本文目录一览：

• 1、黑客攻击主要有哪些手段？
• 2、黑客能用一台手机做到什么事情？
• 3、暴利的黑灰产年入千万不是梦，一个草根背后的挖金故事

黑客攻击主要有哪些手段？

攻击手段

黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹；破坏性攻击是以侵入他人电脑系

统、盗窃系统保密信息、破坏目标系统的数据为目的。下面为大家介绍4种黑客常用的攻击手段

1、后门程序

由于程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。在程序开发阶段，后门便于测试、更改和增强模块功能。正常情况下，完成设计之后需要去掉各个模块的后门，不过有时由于疏忽或者其他原因（如将其留在程序中，便于日后访问、测试或维护）后门没有去掉，一些别有用心的人会利用穷举搜索法发现并利用这些后门，然后进入系统并发动攻击。

2、信息炸弹

信息炸弹是指使用一些特殊工具软件，短时间内向目标服务器发送大量超出系统负荷的信息，造成目标服务器超负荷、网络堵塞、系统崩溃的攻击手段。比如向未打补丁的 Windows 95系统发送特定组合的 UDP 数据包，会导致目标系统死机或重启；向某型号的路由器发送特定数据包致使路由器死机；向某人的电子邮件发送大量的垃圾邮件将此邮箱“撑爆”等。目前常见的信息炸弹有邮件炸弹、逻辑炸弹等。

3、拒绝服务

拒绝服务又叫分布式D.O.S攻击，它是使用超出被攻击目标处理能力的大量数据包消耗系统可用系统、带宽资源，最后致使网络服务瘫痪的一种攻击手段。作为攻击者，首先需要通过常规的黑客手段侵入并控制某个网站，然后在服务器上安装并启动一个可由攻击者发出的特殊指令来控制进程，攻击者把攻击对象的IP地址作为指令下达给进程的时候，这些进程就开始对目标主机发起攻击。这种方式可以集中大量的网络服务器带宽，对某个特定目标实施攻击，因而威力巨大，顷刻之间就可以使被攻击目标带宽资源耗尽，导致服务器瘫痪。比如1999年美国明尼苏达大学遭到的黑客攻击就属于这种方式。

4、网络监听

网络监听是一种监视网络状态、数据流以及网络上传输信息的管理工具，它可以将网络接口设置在监听模式，并且可以截获网上传输的信息，也就是说，当黑客登录网络主机并取得超级用户权限后，若要登录其他主机，使用网络监听可以有效地截获网上的数据，这是黑客使用最多的方法，但是，网络监听只能应用于物理上连接于同一网段的主机，通常被用做获取用户口令。

5、DDOS

黑客进入计算条件，一个磁盘操作系统（拒绝服务）或DDoS攻击（分布式拒绝服务）攻击包括努力中断某一网络资源的服务，使其暂时无法使用。

这些攻击通常是为了停止一个互联网连接的主机，然而一些尝试可能的目标一定机以及服务。

2014年的DDoS攻击已经达28 /小时的频率。这些攻击的主要目标企业或网站的大流量。

DDOS没有固定的地方，这些攻击随时都有可能发生；他们的目标行业全世界。分布式拒绝服务攻击大多出现在服务器被大量来自攻击者或僵尸网络通信的要求。

服务器无法控制超文本传输协议要求任何进一步的，最终关闭，使其服务的合法用户的一致好评。这些攻击通常不会引起任何的网站或服务器损坏，但请暂时关闭。

这种方法的应用已经扩大了很多，现在用于更恶意的目的；喜欢掩盖欺诈和威慑安防面板等。

6、密码破解当然也是黑客常用的攻击手段之一。

黑客能用一台手机做到什么事情？

或许对于我们普通人来说，一台手机就是用来跟外界交流沟通和生活休闲娱乐用地，但是一台手机在黑客手里却可以大有作为。

1、控制服务器攻击网络

其实对于黑客来说，取得网站的服务管理权限应该是一件不太难的事，尤其是那些存在漏洞的网站。所以黑客可以用手机通过SSH的方式连接到远程服务器，然后用手机敲击命令指挥远程服务器发动攻击。因此对于黑客来说电脑可以做到的攻击，他们用手机也可以轻而易举地做到，可以不受具体系统和硬件的限制。这就是黑客的过人之处，甚至从路边随便借来的手机他们可能也同样可以做到。

