新春“出圈”:足尖点墨,国风雅韵尽显人文情怀
在2024山东春节联欢晚会上出圈的上海歌剧院舞剧《永和九年》,前昨两天又来到文化广场上演全国巡演上海站。歌剧院舞蹈演员以足尖点墨,以肢体绘就《兰亭集序》在中国传统文化和审美意向中的崇高地位。文化广场也