拿下色情APP团伙电脑并大数据分析H网

拿下色情APP团伙电脑并大数据分析H网

免责声明

由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!


01 起因

一位朋友盲打了一个色情后台,但是怎么都无法Getshell,于是乎交给我试试,经过一顿操作,确实是TP5.x的代码执行搞下来了。然后我并不满足于此,因为想要挑战一些全新的思路,去实践自己的理论是否正确。

拿下色情APP团伙电脑并大数据分析H网

进入后台

拿下色情APP团伙电脑并大数据分析H网

在如上图所示中,我发现该后台的广告模块,全都指向了同一款棋牌游戏

拿下色情APP团伙电脑并大数据分析H网

而且似乎就只有这一款,并未出现其他类型的BC广告,因为该APP观看是不收费的,采用推广模式。

每个人每天有5次观影机会(我进数据库改成了10000次给我),使用完毕后,通过点击广告可以获得2次接着便是需要生成二维码去推广,每推广成功一次,则奖励一个积分观看。

于是乎去看了一下后台的用户统计。

拿下色情APP团伙电脑并大数据分析H网

发现该平台。竟然竟然已经达到了60w的用户量。想想真可怕。这种推广模式。

经过在后台一顿探索,发现了该APP的收入来源是将用户引流到自家的棋牌APP进行赌博活动,然后从而实现盈利。

拿下PC电脑

经过使用上回书中所说的Flash安装策略,成功拿下了2位管理人员的PC电脑。但是很遗憾,主要运维的人员电脑因为有UAC,无法使用某些方式添加启动项,因为其白天一直都在电脑面前,更加无法远程操作。想等晚上再去,结果发现已经掉了。不过也取到了不少的证据。

该团伙都是哪里人?

经过对后台登陆日志、网站访问日志的双向验证,我们发现该团伙主要活跃在 云南省临沧市,经过询问专业的人员,发现该团伙估摸着还在境外。拿枪站岗那种。这。很害怕....

经过对该团伙长达6天的监控,发现了如下东西:

色情视频从何而来?
色情APP管理员分工明确,有每天守着电脑进行对域名的解封,对服务器的监控,续费。另外一个则负责针对APP内容进行更新,该更新管理员主要就是上各大色情论坛(收获不少好东西,真没白搞)去下载色情视频,从而将其视频发布到自家的服务器。


从而实现稳定的视频更新,然后每天进行Photoshop来制作二维码的背景页面,他们多会选择一些穿着比较暴露,但是又不是很暴露那种给用户留下无尽的瞎想。(正所谓脱guangguang的,不如穿衣服的好看一样的道理)。

该团伙具体有多大?
目前不得而知该团伙到底有多大,但是从运维人员的PC电脑监控来看,该运维人员的知识面比较广泛。但是应急能力貌似很欠缺。

运维电脑的监控

拿下色情APP团伙电脑并大数据分析H网

根据该图发现,他们所运营的APP达到了7个。估摸每一个的用户量都不低。

拿下色情APP团伙电脑并大数据分析H网

使用的产品,域名,CDN, os, 服务器, 基本都部署在 阿里云 腾讯云。

拿下色情APP团伙电脑并大数据分析H网

胆子也确实不是一般的大。

拿下色情APP团伙电脑并大数据分析H网

那么现在就开始来分析一波,日志啦~~哈哈哈哈。

哪个省观看H片的最多?

