美女裸聊榨干男网友,国家是如何暴打犯罪分子的?【互联网B面004】
作者|木有、美女面陈川
视频链接:https://www.bilibili.com/video/BV1Sf4y1u79x
这是裸聊一起典型的裸聊诈骗的过程,裸聊诈骗最恶劣的榨干地方在于,他能榨干你所有的男网钱,被骗金额可能高达数十万;
被害人害怕事情败露,友国往往不敢报警,家何独自吃下苦果,暴打就怕校园财富排行榜上面出现自己;
而且即便你被骗了所有钱,犯罪分对方仍然可能把裸聊视频发出去,互联哎,美女面就是裸聊玩儿。
所以,榨干互联网B面第四期,男网我们来聊聊,友国安全公司和警方是家何如何抓住这种违法犯罪分子的。
反攻的第一步就是从这个裸聊软件入手。在安卓app的开发过程中,开发人员将Java源代码编译成安卓可以运行的机器码。
而安全公司和警察则可以将APP还原成Java源代码来追踪黑产的服务器,暴打黑产。
作为Android主要的开发语言,Java的设计哲学是追求跨平台的兼容性——Write Once Run Anywhere。
实现这点需要配置一个虚拟环境,让你的代码在任何设备上都畅通无阻,而这个虚拟环境就是Android Runtime,简称ART。
你的代码被统一编译、代码合成为可以在ART中运行的文件,这里的合成工具是dx,所以这个文件以.dex结尾,称为classes.dex文件,最后classes.dex文件和资源文件,配置文件一起打包成我们常用的下载包—apk。
整个过程就像黑产在层层打包一个黑箱,而要打开这个精心编织的黑箱,最好的办法就是把这个过程倒过来。
首先从apk中将classes.dex文件解压出来,但此时的dex文件并不能直接查看。
这时就需要将dex文件转化成可以查看的文件,classes_dex2jar.jar。
然后使用代码查看工具——jd-gui,打开classes_dex2jar.jar,就可以查看APP的源代码了。
拿到源代码非常重要,通过源代码,我们可以找到黑产的IP和服务器地址,
有的黑产甚至把QQ号微信号留在代码里面,
如果代码中服务器地址没有设置权限,输入IP还可以看到储存在服务器中的裸聊视频。
搞定这些就可以直接呼叫110,抓人封服务器,一顿爆锤。
我们刚才提到的这种情况是你主动下载了注入病毒程序的APP,但更多情况下你下载的APP并无恶意,
例如淘宝,只是他们收集的信息因为我们前两期讲的内鬼泄露和API泄露了。
这个时候,就需要我们像黑产一样思考问题。
不管黑产盗窃数据的手段有多高明,拿到数据以后肯定要到市场上去卖。
而我们就可以监视这些数据的买卖。偷来的东西不怕它不出手,一旦出手就可以抓住现行,所以最重要的是监视黑市中的数据交易。
首先我们可以拓展情报渠道,像暗网、云端网盘、在线文库、代码托管、Telegram 群、Potato 群、各大黑灰产论坛等等,布控所有可以买卖数据的地方。
在这些交易平台设置插件自动监控,捕捉交易信息,比如当我们设定“顺丰速运”为关键词,可以爬取关于“顺丰速运”的所有交易帖。
监测到关键词的交易以后,可以进一步核实数据的真实性,比如身份证号和姓名是否对应。
如果这些数据都是真的,那我们至少可以知道这些数据是如何泄露的。
例如短信平台泄露的是券商通过第三方短信通道下发给用户的验证码短信,泄露的数据格式是手机号-地区-运营商-短信内容。
那么根据短信内容我们就能反推出数据来源。
找到信息泄露的源头以后,就可以关闭对应的API来堵住漏洞,亡羊补牢。
但我们不能每次都等到事故发生了才想起来补救。一个互联网平台内部可能有上千个API,分布在不同部门,所以即使没有泄露数据,也应该提前对公司的所有API进行梳理,找到高危API,重点监控。
虽然历次数据泄露的问题十分严重,但想要肆无忌惮地贩卖数据并不现实,暗网上的醒目位置一度出现过不要买卖手机号和身份证号等敏感数据的标志。
感谢永安在线鬼谷实验室和360烽火实验室提供的内容支持。B站搜索雷锋网关注我们,下期视频,我们来聊聊诈骗和反诈骗的斗争。我们下期节目见。
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
81
-
浏览
723
-
获赞
9712
热门推荐
-
