美女裸聊榨干男网友,国家是如何暴打犯罪分子的?【互联网B面004】
作者|木有、美女面陈川
视频链接:https://www.bilibili.com/video/BV1Sf4y1u79x
这是裸聊一起典型的裸聊诈骗的过程,裸聊诈骗最恶劣的榨干地方在于,他能榨干你所有的男网钱,被骗金额可能高达数十万;
被害人害怕事情败露,友国往往不敢报警,家何独自吃下苦果,暴打就怕校园财富排行榜上面出现自己;
而且即便你被骗了所有钱,犯罪分对方仍然可能把裸聊视频发出去,互联哎,美女面就是裸聊玩儿。
所以,榨干互联网B面第四期,男网我们来聊聊,友国安全公司和警方是家何如何抓住这种违法犯罪分子的。
反攻的第一步就是从这个裸聊软件入手。在安卓app的开发过程中,开发人员将Java源代码编译成安卓可以运行的机器码。
而安全公司和警察则可以将APP还原成Java源代码来追踪黑产的服务器,暴打黑产。
作为Android主要的开发语言,Java的设计哲学是追求跨平台的兼容性——Write Once Run Anywhere。
实现这点需要配置一个虚拟环境,让你的代码在任何设备上都畅通无阻,而这个虚拟环境就是Android Runtime,简称ART。
你的代码被统一编译、代码合成为可以在ART中运行的文件,这里的合成工具是dx,所以这个文件以.dex结尾,称为classes.dex文件,最后classes.dex文件和资源文件,配置文件一起打包成我们常用的下载包—apk。
整个过程就像黑产在层层打包一个黑箱,而要打开这个精心编织的黑箱,最好的办法就是把这个过程倒过来。
首先从apk中将classes.dex文件解压出来,但此时的dex文件并不能直接查看。
这时就需要将dex文件转化成可以查看的文件,classes_dex2jar.jar。
然后使用代码查看工具——jd-gui,打开classes_dex2jar.jar,就可以查看APP的源代码了。
拿到源代码非常重要,通过源代码,我们可以找到黑产的IP和服务器地址,
有的黑产甚至把QQ号微信号留在代码里面,
如果代码中服务器地址没有设置权限,输入IP还可以看到储存在服务器中的裸聊视频。
搞定这些就可以直接呼叫110,抓人封服务器,一顿爆锤。
我们刚才提到的这种情况是你主动下载了注入病毒程序的APP,但更多情况下你下载的APP并无恶意,
例如淘宝,只是他们收集的信息因为我们前两期讲的内鬼泄露和API泄露了。
这个时候,就需要我们像黑产一样思考问题。
不管黑产盗窃数据的手段有多高明,拿到数据以后肯定要到市场上去卖。
而我们就可以监视这些数据的买卖。偷来的东西不怕它不出手,一旦出手就可以抓住现行,所以最重要的是监视黑市中的数据交易。
首先我们可以拓展情报渠道,像暗网、云端网盘、在线文库、代码托管、Telegram 群、Potato 群、各大黑灰产论坛等等,布控所有可以买卖数据的地方。
在这些交易平台设置插件自动监控,捕捉交易信息,比如当我们设定“顺丰速运”为关键词,可以爬取关于“顺丰速运”的所有交易帖。
监测到关键词的交易以后,可以进一步核实数据的真实性,比如身份证号和姓名是否对应。
如果这些数据都是真的,那我们至少可以知道这些数据是如何泄露的。
例如短信平台泄露的是券商通过第三方短信通道下发给用户的验证码短信,泄露的数据格式是手机号-地区-运营商-短信内容。
那么根据短信内容我们就能反推出数据来源。
找到信息泄露的源头以后,就可以关闭对应的API来堵住漏洞,亡羊补牢。
但我们不能每次都等到事故发生了才想起来补救。一个互联网平台内部可能有上千个API,分布在不同部门,所以即使没有泄露数据,也应该提前对公司的所有API进行梳理,找到高危API,重点监控。
虽然历次数据泄露的问题十分严重,但想要肆无忌惮地贩卖数据并不现实,暗网上的醒目位置一度出现过不要买卖手机号和身份证号等敏感数据的标志。
感谢永安在线鬼谷实验室和360烽火实验室提供的内容支持。B站搜索雷锋网关注我们,下期视频,我们来聊聊诈骗和反诈骗的斗争。我们下期节目见。
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
458
-
浏览
25
-
获赞
1897
热门推荐
-
服装店的时尚(服装店时尚装修设计)
