曾经我也是一个恪守原则的渗透爱好者……
只入侵,不破坏;只路过,不修改……
然而,那一年我变了……
那时刚好缺钱,要交房租水电费等等,于是出去给人做电脑家教,一天20收入,而且坐车要2个小时,很累。
某天,朋友拜托我入侵一个日流量上W的论坛,想要我删除其中一个ID,或者弄倒他密码。答应了,连续奋战3天,拿下同段服务器嗅探到管理员密码,数据库密码,当有安全问答,为了这个问答,又等管理员2天,然后进入,删除。在打扫战场时,发现一个很短的域名,alexa.chinaz.com一查,13W日IP。
当时没有想到有什么可利用的,一个星期后,做家教实在太累,就在www.hackfans.com.cn上和朋友聊,当他知道我有个站有10+WIP时,告诉我,出量。
当时我不知道出量是什么,后来一番解释明白整个过程,当时价格100/W,10W级以上是115/W的价格。
当时是在缺钱,心动了,辞去家教,开始渗透,发现是SUN+O的数据库。三站分离(WEB,后台数据操作,上传文件)三者不在同一服务器。而上传文件的服务器没有任何执行权限,什么也执行不了。只有后台挂代码。
第一天收入450,第二天加打了量的输出,收入应该900可惜碰到骗子。
然后就是长达很久断断续续的出量。大约赚取了3000-4000RMB,如果不是骗子,可能近W。
我的历史说完了,现在揭露它——灰色的产业。
我的定位在整个行业里属于最原始的原料输出,一般出量给代理商,代理商从“老板”(挂马者)获取网马地址发给我们,我们则通过网站上加入代码而出量。量的统计方式是51.LA,YAHOO等众多的网站统计程序。
整个产业以“老板”为核心,原材料——流量到达他那,他出来买原料外还要购买各种添加剂——网马,下载者。产品(挂马位置)则销售给用户——真正的游戏和各种虚拟财产的盗号者。他们则提供自己准备的游戏木马挂在老板的位置上,还要根据进的信封(木马发送回来的被截获的账号和密码)数量支付老板报酬。
这就是一条完整的灰色产业链。
但除此之外还有很多服务者提供行业服务。
除去刚才说的代理商把小流量聚合成大流量外,有:
提供专业入侵软件的制作者
提供网马制作和免杀的技术支持
提供下载者制作和免杀的技术支持
提供游戏木马制作和免杀的技术支持
为老板检测刷量的技术支持
流量也分种类和质量,分类如下:
自然量:出量者是站长
黑量:入侵这黑来的网站流量
搜索量:搜索引擎引导来的流量
ARP量(A量):通过ARP欺骗引导来的流量
色量:色情网站引导来的流量
垃圾量:量的搜索量比率不高
刷量:通过肉鸡和特殊软件刷出的流量——属于伪造,任何老板收量,见刷量则不回付钱。
游戏量:各种游戏累网站的流量
欧美量:流量是外国为主,这种量主要是盗取国外虚拟财产高于国内自然量。
日韩量:日韩IP为主,盗取日韩虚拟财产,高于国内自然量。
现在的行情黑量60-80/W,但老板喜欢扣量,折合起来大约是40-50/W
自然量比这个价格高些,游戏量最高。
其他则比黑量价格低。
这仅仅是入侵之后出售流量的价格和术语,入侵之后得到的webshell可以说全身是宝,有人收它来做暗链,,有人收它来做流量,有人收它来挂马,有人收它来提权服务器,通过webshell提权拿下服务器的话,价值就会百倍增加,先不说虚拟主机一台上有多少站点,整个虚拟主机同一网关下的服务器也不在少数,通过嗅探和arp挂马,危害是一个webshell的上千倍不止,当然,利润也是上千倍
希望各位站长可以看好自己的网站,莫要为他人做了嫁衣裳,这是第一部揭露,下一步我将为大家讲述网游QQ的黑色产业链帝国,讲述各种木马 网马的前世今生。灰色产业的又一角——漆黑如墨的SEO