2、通过手机本身发动攻击

我们都知道iOS是闭源的，安全性非常高，所以想用苹果手机发动攻击的话有很大的难度，但是安卓手机就不一样了。此前媒体介绍过，Kali NetHunter就能支持一些攻击方式，它是由Kali团队深度定制的安卓系统，主要支持Nexus系的设备。我们可以去看看通过它可以发起哪些攻击吧。

一是可以伪造一个假的WiFi热点。我们之前常常说不要连一些没有密码的不知名的WiFi，因为很多人可以通过伪造的WiFi热点来盗取别人的信息。同样黑客伪造的WiFi一旦被你连接，那么黑客就可以看到你的传输数据、个人信息、账号名和密码，因此这些就可以被黑客轻易盗取。当然，并不是说黑客就真的会盗取你的信息，我只是说他们是可以做到的。或许真的有奇葩的黑客，会因为单纯的想知道周围的一些人们到底在上些什么网站，而去这么做呢？

二是支持BadUSB劫持。其实BadUSB本身就是计算机安全领域的一个热门话题，而且它也被称为“史上最邪恶的USB外设”。我们可以通过在USB设备中置入一个攻击芯片，当你把这个USB设备插入电脑时，它就会向电脑主机发送控制命令，从而控制电脑。同样的对于这种操作，技术高超的黑客用一台手机也可以做到。

三是搭乘了Kali Linux的全套工具包。比如常用的NMAP、SQLMap、Metasploit，即使在没有远程服务的情况下也可以发动攻击。

不过，据了解Kali NetHunter已经很久没有更新了。就算是这样，黑客的电脑技术也不是我们普通人可以想象的，所以我们一定注意自己的信息安全。虽然黑客只是计算机技术高，并不代表他就会利用自己的技术去盗取别人的信息，但是有一些不法分子可能会这么做，所以我们还是小心谨慎一点会比较好。

暴利的黑灰产年入千万不是梦，一个草根背后的挖金故事

受电影的潜移默化，一般人对黑客的印象，要么是戴墨镜披风衣、在赛博空间穿梭自如的网络大盗，要么是木讷寡言、一心沉迷破解与反破解的技术宅男。

而张，既不是大盗，也不是宅男。比起"黑客"，他更愿意称自己为"商人"。

作为一名成功的"商人"，张从草根到身家千万，仅仅用了三年时间。

"其实，我们和一般的互联网服务提供商没啥两样，都是致力于用创新的技术和产品，来满足用户需求。"张所说的用户需求，其实指的是黑产玩家的需求，而且是强需求。

有需求，也就意味着机会丛生。凭着早年的一些经验，张深谙一切黑产活动的基本运行模式——黑灰产业形形色色、日异月殊，始终离不开资源作为底层支撑。IP地址，就是一种不可或缺的资源。

黑产IP所牵涉的业务范围及规模远超常人想象，它凭借着巨大的需求效应盘踞在地下市场已久。其中，像张这样擅于发掘底层需求的掘金者不在少数。真正的掘金之地，都是在源头之上建立供给，在荒蛮之中建立秩序。

今天，防水墙寻根溯源，通过深度追踪调研及黑市监控数据分析，聚焦关键人物"张"及其带领的强大实力Team，真实还原一个黑产底层需求产业的面貌和秩序。

01、寻根

今年年初，乔开始着手经营一家游戏工作室，以兜售高级游戏账号和代练为主业。为了实现盈利，工作室需要注册大量的游戏账号。但乔很快就遇到了瓶颈——几乎所有游戏都规定，短时间内同一IP只能注册一个账号。

