|
|
在论坛上看到link cloaker和cookie stuffing ，不知道是什么东西，就找了一些资料，无意中找到这本电子书 Get Rich or Die Trying ，是关于黑帽互联网赚钱方法的，有意思的是一个做 white hat security 的公司发布的。粗略了解了一下 现在将翻译贴出来，英语不是很好，有很多不知道翻译得合适不合适。
Get Rich or Die Trying (谁把这个翻译成顺口点的中文，死或生？)
互联网上的黑帽赚钱方法
1、为了名声和财富伪造在线投票结果
有名了，自然也就有财富了，举了个westminster Dog Show的例子。宠
物dog：Austin，说了两个软件，自动投票的，需要的技术还挺高的。有了解英美的说说这个是怎么一回事，估计挺有名的，要不怎么会把他排在第一位。
2、Artificial Scarcity DoS
这段好像是有点像火车站囤票之类的操作，不太看得明白。
3、解决验证码输入
为什么欧美网站的验证码那么难辨认肯定与这些有关，因为自动识别验证的技术太高了。举了个例子，外包给越南的价格，4美元/1000个验证码。还有个2美元/1000个验证码，可以验证yahoo、hotmail、myspace、gmail、facebook等。
4、黑账号
外包给中国的价格。300元（$43）海外账号、200元（$29）海外账号、1000元（$143）海外账号。对中国的常用邮箱还真的很熟悉。163、126、QQ、yahoo、sohu、sina、tom、hotmail、msn等。
5、电子转账(?)
真实的例子：office space hack
6、黑银行
黑客对asp系统似乎很喜欢。3个重要参数：client_id,bank_id,acct_id。黑的3个过程，接着转账。
7、affiliate scam (上面的都是大型的，这个与我们做的有点关系)
affiliate 里的角色：Merchant, Affiliate, Customer, Affiliate Network.
解释affiliate产生利润过程。special link、cookie。
正规操作（SEO），贴了几张那个光头拿着一张132,994美元支票的图片。
cookie stuffing：说了从2002年以来，cookie stuffing的发展。2008最新技术：DNS-Rebinding,GIFAR,Flash malware
8、好像是股票市场的，不太懂
上面的划分是我根据PDF的段落划分的，不是很准确。
书里最后总结了一下。
solving CAPTCHAs - $ four figures
Manipulating payment system - $ five figures
Hacking Banks - $ high five figures
Scamming eCommerce - $ six figures
Exploiting Affiliate Networks - $ high six figures
Gaming the stock market - $ seven figures
pwning Rsnake in a chihuahua contest
PRICELESS |
|
发表于 2009-4-23 11:54:35
提升卡
沉默卡
变色卡
