一个黑了心的入侵者的自白

王朝互联网·作者佚名  2011-12-20
窄屏简体版  字體: 小  |  中  |  大  |  超大  

曾经我也是一个恪守原则的渗透爱好者……

只入侵,不破坏;只路过,不修改……

然而,那一年我变了……

那时刚好缺钱,要交房租水电费等等,于是出去给人做电脑家教,一天20收入,而且坐车要2个小时,很累。

某天,朋友拜托我入侵一个日流量上W的论坛,想要我删除其中一个ID,或者弄倒他密码。答应了,连续奋战3天,拿下同段服务器嗅探到管理员密码,数据库密码,当有安全问答,为了这个问答,又等管理员2天,然后进入,删除。在打扫战场时,发现一个很短的域名,alexa.chinaz.com一查,13W日IP。

当时没有想到有什么可利用的,一个星期后,做家教实在太累,就在www.hackfans.com.cn上和朋友聊,当他知道我有个站有10+WIP时,告诉我,出量。

当时我不知道出量是什么,后来一番解释明白整个过程,当时价格100/W,10W级以上是115/W的价格。

当时是在缺钱,心动了,辞去家教,开始渗透,发现是SUN+O的数据库。三站分离(WEB,后台数据操作,上传文件)三者不在同一服务器。而上传文件的服务器没有任何执行权限,什么也执行不了。只有后台挂代码。

第一天收入450,第二天加打了量的输出,收入应该900可惜碰到骗子。

然后就是长达很久断断续续的出量。大约赚取了3000-4000RMB,如果不是骗子,可能近W。

我的历史说完了,现在揭露它——灰色的产业。

我的定位在整个行业里属于最原始的原料输出,一般出量给代理商,代理商从“老板”(挂马者)获取网马地址发给我们,我们则通过网站上加入代码而出量。量的统计方式是51.LA,YAHOO等众多的网站统计程序。

整个产业以“老板”为核心,原材料——流量到达他那,他出来买原料外还要购买各种添加剂——网马,下载者。产品(挂马位置)则销售给用户——真正的游戏和各种虚拟财产的盗号者。他们则提供自己准备的游戏木马挂在老板的位置上,还要根据进的信封(木马发送回来的被截获的账号和密码)数量支付老板报酬。

这就是一条完整的灰色产业链。

但除此之外还有很多服务者提供行业服务。

除去刚才说的代理商把小流量聚合成大流量外,有:

提供专业入侵软件的制作者

提供网马制作和免杀的技术支持

提供下载者制作和免杀的技术支持

提供游戏木马制作和免杀的技术支持

为老板检测刷量的技术支持

流量也分种类和质量,分类如下:

自然量:出量者是站长

黑量:入侵这黑来的网站流量

搜索量:搜索引擎引导来的流量

ARP量(A量):通过ARP欺骗引导来的流量

色量:色情网站引导来的流量

垃圾量:量的搜索量比率不高

刷量:通过肉鸡和特殊软件刷出的流量——属于伪造,任何老板收量,见刷量则不回付钱。

游戏量:各种游戏累网站的流量

欧美量:流量是外国为主,这种量主要是盗取国外虚拟财产高于国内自然量。

日韩量:日韩IP为主,盗取日韩虚拟财产,高于国内自然量。

现在的行情黑量60-80/W,但老板喜欢扣量,折合起来大约是40-50/W

自然量比这个价格高些,游戏量最高。

其他则比黑量价格低。

这仅仅是入侵之后出售流量的价格和术语,入侵之后得到的webshell可以说全身是宝,有人收它来做暗链,,有人收它来做流量,有人收它来挂马,有人收它来提权服务器,通过webshell提权拿下服务器的话,价值就会百倍增加,先不说虚拟主机一台上有多少站点,整个虚拟主机同一网关下的服务器也不在少数,通过嗅探和arp挂马,危害是一个webshell的上千倍不止,当然,利润也是上千倍

希望各位站长可以看好自己的网站,莫要为他人做了嫁衣裳,这是第一部揭露,下一步我将为大家讲述网游QQ的黑色产业链帝国,讲述各种木马 网马的前世今生。灰色产业的又一角——漆黑如墨的SEO

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有 導航