《超级无敌掌门狗:最疯狂的复仇》全新预告公布 将于圣诞节期间上映
BBC官方近日公布了黏土动画《超级无敌掌门狗:最疯狂的复仇》的最新预告片,同时宣布将在圣诞节期间于英国的BBC iPlayer平台上开播也会在BBC One上首播,并将于2025年1月3日登陆Netf贵州空管分局技术保障部顺利完成记录仪系统软件升级
为落实好暑运保障相关要求,进一步提升通导设备的稳定性与可靠性,贵州空管分局技术保障部于2023年7月12日至14日顺利完成记录仪系统的软件升级工作。此次升级工作的主要内容是进一步优化记录仪运行稳定性,阿拉尔机场关心关爱员工 积极做好员工防暑降温工作
中国民用航空网通讯员陈莉讯:进入7月份以来,炎热天气持续,高温预警等级不断升高,为促进机场安全生产工作的平稳运行,将关心关爱员工落到实处,阿拉尔机场积极采取有效措施,做好员工的防暑降温工作,确保战高温,保安全——喀什机场运行管理委员会全力做好暑运保障工作
通讯员:窦向英)炎炎夏日,高温来袭,2023年暑运正如火如荼地进行,喀什机场连日最高温度均在38℃,地表温度达50℃以上,在这样的酷暑下,运行管理委员会以下简称运管委)全体人员勇战高温,迎着烈日工作在拉波尔特自宣离开效力5年半的曼城,他将加盟利雅得胜利
腾讯云提供技术支持播放播放静音0:00/0:00加载完毕: 0%进度: 0%媒体流类型直播0:00 播放速度2x1.5x1.25x1x, 选择0.5x1x节目段落节目段落描述关闭描述, 选择音轨全屏T中国史上首次远洋征战,五千士兵横扫对方十万军队
忽必烈统一了华夏大地后,向四方各国遣使,要求他们进贡、称臣,表示降服,不过蒙古毕竟不是中华正统,周边小邦对元朝不是那么感冒,他们认为:我们是蛮夷番邦,那你不也是蒙古鞑子吗?所以,忽必烈的使者到了爪哇之黑龙江空管分局同中国电信黑龙江分公司到海青导航台开展联合巡线工作
为做好空管传输业务的保障工作,确保暑运及雷雨季节空管设备安全运行,近日,民航黑龙江空管分局同中国电信黑龙江省分公司开展了“联合筑线、护航龙江”的联合巡线工作。黑龙江空管分局技术汉初容易被低估的大将,明明是莽夫却为何不上战场?
刘邦进咸阳,跑到皇宫里享乐,别人不敢管,是樊哙进去一顿思想政治教育,说的利害明晰,才把刘邦弄出来的。鸿门宴上,面对项王,樊哙更是有勇有节,呈了强又表了忠心。有人分析是别人教的,这不可能,因为他现场表现欧盟将批准 Meta 收购管理客户在线对话软件公司 Kustomer
唐朝开国皇帝应该是李渊,为何儿子李世民名声更大?
由于种种原因,唐高祖李渊的存在感很弱,很多人都知道千古一帝李世民,却不知道大唐帝国的建立李渊也功不可没。而关于建立唐帝国谁的作用更大,现在争论很多,有人认为李渊的作用严重缩水了,李世民的作用过分拔高,即日起,持东航登机牌游云南大理享7折起优惠
据悉,即日起至2023年12月31日包含周末及节假日)凡搭乘东航、上航前往大理,均可凭本人身份证和登机牌,前往大理指定景区售票窗口现场购票,可以享受专属折扣:公园类景区7折优惠、交通类景区8折优关于喀什机场做好大面积航班延误服务的保障
通讯员:西力帕)2023年7月20日,喀什机场进入新航季最忙碌的一天。由于航行管制原因,导致所有进出港航班均出现不同程度的延误。T2航站楼至T1航站楼机位上已停满飞机,喀什机场各部门经过一天的连“儿童”价无定性?龙游县消保委提醒:交易条件须标明
中国消费者报杭州讯记者施本允)近日,从杭州驱车回安徽的刘女士,途经溧宁高速的龙游服务区自助餐用餐,店门口写着成人用餐38元、儿童20元,刘女士一行的4名成人和3名儿童在用餐结束后,全部按照成人价共被收西北空管局空管中心飞服中心召开二季度党风廉政形势暨职工思想意识形态分析会
通讯员:胡志强)7月17日,西北空管局空管中心飞服中心党委组织召开2023年二季度党风廉政形势暨职工思想意识形态分析会,中心党委委员、中心纪委委员、各支部书记、各支部纪检委员和各室主任参加会议,会议由16岁就为曹操献计,17岁被曹操杀之,实力堪比诸葛亮
一提起三国时期的人物,大多数人联想到的可能是诸葛亮的神机妙算、曹操的奸诈、刘备的仁义、张飞的鲁莽、周瑜的心胸狭窄等等。但是今天我们说的这位他只有17岁,17岁就被曹操下令杀害,他就是神童周不疑!周不疑