黑灰产分析之实战案例

一、网络黑灰产(引用)

https://mp.weixin.qq.com/s?__biz=Mzg3NzM2NDYyOA==&mid=2247496218&idx=1&sn=4b6f46422135437e57b12cbbd23db02b&chksm=ced724e85f6faa22e65006b224d257ab65a2be4daaed3cb26c3b0b0a8bbf6a9193fb97f1f2c4&scene=27

1、物料供应 主要包括通过黑客技术、交易、内鬼等方式获得的即时通讯工具、购物平台、交互式平台、社交平台等网络账号，身份信息、住宿信息、交易信息等公民个人信息，声纹、指纹、人脸等生物识别信息，境内外手机号码。主要作用是为违法犯罪活动提供作案原材料，是实施网络犯罪的基础准备。

2、广告推广 主要包括通过即时通讯工具、短信、电子邮箱等方式实施群发群呼，利用社交平台、购物平台、非法视频网站、广告联盟等平台实施内容分发，通过刷单、刷量、刷评等方式实施流量造假，通过扫码注册发放礼物、张贴小广告等方式实施线下地推。主要目的是针对性的吸引亟需用钱、喜欢赌博、需要购买网络服务等有不同需求的群体，以售卖用户信息、推广产品和服务或者实施违法犯罪活动。

3、技术支持 主要包括实施或帮助他人实施违法犯罪所使用的黑客技术、人工智能等技术服务，网站、APP等产品服务，线路、服务器、硬件设备等基础服务。该类型的网络黑灰产主要作用是为违法犯罪主体提供了技术支撑，实施违法犯罪活动的对象主要有两类，一类是网络应用，主要是通过各类黑客技术，对企业、政府等部门的网站实施植入木马、获取数据等违法犯罪活动；另一类是网民，也就是目标受害人，找到目标受害人之后，他们通过搭建网站、APP，使用GOIP、VOIP等设备，来打扮、伪装自己，满足目标受害人对金钱、色情、赌博等方面的需求，逐步引导，最终实施犯罪。

4、支付结算 主要方式包括商品交易、买卖银行账户、第三方支付等单一渠道洗钱，以及第四方支付、跑分平台、虚拟货币支付、地下钱庄支付等复合渠道洗钱。主要目的是为违法犯罪主体提供资金难以被追溯的快速转移渠道。 

二、各类黑灰产业的挖掘

1.资金盘和传销类(无线代静动态收益) Seo引流
通过百度搜索网赚/首码预热/等等关键词,去找对应的盘,符合情况的就可以定性,常见的就是资金盘,集资,传销
https://www.e318.com/108207.html

   信息收集: 这类的盘都是通过前期预热,各大首码推广站点去做首码拉新,可能在首码排线期间他们内部还在二次开发买的盘口,就可以快速打点 注:(需授权才能进行测试,如未授权的情况下进行测试容易吃到国家饭;还有一种情况是帽子叔叔已经在办理此案件了,你傻乎乎的打此目标导致帽子叔叔那边权限掉了或者打草惊蛇触发waf等等情况导致盘总删库跑路,帽子叔叔就会找你麻烦的)1. 通过关键词,在各大平台论坛/百度/微博/抖音/快手/搜索 常见关键词: Xxx盘首码/xxx盘曝光/xxx盘app/等等 可以通过此方法去挖掘盘口域名和信息 抖音有大量的的人为了推广会发一下作品直接私聊即可,可以通过此方法去挖掘到更多的隐藏比较深的盘口  

2. 通过首码文章加微信去获取app或者域名下载地址

在套取域名的时候,忘记用小号了人家发现了我的朋友圈(那条朋友圈我们是中国武警部队xxxx)异常直接拉黑了尴尬

之后通过朋友圈截图app关键词通过fofa,鹰图找到资产

3. 通过加入首码项目群去观察蹲点最新项目情况打点 这种类似的群都是,有新项目会前期提前发出来首码排线---预热引流---锁粉收割,可以在群里蹲点,出新项目在前期首码排线期间盘口人在测试期间以最小的成本打进去,养肥即可食用

三、案例(由于各种原因只文字简述)