黑帽SEO

深度揭秘:黑帽SEO中“后門技術”背后的黑色產業!

大家好,我是黑帽思維。今天揭秘的是高級黑客擅長的“后門技術”。可能小白有些看不懂,所以請自備度娘。有些灰產還有人在做,有些灰產已經沒有了市場,如果打擾到誰的利益希望不要打擊報復我!

先簡單聊聊什么是后門程序
后門程序又稱特洛伊木馬,其用途在于潛伏在電腦中,從事搜集信息或便于黑客進入的動作。

后門程序和電腦病毒最大的差別,在于后門程序不一定有自我復制的動作,也就是后門程序不一定會“感染”其他電腦。后門是一種登錄系統的方法,它不僅繞過系統已有的安全設置,而且還 能挫敗系統上各種增強的安全設置。

后門是一種登錄系統的方法,它不僅繞過系統已有的安全設置,而且還能挫敗系統上各種增強的安全設置。

后門程序發展到2018年,已經不僅僅在網絡層面上了,現在一些高端武器上面都有后門程序,戰時通過無線電波導致防空系統抗干擾能力降低,戰時就成了“瞎子”(摘自局座講壇)。但今天講的沒有那么高端,講的是非常接地氣的一些“互聯網后門灰產”。

個人訂單信息泄密:

為什么有那么多淘寶買家信息遭泄露?其實都是淘寶賣家使用了帶有后門性質的“運營輔助”軟件造成的。大批量的淘寶買家為了讓自己的寶貝排名靠前、銷量更高而被動泄露了買家信息, 黑客通過后門程序打包店鋪買家訂單進行販賣,這些“熱乎乎”的訂單信息被一些做灰色項目的人以0.5-0.8元的單價買入進行詐騙、淘客等灰色項目運作。

網站程序后門:

就在前幾天社群里一朋友說,他的虛擬幣交易平臺被黑了 被人修改了充值賬號,當天的錢都落入別人的口袋了。我還納悶 他的網站也并不牛呀,怎么可能被人盯上呢。后來經過排查是這套程序有后門。背后一直有雙眼睛盯著,等平臺有一定的交易額了再出手。這種網站程序后門,大多都是網上發布、網上破解流傳出來的程序。很多SF、交易平臺、購物網站都有后門。他們想要的東西也都不一樣,有些是要數據,有些就是要錢了,你辛苦賣的東西 他們輕松收錢。

黑吃黑:webshell

webshell本身就是入侵網站中經常用的后門程序,黑客利用漏洞植入了webshell后門程序等于是獲得了的控制權,可以修改、查看網站所有核心文件。但有些思路牛B的大牛,黑吃黑 在后門程序上加后門程序。

零幾年的時候還是PC端的天下,當時的網站數以億計。滿大街都是所謂的“黑客”。那怕你是一個中學生來操作,你也可以用一個0day漏洞+自動上傳后門程序掛機一晚上入侵幾十網站 掃到上百個網站的FTP。但大多“黑客”并沒有技術,用的入侵程序也都是網上發布的webshell大馬。真正的黑客在腳本中留有“暗裝”,一旦你入侵成功,這套“暗裝”代碼會將你入侵的網站+管理密碼發送到他的“箱子”里面。坐收漁翁之利,讓眾多小黑客們為他打工入侵網站。但道高一尺魔高一丈到后來又出現黑吃黑吃黑,滲透大牛的“箱子”,不得不說黑客圈的思路非常非常跳躍的。

因為當時大家還拼命的去做SEO,黑帽思維之前也是做SEO的。也買過被人入侵過的網站進行“掛鏈接”提升網站在搜索引擎中的排名。就按5元一個錨文本鏈接來計算,一個網站能掛20個 這就是100元,他們手里幾十、幾百萬的網站控制權 能賺多少錢你自己想吧。

我相信很多朋友都見過這樣的廣告:菲律賓、馬蘭西亞、緬甸集團重金收購一切流量、國外BC盤口包養黑帽SEO滲透大牛年薪百萬。大牛們可不會一個站一個站的去搞,要么0day、要么黑吃黑 快速獲得大批量的流量、權重、服務器。

遠程控制后門:你的肉雞就是我的肉雞

webshell黑吃黑一樣,大牛們制作免殺的遠程控制軟件,讓一些小黑客們去“抓雞”。其實抓來的“肉雞”大牛們也可以享用。“肉雞”的商業價值我也不多說了,你可以想想如果你可以隨意操控幾萬 幾十萬的電腦、服務器 你會干點什么?

當然還有游戲木馬后門、QQ木馬后門、下載者后門這些比較老套的灰產,我就不在這里一一廢話了,感興趣的可以自行度娘。后門技術才是真正高端的賺錢玩法,在以后的互聯網灰產中會越來越高端。

黑客是一種精神,追求自由,追求超越,與金錢、政治無關的自由。

文中的“黑客”并不代表真正的黑客,充其量只是利用技術賺錢的駭客,只是讓更多的看官們能夠理解。

更多黑帽SEO技術請關注黑帽客(www.thcare.live),一個專注黑帽seo技術排名研究與黑帽知識學習教程分享的網站!

本文鏈接:http://www.thcare.live/seo/88.html
贊 ()

急速赛车官网