geek_wh2016的博客

同时站在攻击方、被攻方和防守方的三方视角，全面地理解黑产的暴力破解。

同时站在攻击方、被攻方和防守方的三方视角，全面地理解黑产的协议破解。

身份安全确认必须经过两个步骤：第一步本人身份确认，第二步可疑风险筛查，两个步骤缺一不可，否则将给企业埋下巨大的安全隐患。

围绕“验证图片资源遍历”这一黑产最常用的攻击手段深度展开，从中探寻攻击方的细节思路、被攻方遭遇的真实案例，以及防守方的技术博弈。

虚假流量问题对于各行业的线上业务都造成了一定程度的欺诈风险，恶意机器流量欺诈，撞库攻击，短信轰炸等黑产攻击场景频发，流量造假的现象对于企业的运营决策和风险预估都有着重大的影响，黑产攻击的形式越来越丰富，其危害也不容忽视，国外一些地区已经将虚假流量治理问题列入到行业政策中来，忽视流量欺诈问题可能会对企业造成间接的运营失误困境以及直接的经济效益损失问题。后疫情时代，随着各行业线下业务与线上业务的深度结合转型，流量思维的增量导向逐渐转向降本增效。对于各行业，虚假流量有着哪些直接的欺诈威胁？

在实际应用中，验证码如何识别并拦截异常机器流量

为了简单理解，研究人员将多维特征的轨迹简化成一个由二维特征的向量a（x，y），此时得到一个轨迹模型辨识函数F（先忽略这个函数如何得到），在二维坐标系中绘出函数 F 的轨迹，落在轨迹左上方的为真人轨迹，落在轨迹右下方的为机器轨迹。首先给所有账号一个初始的分值，然后制定账号相关规则特征集合，并依据触碰与否给账号进行扣分和加分，最后长时间观察此账号的信誉分值变化，依据最终的账号信誉结果，给出账号的风险等级。相较于风险分数，0和1这样直接的风险标识，能够更加直接提供企业处置信号，不再有层级边界带来犹豫不定的困扰。

在大家都将目光聚焦到比特币中的PoW时，极验选择另辟蹊径将这一共识算法应用到行为验证4.0中

5G互联网时代倒计时今年以来，5G概念及通信板块在A股市场的表现堪称不俗。截至4月，5G概念指数2019年累计上涨41.45%。《2018年中国5G产业与应用发展白皮书》显示，我国5G产业总体市场规模至2026年将达到1.15万亿元，比4G产业总体市场规模增长接近50%。根据中信建投证券研究发展部预测，在今年将实现试商用服务、2020年实现全面商用服务。5G互联网时代，...

近日，极验携手四叶草安全正式达成战略合作，共建联合安全实验室。双方将基于各自优势资源，强强联合，相互赋能，在安全领域展开深入的研究与合作，共享研究成果，提供更系统的安全整体解决方案，进一步提升双方的安全服务能力。2017 年极验交互安全行业研究报告的数据显示，全年成功抵御机器流量累计 382 亿次，平均每月 31.83 亿次。机器流量呈现团伙规模化、手法隐蔽化、场景细分化、危害扩大化的趋势。 面对...

趁着金九银十还没来，今天研究个话题，你为什么抢不到房？很多人都会说，炒房团太凶，开发商心机，手太黑...... 这些的确有一定影响，但是并不是关键！今天要爆料的是下面这个：​随着互联网发展，房地产开发商也从传统的售楼处转战网络。线下黄牛党嗅着钱味，也在互联网上安营扎寨，准备架炮攻城。然后，万科就找到极验。作为稀缺资源代表，抢购楼盘利润更高！万科的楼盘原本就非常难抢，加上黑产介入，普通人基本没戏。万...

前言：从2002年“验证码之父”路易斯第一次提出CAPTCHA（验证码）程序概念，到2018年谷歌正式宣布停止图片验证码服务。长达16年的时间，图形验证码遍布互联网各个角落。但是，随着OCR技术发展，互联网第一道“门”的安全面临全新挑战。 2018年1月，Google官网正式宣布，将在2018年3月31日停止全球图片验证码服务。而根据全球最大的域名注册局威瑞信公布的最新行业报告显示，全球注册网站总...