美女裸聊榨干男网友,国家是如何暴打犯罪分子的?【互联网B面004】
作者|木有、美女面陈川
视频链接:https://www.bilibili.com/video/BV1Sf4y1u79x
这是裸聊一起典型的裸聊诈骗的过程,裸聊诈骗最恶劣的榨干地方在于,他能榨干你所有的男网钱,被骗金额可能高达数十万;
被害人害怕事情败露,友国往往不敢报警,家何独自吃下苦果,暴打就怕校园财富排行榜上面出现自己;
而且即便你被骗了所有钱,犯罪分对方仍然可能把裸聊视频发出去,互联哎,美女面就是裸聊玩儿。
所以,榨干互联网B面第四期,男网我们来聊聊,友国安全公司和警方是家何如何抓住这种违法犯罪分子的。
反攻的第一步就是从这个裸聊软件入手。在安卓app的开发过程中,开发人员将Java源代码编译成安卓可以运行的机器码。
而安全公司和警察则可以将APP还原成Java源代码来追踪黑产的服务器,暴打黑产。
作为Android主要的开发语言,Java的设计哲学是追求跨平台的兼容性——Write Once Run Anywhere。
实现这点需要配置一个虚拟环境,让你的代码在任何设备上都畅通无阻,而这个虚拟环境就是Android Runtime,简称ART。
你的代码被统一编译、代码合成为可以在ART中运行的文件,这里的合成工具是dx,所以这个文件以.dex结尾,称为classes.dex文件,最后classes.dex文件和资源文件,配置文件一起打包成我们常用的下载包—apk。
整个过程就像黑产在层层打包一个黑箱,而要打开这个精心编织的黑箱,最好的办法就是把这个过程倒过来。
首先从apk中将classes.dex文件解压出来,但此时的dex文件并不能直接查看。
这时就需要将dex文件转化成可以查看的文件,classes_dex2jar.jar。
然后使用代码查看工具——jd-gui,打开classes_dex2jar.jar,就可以查看APP的源代码了。
拿到源代码非常重要,通过源代码,我们可以找到黑产的IP和服务器地址,
有的黑产甚至把QQ号微信号留在代码里面,
如果代码中服务器地址没有设置权限,输入IP还可以看到储存在服务器中的裸聊视频。
搞定这些就可以直接呼叫110,抓人封服务器,一顿爆锤。
我们刚才提到的这种情况是你主动下载了注入病毒程序的APP,但更多情况下你下载的APP并无恶意,
例如淘宝,只是他们收集的信息因为我们前两期讲的内鬼泄露和API泄露了。
这个时候,就需要我们像黑产一样思考问题。
不管黑产盗窃数据的手段有多高明,拿到数据以后肯定要到市场上去卖。
而我们就可以监视这些数据的买卖。偷来的东西不怕它不出手,一旦出手就可以抓住现行,所以最重要的是监视黑市中的数据交易。
首先我们可以拓展情报渠道,像暗网、云端网盘、在线文库、代码托管、Telegram 群、Potato 群、各大黑灰产论坛等等,布控所有可以买卖数据的地方。
在这些交易平台设置插件自动监控,捕捉交易信息,比如当我们设定“顺丰速运”为关键词,可以爬取关于“顺丰速运”的所有交易帖。
监测到关键词的交易以后,可以进一步核实数据的真实性,比如身份证号和姓名是否对应。
如果这些数据都是真的,那我们至少可以知道这些数据是如何泄露的。
例如短信平台泄露的是券商通过第三方短信通道下发给用户的验证码短信,泄露的数据格式是手机号-地区-运营商-短信内容。
那么根据短信内容我们就能反推出数据来源。
找到信息泄露的源头以后,就可以关闭对应的API来堵住漏洞,亡羊补牢。
但我们不能每次都等到事故发生了才想起来补救。一个互联网平台内部可能有上千个API,分布在不同部门,所以即使没有泄露数据,也应该提前对公司的所有API进行梳理,找到高危API,重点监控。
虽然历次数据泄露的问题十分严重,但想要肆无忌惮地贩卖数据并不现实,暗网上的醒目位置一度出现过不要买卖手机号和身份证号等敏感数据的标志。
感谢永安在线鬼谷实验室和360烽火实验室提供的内容支持。B站搜索雷锋网关注我们,下期视频,我们来聊聊诈骗和反诈骗的斗争。我们下期节目见。
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
557
-
浏览
943
-
获赞
53938
热门推荐
-
铜仁男士时尚服装的简单介绍
铜仁男士时尚服装的简单介绍来源:时尚服装网阅读:1430铜仁有些什么名牌服饰红豆衬衫质量挺好。红豆衫衫是2005年在贵州省铜仁市沿河土家族自治县注册成立的,注册地址位于沿河县德润商业中心对面。红豆衬衫敦煌壁画历史悠久,其中最辉煌的时代却在哪个朝代?