采集了 40 W的日志IP,除重过滤下来达到了 14w

城市:北京 人数:3519 占比:2%
城市:天津 人数:1476 占比:1%
城市:河北 人数:6629 占比:5%
城市:山西 人数:3048 占比:2%
城市:内蒙古 人数:1939 占比:1%
城市:辽宁 人数:3686 占比:3%
城市:吉林 人数:1610 占比:1%
城市:黑龙江 人数:2535 占比:2%
城市:上海 人数:3336 占比:2%
城市:江苏 人数:10779 占比:7%
城市:浙江 人数:9690 占比:7%
城市:安徽 人数:5760 占比:4%
城市:福建 人数:3753 占比:3%
城市:江西 人数:3831 占比:3%
城市:山东 人数:9652 占比:7%
城市:河南 人数:9359 占比:7%
城市:湖北 人数:4202 占比:3%
城市:湖南 人数:4795 占比:3%
城市:广东 人数:15367 占比:11%
城市:广西 人数:5169 占比:4%
城市:海南 人数:1078 占比:1%
城市:重庆 人数:3127 占比:2%
城市:四川 人数:8743 占比:6%
城市:贵州 人数:4326 占比:3%
城市:云南 人数:5084 占比:4%
城市:西藏 人数:313 占比:0%
城市:陕西 人数:4148 占比:3%
城市:甘肃 人数:2548 占比:2%
城市:青海 人数:551 占比:0%
城市:宁夏 人数:923 占比:1%
城市:新疆 人数:2193 占比:2%
城市:台湾 人数:54 占比:0%
城市:香港 人数:91 占比:0%
城市:澳门 人数:17 占比:0%

其中广东占据了高位,然后又具体分析了一下。

广东那个市更多?

城市:广州 人数:3676 占比:24%
城市:韶关 人数:189 占比:1%
城市:深圳 人数:2549 占比:17%
城市:珠海 人数:252 占比:2%
城市:汕头 人数:567 占比:4%
城市:佛山 人数:1599 占比:10%
城市:江门 人数:489 占比:3%
城市:湛江 人数:479 占比:3%
城市:茂名 人数:424 占比:3%
城市:肇庆 人数:328 占比:2%
城市:惠州 人数:637 占比:4%
城市:梅州 人数:250 占比:2%
城市:汕尾 人数:222 占比:1%
城市:河源 人数:178 占比:1%
城市:阳江 人数:166 占比:1%
城市:清远 人数:216 占比:1%
城市:东莞 人数:1861 占比:12%
城市:中山 人数:406 占比:3%
城市:潮州 人数:275 占比:2%
城市:揭阳 人数:442 占比:3%
城市:云浮 人数:156 占比:1%

其中可以看到,

位居第一:广州观看的比率为:24%,
位居第二:深圳观看比率为:17%
位居第三:东莞观看比率为:12%

用户都在哪些时间段观看?

时间:1 占比:6%
时间:2 占比:3%
时间:3 占比:2%
时间:4 占比:1%
时间:5 占比:1%
时间:6 占比:2%
时间:7 占比:3%
时间:8 占比:3%
时间:9 占比:4%
时间:10 占比:4%
时间:11 占比:4%
时间:12 占比:4%
时间:13 占比:5%
时间:14 占比:5%
时间:15 占比:4%
时间:16 占比:4%
时间:17 占比:3%
时间:18 占比:3%
时间:19 占比:3%
时间:20 占比:4%
时间:21 占比:5%
时间:22 占比:8%
时间:23 占比:10%
时间:24 占比:0%

根据所有数据的登陆时间算,其中在晚上10点到11点观看比率超高,晚上观看的比率激增。也是情理之中啊。寂寞因为爱。

而在白天的 1 点 2 点 3 点 4 点 持相同比率

时间:13 占比:5%
时间:14 占比:5%
时间:15 占比:4%
时间:16 占比:4%

老实说,你上班是不是看片了????


下回再也不搞色情这块了,真费神,哎。我一个年级轻轻小伙子可还得好好活着。那贼人电脑不少好东西,各种大片,不过都没下载。

02 往期精彩

CS云函数及上线提醒


基于FTP的载荷投递


致敬,为爱冲锋的勇士!


《网络安全情报攻防站》双11版

           


  03   

网络安全威胁情报WiKi


网络安全威胁情报WiKi-免费欢迎加入

拿下色情APP团伙电脑并大数据分析H网


04

李白你好+星标

     

李白你好欢迎加星标第一时间获取安全文章和资讯

拿下色情APP团伙电脑并大数据分析H网

拿下色情APP团伙电脑并大数据分析H网


文章来源:黑无常

原文地址:https://www.hackdoor.org/d/211-app-h

原文始发于微信公众号(李白你好):拿下色情APP团伙电脑并大数据分析H网

版权声明:admin 发表于 2022年11月21日 上午8:01。
转载请注明:拿下色情APP团伙电脑并大数据分析H网 | CTF导航

相关文章

暂无评论

暂无评论...