经圈里熟人介绍，乔辗转找到了张。令乔头疼不已的难题，在张看来再简单不过。通过张提供的"秒拨动态IP服务"，工作室轻松绕过了游戏的IP判定策略，问题迎刃而解。

实际上，像乔一样被互联网厂商IP策略绊住的黑产从业者不在少数。当前，IP判定是互联网账号体系中最基础的安全策略之一，举几个例子：

·

某个水军组织被公关公司雇佣，需在各大社交平台大量发帖。然而大部分社交网站都规定1分钟内同一IP的发帖次数不能超过3次。

·

某盗版漫画工作室，想要批量爬取某动漫网站上的独家漫画，但由于版权授权仅限中国台湾，该网站限定台湾IP才可访问这些漫画。

·

某羊毛党团伙，计划进攻某电商的周年营销活动，但该活动为了防止恶意刷券，规定同一IP只能参加一次领券活动。

寻根究底，一切恶意活动在产业化之后，都离不开底层资源的支撑。获取大量或特定归属地的IP资源，是大部分黑产从业人员的首要需求。而老张所经营的行当——秒拨动态IP服务，就是为了满足了这样的需求。

近年来，由强需求拉动的IP资源再分发，成了黑产链条的一个精细化环节，专门提供IP资源的秒拨IP黑产应运而生。而老张老早就瞄准IP资源这个刚需市场，并不断深挖、拓张、变形，一跃成为地下产业链中最上游的供货商之一。

秒拨动态IP技术，自然不是什么摧城拔寨的黑客武器，却为地下世界80%以上的黑灰产活动提供着基础支持，包括薅羊毛、爬虫、诈骗、群控、挂机、游戏代练、撞库晒密、刷量等等。利用秒拨IP，黑产分子能实现快速变换IP或指定IP归属地，绕过时间、地域、次数的限制，直接洞穿行业的IP安全策略，将锋利的獠牙伸向各个互联网业务。

02、觅迹

谭某原是一名无业游民，常年活跃在各大黑产群里，左右逢源，野路子多。三年前，张在一个资源交流群里结识了谭某，两人一拍即合，合伙搞起了IP资源倒卖这门生意。

"创业"之初，老张出大钱，担任公司老板；谭某则包揽起资源采购的重活儿，主要从全国各地运营商、云服务商处购入IP资源，也就是替公司"入货"。后来，陆陆续续组建成7人团队，各司其职，像个正儿八经的网络科技公司。

摸清门路之后，张带领团队系统化地搭建了秒拨动态IP集群，将多种网络IP资源捆绑集成，再根据秒级切换IP、隐藏IP、VPN、群控等不同功能，集成了好几种不同的产品，挂在网站上按天、按周、按月租售。生意越做越大，IP资源池也在不断扩张。公司网站甚至高调地挂上了"IP数量业内No.1"的大字招牌。

乘着下游黑产发展的东风，老张的平台在过去两三年里迅速崛起。如今，平台累计用户量已达到15万，日活用户近5万——也就意味着，每一天都有5万黑产从业者从老张这里获得不可或缺的IP资源，进而对互联网业务敲脂吸髓，作恶牟利。

防水墙发现，底层市场的牟利模式非常清晰——掌握了最基础的资源后，就能向上摄取上层黑产的利润。而上层黑产的进一步发展，又反过来抬升基础资源的价值。这三年间，黑市中IP产品的利润翻了又翻。凭借着越揽越大的资源池和多款精细的IP集成产品，如今老张团伙年收入达到1800万+，利润率达到260%。以监控的其中一款IP切换产品为例，其年销售额就达到百万量级，且持续上升中。

