渗透测试之黑灰产ZJ盘C销

        ②:qq群/各类隐匿型聊天软件

     ③:自媒体短视频评论区直接私信

渗透分析:

根据域名对网站域名进行发现并识别更多种类的黑产网站,因线上网络资金盘传销隐匿性特别强,有组织纪律性的做,深度挖掘需要长期情报收集整理分析.常见的如果内部人发现异常直接就关站跑路重新起名继续做

渗透测试:

   首先得拿到授权书

        1.通过资产挖掘的方式拿到一堆目标,有的可能在排线引流期间直接拿下

        2.通过拿到资产域名目标去找同类源码分析,这种难度不高有机会通杀一大片

        3.蹲点各类群组等项目刚上线防护级别不够直接拿下

        4.一遍这种都是群站多个不同名app用的源码基本都是一套,找到特征直接批量获取同源码违规站点分析

原文始发于微信公众号（web安全笔记）：渗透测试之黑灰产----ZJ盘C销