在甘肃敦煌,有着享誉世界敦煌壁画,精妙绝伦,令人赞叹。敦煌壁画历史悠久,早在十六国时期就存在了,而其中最辉煌的时代便是隋唐。尤其是盛唐时期,壁画题材丰富,形态生动。下面趣历史小编就为大家带来详细的介绍中国工商银行原副行长王希全转任中国银行监事长
中国银行监事长王希全。官方媒体证实,上个月不再担任中国工商银行副行长、执行董事的王希全已经履新新职务。据《贵州日报》报道,7月27日,贵州省委书记、省人大常委会主任陈敏尔经济学家:中国未来十年经济增长“前低后高”
中国证券网讯记者 卢晓平)27日,经济学家李稻葵在泰康资产高峰论坛发表了《未来中国十年经济大格局》主题演讲,称我国未来十年经济增长“前低后高”。他判断中国经济增长潜力应该不止目前的索尼漫威宇宙电影《猎人克莱文》确定引进国内 档期待定
11月14日,索尼漫威超英电影《猎人克莱文》宣布确定引进国内,档期待定,该片此前已确定将于2024年12月13日在美国上映。《猎人克莱文》由J·C·尚多尔执导,好莱坞最性感男星亚伦·泰勒-约翰逊领衔主东晋北府军简介:孝武帝时期由北方流民组成的军事组织
北府军,又名北府兵,是中国东晋时由北方流民组成的军事组织,成为南朝军队主力。东晋孝武帝太元二年(377年),由于前秦已一统北部中国,东晋王朝受到空前的军事压力,因此诏求良将镇御北方。下面趣历史小编就为超九成受访者通过手机看新闻 客户端成首选渠道
中新网北京6月21日电(记者 阚枫)21日,中国社科院新闻与传播研究所和社科文献出版社发布的《新媒体蓝皮书》显示,超九成受访者通过手机获取新闻,客户端为民众在手机终端获取新闻信息的首选渠道。这份报告全语文出版社:《南京大屠杀》保留,《死里逃生》作为附文
中青在线北京5月31日消息,今天,语文出版社就语文教材修订在其官方网站发表答记者问,表明“决定把温书林所写的《南京大屠杀》作为课文保留,张纯如所写的《南京大屠杀》片段,作为附文让索尼漫威宇宙电影《猎人克莱文》确定引进国内 档期待定
11月14日,索尼漫威超英电影《猎人克莱文》宣布确定引进国内,档期待定,该片此前已确定将于2024年12月13日在美国上映。《猎人克莱文》由J·C·尚多尔执导,好莱坞最性感男星亚伦·泰勒-约翰逊领衔主蜀汉是三国政权之一,刘备又是怎么将这个政权建立起来的?
蜀汉是三国政权之一,建立者是刘备。刘备是中山王刘胜后裔,但是家道中落,到刘备这一代,只能和母亲靠织席贩履维持生计,在叔父刘元起的资助下与公孙瓒拜卢植为师学习。后在商人张世平、苏双的资助下,刘备得以招募国家机关不得擅自复印扫描扣留或抵押居民身份证
原标题:国家机关不得擅自复印扫描扣留或抵押居民身份证) 新华社北京8月10日电 公安部、中央综治办、发展改革委、工业和信息化部、人力资源社会保障部后世史家所称的曹魏,是三国时期的哪个割据政权?
魏国(220年12月 —265年12月)是三国时期割据政权之一,后世史家多称曹魏,由于之后的北魏被称作“后魏”,故曹魏也称为“前魏”或者“先魏”,是三国之中最强大的国家。下面趣历史小编就为大家带来详细YSTRDY’S TMRRW x Lee 全新合作胶囊系列开售,重现经典工装裤
潮牌汇 / 潮流资讯 / YSTRDY’S TMRRW x Lee 全新合作胶囊系列开售,重现经典工装裤2019年08月19日浏览:3665 日前,来自日本的时尚品牌外交部:俄方表态客观公正反映南海态势和问题所在
中新社北京6月23日电 (叶秋曈)俄驻华大使近日表示,中国南海局势日益紧张是由于区域外国家干涉导致的。中国外交部发言人华春莹23日在北京对俄方表态表示赞赏。她指出,俄方有关表态客观公正地反映了当前南海诸葛亮不出茅庐,为何能对天下走势做出了极准确的预判?
熟悉三国的都知道,诸葛亮躬耕于南阳,隐居于隆中茅庐,然而却能不出门而知天下事,并对天下走势做出了极准确的预判,在刘备求教时,诸葛亮给他绘出一幅三足鼎立、甚至一统天下的蓝图。而那个时候通讯并不发达,诸葛