服装店的时尚服装店时尚装修设计)来源:时尚服装网阅读:1804时尚服装店装修风格欧式风格始终不失高端大气之本色,整个服装店采用暗沉的色彩来打造,加上创意的灯饰、微弱的灯光,将其气派、神秘的一面充分展现坚持疫情防控 保障暑期运行
通讯员谢浩奇)随着高考、中考的结束以及暑期的到来,国内旅游市场在六七月份逐步恢复,旅客出行需求日益增加,航班恢复形势持续向好。进入暑运以来,民航桂林空管站航班保障架次持续爬升,民航桂林空管站日保障架次乌鲁木齐航空7周年人物专访
通讯员袁琼)自2016年5月加入乌鲁木齐航空,刘菲在乌鲁木齐航空工作已有5个年头。从人才开发培训岗位到如今的运行审定管理员岗位,刘菲的每一步都走得铿锵有力、坚定自若。2016年,刚毕业的刘菲进入乌鲁木洁面仪怎么选 洁面仪有什么款式
洁面仪怎么选 洁面仪有什么款式时间:2022-03-31 12:35:58 编辑:nvsheng 导读:在我们平时生活中,经常看到有人使用洁面仪,洁面仪是现在很流行的一个美容仪器,洁面仪是洗脸的时adidas Ultra Boost 鞋款全新“White Multi”配色释出
潮牌汇 / 潮流资讯 / adidas Ultra Boost 鞋款全新“White Multi”配色释出2019年08月17日浏览:2769 转眼间就到了夏秋交替之际扎染的鞋子会掉色吗 扎染掉色是不是正常现象
扎染的鞋子会掉色吗 扎染掉色是不是正常现象时间:2022-04-01 12:31:07 编辑:nvsheng 导读:扎染是大家都很喜欢的一种工艺,扎染的鞋子很特别很好看,但是很多人担心扎染的鞋子清现在为什么都不买皮草了 为什么现在穿皮草的人少了
现在为什么都不买皮草了 为什么现在穿皮草的人少了时间:2022-04-01 12:30:55 编辑:nvsheng 导读:皮草是很常见的服装之一,即使是现在大家去超市里也能随时找到相关的店铺,不过吴起曾为哪国效力?吴起变法是在哪个国家?
吴起是历史上充满争议的人物,支持他的人认为吴起胸有大志,在8年不到的时间,将弱小的出国治理称强大的诸侯国能力不是一般人能比。但是批判吴起的人又认为吴起是个追名逐利之人,并为此不折手段。那么历史上吴起为比媒:热刺不想为根特前锋奥尔班花3000万欧,并对要价感到震惊
8月23日讯 据比利时媒体voetbalkrant.com报道称,热刺不想为奥尔班花费3000万欧。热刺对根特前锋奥尔班感兴趣, 此前据称他们可能即将提供报价。不过热刺并不打算为奥尔班支付3000万欧植村秀眉笔黑发选哪个色 植村秀眉笔色号怎么选
植村秀眉笔黑发选哪个色 植村秀眉笔色号怎么选时间:2022-04-01 12:30:44 编辑:nvsheng 导读:植村秀的眉笔一直都受到大家的一直好评的,那么黑头发应该选择植村秀眉笔的哪个色号射频去眼袋失败了怎么办 射频去眼袋修复多少钱
射频去眼袋失败了怎么办 射频去眼袋修复多少钱时间:2022-04-01 12:30:37 编辑:nvsheng 导读:去眼袋手术其实在医美中算是比较小的整形手术了,一般情况下都是比较成功的,不过也眼睛细纹怎么去掉 去掉眼睛细纹的方法
眼睛细纹怎么去掉 去掉眼睛细纹的方法时间:2022-04-02 12:55:02 编辑:nvsheng 导读:眼睛是我们皮肤最脆弱的地方,所以也是最显老的地方,在我们的眼睛旁边最容易出现细纹,那么耐克 Air Max Plus 鞋款“Sunburst”大风车配色抢先预览
潮牌汇 / 潮流资讯 / 耐克 Air Max Plus 鞋款“Sunburst”大风车配色抢先预览2019年08月14日浏览:3551 本月初一款淡蓝色调的 Nike揭秘风流天子宋理宗赵昀算是一个好皇帝吗
看待一个人需要从多角度、多方面,不能仅仅因为他做出的一些错事而全盘否定其所作所为,未免太过于偏执。尤其像皇帝,其一生在位时间也有长短,所面临的境况也各不相同。论起,南宋的宋理宗,可以说他是南宋唯一一位开展党史学习教育对照检查 提升后勤服务保障工作水平
通讯员 周华琳)近日,天津空管分局后勤服务中心党支部按照分局党委的统一要求部署, 组织召开党史学习教育专题组织生活会。分局纪委书记张继光、党委办公室主任刘立存到会指导。 李刚同志首先汇报了后勤服