免责声明:
本文所有信息皆已提交国家网信中心,内容皆已进行脱敏处理。请勿利用文章内的相关技术从事非法测试,由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。本文可自行转载,但转载需要在清晰的地方标明出处及作者
一、起因

2、访问URL下载APP,掏出我的大宝贝,对app进行抓包

在这个过程中它会请求获取访问你的相册通讯录。之后它将会将数据上传到后台服务器。
通过对apk逆向得到两个obs链接,访问会下载两个txt


base64解码得到诈骗后台web地址


apk逆向找到通信加密方式

编写解密脚本,对加密后的信息尝试解密

然后我们来看看后台到底有哪些东西吧

我勒个豆,一万多条通讯录,真不知道到底有多少人被诈骗到了钱。还能获取你的手机短信相册信息!!!

ps:
这些站的原理就是,打开app获取到手机的权限,将手机通讯录数据上传到后端,然后用通讯录威胁你从而获得money,找上传接口,上马。

冰蝎直接连接,一路梭哈!

通过在服务器查看到了数据库相关信息

查找历史登录ip

国外登录ip无溯源价值,打包收工!
总结:
****写这篇文章的目的也是希望让更多人知道裸聊诈骗的套路,****自从国内疫情期间到现在为止是国内裸聊诈骗的高发期。这段期间有不少人被诈骗勒索

1.不要在聊天软件上搞暧昧
2.不轻信陌生人,不要下载不熟悉的App
3.被骗后千万不要给钱,直接拉黑删除对方就完事了,只要你给了第一次,后续就是无底洞。
很多时候平时能看穿的套路一旦有欲望的加持,理性会迅速变得廉价。 诈骗分子套路与技术手段不断升级,反诈工作道阻且长,路漫漫其修远兮,吾将上下而求索,愿诸君共同努力!!!

黑客/网络安全学习包


资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
1.成长路线图&学习规划
要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。


因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
2.视频教程
很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。


因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍:

黑客资料由于是敏感资源,这里不能直接展示哦!
4.护网行动资料
其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!
5.黑客必读书单
**

**
6.面试题合集
当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。

更多内容为防止和谐,可以扫描获取~

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取


2114

被折叠的 条评论
为什么被折叠?



