美女裸聊榨干男网友,国家是如何暴打犯罪分子的?【互联网B面004】
作者|木有、美女面陈川
视频链接:https://www.bilibili.com/video/BV1Sf4y1u79x
这是裸聊一起典型的裸聊诈骗的过程,裸聊诈骗最恶劣的榨干地方在于,他能榨干你所有的男网钱,被骗金额可能高达数十万;
被害人害怕事情败露,友国往往不敢报警,家何独自吃下苦果,暴打就怕校园财富排行榜上面出现自己;
而且即便你被骗了所有钱,犯罪分对方仍然可能把裸聊视频发出去,互联哎,美女面就是裸聊玩儿。
所以,榨干互联网B面第四期,男网我们来聊聊,友国安全公司和警方是家何如何抓住这种违法犯罪分子的。
反攻的第一步就是从这个裸聊软件入手。在安卓app的开发过程中,开发人员将Java源代码编译成安卓可以运行的机器码。
而安全公司和警察则可以将APP还原成Java源代码来追踪黑产的服务器,暴打黑产。
作为Android主要的开发语言,Java的设计哲学是追求跨平台的兼容性——Write Once Run Anywhere。
实现这点需要配置一个虚拟环境,让你的代码在任何设备上都畅通无阻,而这个虚拟环境就是Android Runtime,简称ART。
你的代码被统一编译、代码合成为可以在ART中运行的文件,这里的合成工具是dx,所以这个文件以.dex结尾,称为classes.dex文件,最后classes.dex文件和资源文件,配置文件一起打包成我们常用的下载包—apk。
整个过程就像黑产在层层打包一个黑箱,而要打开这个精心编织的黑箱,最好的办法就是把这个过程倒过来。
首先从apk中将classes.dex文件解压出来,但此时的dex文件并不能直接查看。
这时就需要将dex文件转化成可以查看的文件,classes_dex2jar.jar。
然后使用代码查看工具——jd-gui,打开classes_dex2jar.jar,就可以查看APP的源代码了。
拿到源代码非常重要,通过源代码,我们可以找到黑产的IP和服务器地址,
有的黑产甚至把QQ号微信号留在代码里面,
如果代码中服务器地址没有设置权限,输入IP还可以看到储存在服务器中的裸聊视频。
搞定这些就可以直接呼叫110,抓人封服务器,一顿爆锤。
我们刚才提到的这种情况是你主动下载了注入病毒程序的APP,但更多情况下你下载的APP并无恶意,
例如淘宝,只是他们收集的信息因为我们前两期讲的内鬼泄露和API泄露了。
这个时候,就需要我们像黑产一样思考问题。
不管黑产盗窃数据的手段有多高明,拿到数据以后肯定要到市场上去卖。
而我们就可以监视这些数据的买卖。偷来的东西不怕它不出手,一旦出手就可以抓住现行,所以最重要的是监视黑市中的数据交易。
首先我们可以拓展情报渠道,像暗网、云端网盘、在线文库、代码托管、Telegram 群、Potato 群、各大黑灰产论坛等等,布控所有可以买卖数据的地方。
在这些交易平台设置插件自动监控,捕捉交易信息,比如当我们设定“顺丰速运”为关键词,可以爬取关于“顺丰速运”的所有交易帖。
监测到关键词的交易以后,可以进一步核实数据的真实性,比如身份证号和姓名是否对应。
如果这些数据都是真的,那我们至少可以知道这些数据是如何泄露的。
例如短信平台泄露的是券商通过第三方短信通道下发给用户的验证码短信,泄露的数据格式是手机号-地区-运营商-短信内容。
那么根据短信内容我们就能反推出数据来源。
找到信息泄露的源头以后,就可以关闭对应的API来堵住漏洞,亡羊补牢。
但我们不能每次都等到事故发生了才想起来补救。一个互联网平台内部可能有上千个API,分布在不同部门,所以即使没有泄露数据,也应该提前对公司的所有API进行梳理,找到高危API,重点监控。
虽然历次数据泄露的问题十分严重,但想要肆无忌惮地贩卖数据并不现实,暗网上的醒目位置一度出现过不要买卖手机号和身份证号等敏感数据的标志。
感谢永安在线鬼谷实验室和360烽火实验室提供的内容支持。B站搜索雷锋网关注我们,下期视频,我们来聊聊诈骗和反诈骗的斗争。我们下期节目见。
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
7
-
浏览
44
-
获赞
53237
热门推荐
-
腾讯《黑色沙漠》手游将停服 PC端国服上个月刚公测
