孤注一掷中的黑客技术

最近孤注一掷电影很火，诈骗团伙的骗术实在厉害，就连电影中的黑客潘生都未能幸免。电影中的陆经理说：不是我们坏， 是他们贪。这句话我觉得有一部分是对的，诈骗分子抓住了人的本性贪婪，才使得被骗的人逐步走向了深渊。本文不做过多影评，主要看看潘生在电影中用到了哪些黑客技术。

黑客技术

作为主角的程序员潘生f从一开始让ppt出现鬼脸，这是黑了服务器。由于是自己的公司，只要有熟悉的人，黑掉本公司的网路还是不难的，也可能就是个远程连接。

后来他黑掉了才哥的手机并在飞机上面进行了一番炫耀。这个就需要一点技巧了。如果让我来做，需要以下的步骤：

1. 诱导才哥下载一个app，怎么诱导就涉及到社会工程学了，可以通过钓鱼网站之类的
2. app可以获取到手机的所有信息，包括联系人，照片等。笔者开发了一款类似的app，完全可以做到。甚至可以实时获取被攻击者手机上的所有操作。
3. 将重要的数据上传的服务（看情况是否需要）

这里说一下钓鱼网站，看下面的网站，如果不看ip地址，你能发现这是一个钓鱼网站吗？所以，打开网站的时候一定要确认域名或者ip地址+端口的正确性，下图是笔者开发的京东登陆的一个假的页面，用户一旦输入登陆信息，所有的内容都会发送到笔者的邮箱里面并且如果是windows系统登陆的，会自动下载木马，一旦点击，我就可以远程控制你的电脑了。

后来陆经理让潘生进行爬虫，这个就相对简单很多。就是通过公司网站之类的不断的抓取请求，获取到相应的url，知道爬取到想要的信息。

修改网页，伪造apk买这个需要html基础，以及android/ios的开发知识，这个一般的开发人员也能做。

手机绑定，三次触发格式化，这个就是为了防止暴力破解的，很多时候在什么信息都没有的时候，只能使用暴力破解，只要设置当请求过于频繁，就设置格式化命令，就完成了这个功能。

公众号

更多内容，欢迎关注我的微信公众号: 半夏之夜的无情剑客。