Get Rich or Die Trying
在论坛上看到link cloaker和cookie stuffing ,不知道是什么东西,就找了一些资料,无意中找到这本电子书 Get Rich or Die Trying ,是关于黑帽互联网赚钱方法的,有意思的是一个做 white hat security 的公司发布的。粗略了解了一下 现在将翻译贴出来,英语不是很好,有很多不知道翻译得合适不合适。Get Rich or Die Trying (谁把这个翻译成顺口点的中文,死或生?)
互联网上的黑帽赚钱方法
1、为了名声和财富伪造在线投票结果
有名了,自然也就有财富了,举了个westminster Dog Show的例子。宠
物dog:Austin,说了两个软件,自动投票的,需要的技术还挺高的。有了解英美的说说这个是怎么一回事,估计挺有名的,要不怎么会把他排在第一位。
2、Artificial Scarcity DoS
这段好像是有点像火车站囤票之类的操作,不太看得明白。
3、解决验证码输入
为什么欧美网站的验证码那么难辨认肯定与这些有关,因为自动识别验证的技术太高了。举了个例子,外包给越南的价格,4美元/1000个验证码。还有个2美元/1000个验证码,可以验证yahoo、hotmail、myspace、gmail、facebook等。
4、黑账号
外包给中国的价格。300元($43)海外账号、200元($29)海外账号、1000元($143)海外账号。对中国的常用邮箱还真的很熟悉。163、126、QQ、yahoo、sohu、sina、tom、hotmail、msn等。
5、电子转账(?)
真实的例子:office space hack
6、黑银行
黑客对asp系统似乎很喜欢。3个重要参数:client_id,bank_id,acct_id。黑的3个过程,接着转账。
7、affiliate scam (上面的都是大型的,这个与我们做的有点关系)
affiliate 里的角色:Merchant, Affiliate, Customer, Affiliate Network.
解释affiliate产生利润过程。special link、cookie。
正规操作(SEO),贴了几张那个光头拿着一张132,994美元支票的图片。
cookie stuffing:说了从2002年以来,cookie stuffing的发展。2008最新技术:DNS-Rebinding,GIFAR,Flash malware
8、好像是股票市场的,不太懂
上面的划分是我根据PDF的段落划分的,不是很准确。
书里最后总结了一下。
solving CAPTCHAs - $ four figures
Manipulating payment system - $ five figures
Hacking Banks - $ high five figures
Scamming eCommerce - $ six figures
Exploiting Affiliate Networks - $ high six figures
Gaming the stock market - $ seven figures
pwning Rsnake in a chihuahua contest
PRICELESS 题目很吸引人,不知道具体内容是什么 我是反对这样的标题党,一点简介都没有~ 关键内容别英文的就好了 http://www.google.com/url?sa=t&source=web&ct=res&cd=3&url=http%3A%2F%2Fwww.blackhat.com%2Fpresentations%2Fbh-usa-08%2FGrossman%2Fbh-usa-08-grossman-evans-getrich.pdf&ei=k2fwSfD7IIKNkAXTjY3OCg&rct=j&q=grossman+evans+getrich&usg=AFQjCNGyHZq6_XHXP1l_2m2WNksTRgl2cw&sig2=upsxQ5cmICHxcTjfClYaZQ http://www.blackhat.com/presentations/bh-usa-08/Grossman/bh-usa-08-grossman-evans-getrich.pdf 说实话没有什么吸引人的
页:
[1]