03、暗昧

黑产圈里混久了，自然积攒下不少口碑和熟客。凭借着这些人脉关系，张的Team搞起了"私人订制"服务。

这里说的"私人订制"，是指针对不同互联网业务模式、根据不同客户需求，量身定制IP相关服务，如社交帐号资料爬取、手游工作室养号、电商账号批量注册等等。

不过，这些暗昧之事在网站上难寻踪迹。防水墙追踪挖掘发现，所有交易一律私下联系，不走公开平台，这就使得所有定制服务都在私密圈子里悄然进行着。经"熟人"引荐进入这个私人定制服务的圈子后，我们发现，每单定制服务定价5万元起，价格无上限——隐藏在台面之下的这部分生意，才真正是老张公司的收入大头。而以老张为首的秒拨IP团伙，所涉及业务极其广泛，共针对800多款互联网业务为黑产提供定制服务，以社交类和游戏类业务为主。

资源的获取越便捷简单，网络黑产的攻击门槛就越低，互联网业务所面临的威胁就越大。前方的羊毛党、刷票党、挂机党等各门各派，与后方源源不断提供IP资源服务的后勤团伙，连成一条严丝合缝的暗黑产业链，共同侵蚀互联网厂商的利益。

04、分销

国内互联网产业发展二十余年，黑产底层需求市场的淘金者，始终稳稳占据一席之地，分食暴利，这吸引了一波又一波的逐利者投身其中。

然而，新进场的玩家摩拳擦掌，环顾四周，却发现老玩家早已占山为王，实在没有太多余地可开疆辟土。要想分一杯羹，最便捷的途径就是选择"加盟"，成为老玩家的下级代理。

"我们以开放的理念，通过资源共享、技术共享，让跟随我们的合作伙伴得到丰厚的回报。"被张说得如此冠冕堂皇的，其实是黑产中风生水起的"分销模式"——总代理给下级代理提供秒拨IP的集成技术和产品，由其代为销售，或继续往下发展代理。其中，一级代理的月销量低至数万，高达数十万。各级代理每个月按照销量的22%~33%上返费用，上返金额从数千元到数万元不等。

据防水墙追踪，发展至今，以张为引领的"超级总代"，目前下辖代理层级已达到3级，代理人数近200人。由此，这个掌握百万黑产资源的"商人"，站在金字塔的塔尖，掌管着他的资源分发小帝国，各级代理如兵卒散落各地，招揽客户，聚敛无厌。通过发展分销模式，老张野心勃勃地侵占着IP供给市场更大的蛋糕。

05、思考

张的故事，只是黑产底层需求市场的一个缩影。其发家史大可谱写成一个秘而不宣的江湖故事。

我们都喜欢江湖故事，我们也同在这一方江湖中。在互联网黑产圈深挖十多年，防水墙见证了数个互联网风口的快速转换，见证了行业上演着一场又一场资源和流量的争夺之战，也见证了各门各派黑灰产业的萌芽、发展、鼎盛、衰败，以及产业链条承上启下的转换变化。

在长期研究黑产的作恶模式及利益链条后，我们发现黑产攻击活动都有一大共同点——从一种攻击形式出现，到进化出成熟的产业链路，再到攻击到达受害者，整个过程有一个完整的生命周期。

那么，如果我们能从攻击酝酿阶段，到攻击发起阶段，再到变现收尾阶段，全面感知并牢牢掐住攻击经过的每一个关键路径，掌握攻击各链路所涉及的人员、人际、行为、设备、资源、流量、手法等信息，就能提前堵源、破链、狙击。基于这种对抗理念，我们看到的不是我们遭受了多少次攻击，而是谁在盯着我们、谁准备攻击我们、攻击会从哪些路径来……

以秒拨IP黑产为例，我们以攻击人员及其使用的关键资源为抓手，从攻击酝酿阶段开始溯源，并先于攻击方到达被攻击方的防御前沿，对攻击者使用的关键资源给予阻击拦截，而非等攻击到达时再对攻击本身做拦截。这样，便能使对抗形成"敌方未攻我先控"的局面。这是威胁情报感知的价值所在。

揭秘黑产、灰产项目，培养你的发散性思维

解密互联网骗局 分享网赚项目解析 分享网络营销技术 深挖内幕、曝光各类套路奇点网络

本文由奇点网络编辑发布

奇点网络   有思想的安全新媒体