近日腾讯《黑色沙漠》手游发布停服公告,由于腾讯与该游戏开发商的代理协议即将到期。经双方友好协商后,决定于2025年1月27日11点正式停止《黑色沙漠》手游在中国大陆地区的运营。据公告显示,2024年1路易斯:前锋是申花防守的第一道屏障马莱莱在场时我踢得很轻松
4月5日讯 在接受《东方体育日报》专访时,申花前锋路易斯表示,在申花前锋是防守的第一道屏障,他还谈到了队友马莱莱。对于新的角色,和主帅斯卢茨基是否有过单独的沟通?是的,教练和我单独交流过,他让我明白了阿森纳准备求购国米妖童 国家队大门为小巴敞开
据caughtoffside.com报道称阿森纳将为国米前锋巴洛特利和巴勒莫后卫克亚尔出价3200万英镑,将这两个人一起带到英超。不过蓝黑军团已经表示过巴洛特利是非卖品,而即使他离开梅阿查最可能的下家大手笔!球报:巴黎已总价8000万欧报价G
8月3日讯 葡萄牙媒体《球报》消息,巴黎已经报价8000万欧元求购本菲卡前锋贡萨洛-拉莫斯。巴黎希望尽快与本菲卡达成协议完成这笔转会,巴黎总监坎波斯和主帅恩里克都很喜欢这名葡萄牙前锋,本菲卡对他的要价海贼王 X Ground Y 合作打造 20 周年纪念主题系列单品上架~
潮牌汇 / 潮流资讯 / 海贼王 X Ground Y 合作打造 20 周年纪念主题系列单品上架~2019年08月15日浏览:2777 今年是日本人气动漫《海贼王》诞生意甲分析:AC米兰vs都灵,AC米兰能否复仇成功
意甲分析:AC米兰vs都灵,AC米兰能否复仇成功2023-02-09 17:41:25北京时间2023年02月11日03:45,将继续进行2022-2023赛季意甲联赛第22轮的精彩对决,本场比赛将为独占鳌头的成语故事典故,独占鳌头的意思和主人公
独占鳌头的成语故事典故,独占鳌头的意思和主人公misanguo 成语故事, 成语故事大全100篇_成语故事大全100篇有哪些列维的威慑力电讯报:曼联因担心与列维对峙放弃凯恩,转向霍伊伦
8月5日讯 曼联官方宣布签下20岁丹麦前锋霍伊伦,电讯报发文揭秘了曼联在前锋引援背后的一些细节。电讯报称,滕哈赫本想将凯恩带到老特拉福德,但最终放弃与拜仁竞争——他们担心与热刺主席列维陷入旷日持久的对BEAMS x Sengoku Aladdin 联名便携式燃气灶即将上市
潮牌汇 / 潮流资讯 / BEAMS x Sengoku Aladdin 联名便携式燃气灶即将上市2019年08月14日浏览:4058 日本潮流店铺 BEAMS近来携手天壤之别!梅州全队忘情庆祝 浙江队球员伤心落泪(gif)
天壤之别!梅州全队忘情庆祝 浙江队球员伤心落泪(gif)_场内_客家_桂宏www.ty42.com 日期:2021-12-22 17:31:00| 评论(已有321130条评论)人与猿史诗对决《猩球崛起:新世界》发布iMax预告
今天,20世纪福克斯发布了电影《猩球崛起:新世界》的iMax预告。《猩球崛起:新世界》iMax预告:导演韦斯·鲍尔为这个全球史诗系列注入了新的活力,故事设定在凯撒统治之后的几代人。猿类是占主导地位的物【DOTA小感:英雄之间的较量,战略与技术的试炼】
Dota是一款非常受欢迎的在线多人游戏,它以其高难度的游戏玩法和丰富的英雄选择而闻名。在Dota中,玩家可以选择不同的英雄,并通过与其他玩家合作对抗敌方队伍,以夺取地图上的目标。作为一名Dota玩家,中国风电光伏产品助力他国碳减排8.1亿吨
11月27日,在第二届链博会清洁能源主题活动上,中外专家就“推进能源转型,共谋零碳繁荣”主题开展研讨。记者从研讨会上获悉,中国为全球贡献了80%以上的光伏组件和70%的风电装备法媒:阿森纳愿补偿佩佩一年薪水与其解约 贝西克塔斯想免签他
8月4日讯 据法国媒体Footmercato报道,阿森纳愿意补偿一年的薪水,从而与佩佩解约。报道称,尽管佩佩与阿森纳的合同明年6月才到期,但是阿森纳希望能提前送走佩佩,为此他们愿意补偿佩佩1年的薪水。中国化工完成对先正达要约的第一次交割
北京5月19日中国化工集团公司今天公布完成对先正达要约的第一次交割。2017年5月4日前接受要约的股东及ADS持有人已于2017年5月18日收到对价。在2017年5月24日附加要约期结束前接受要约的其