黑产和灰产的区别在于那里

最新推荐文章于 2025-04-21 19:16:22 发布
最新推荐文章于 2025-04-21 19:16:22 发布
阅读量3.2k 收藏 1
点赞数
分类专栏： 杂项 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_53008479/article/details/123551316
版权

黑产和灰产的区别在于，黑产是完全违法的，和灰产是在法律的边缘试探，就比如在未授权的情况下，对它人的网站进行渗透测试

黑产以及一般业务安全的应对思路
anquanniu的博客
08-11 1129
业务安全顾名思义是与业务紧密联系的，企业常见的业务场景有账号安全、活动安全、账户安全、交易安全、内容安全等，每种场景可能遇到不同类型的威胁，如虚假注册、撞库、盗号等等。 业务安全的目标是识别业务访问为正常或是异常，是机器人还是真人，是本人还是欺诈分子。比如有的岗位叫业务安全策略工程师，针对业务层面的恶意用户或恶意行为所采取的识别和打击策略，由于登录过程如何识别是正常登陆还是撞库小号呢？识别出撞库小号后业务形态要做出什么响应，是增加验证方式还是拒绝登录呢？ 不同公司不同业务面临的业务安全场景 业
企业风控如何搭建四大体系，实现全局防控？
SHUMEITECH的博客
12-09 3729
六年专业反黑产，8000字精华输出，值得收藏
什么是灰产
xm-love-mq的博客
12-21 4181
但是国家对此睁一只眼闭一只眼，反正坑的是美国的钱，也从来没听说过抓一个盗版团伙的作者，像制作ghost镜像的雨林风木、大番薯等到现如今也很滋润的活着。YY是国内最早做语音直播的，后来技术成熟了有了视频直播，视频直播功能上线后还故意出了几次色情直播的事件引起热点，有点像前两年的优衣库完美蹭了一波色流，完成了品牌的公关宣传，有兴趣的同学可以去百度了解一下当年的YY直播，YY后来转型游戏，但是增长乏力，又转回了色情模式，现在只有你打开YY就是各种大胸女主播吸引你的眼球，再加上静默安装，YY到现在仍然活的很滋润。
互联网平台黑产解密（上）
不断学习，不断进步，提高自己
01-17 2657
互联网平台黑产解密(上) 这是一个最好的时代。互联网如此普及，市场有无限可能，大量的创业公司崛起，生活服务无不能连接到互联网，让人有了更多想象。 这也是最坏的时代。伴随着新型业务的出现和增长，黑色产业(以下简称黑产或黑灰产，不作具体区分)正在野蛮生长，而每个企业在初期都会缺乏风险控制意识，都曾为此付出过沉重代价，Uber 打车、拼多多、ofo、外卖、无数的 P2P 平台、无数的广告主…… 羊毛...
为赚快钱，IT 程序员沦为新型电诈案“制刀者”
非著名程序员
11-27 725
上面这个公号「涩郎」，是我的一个备用号，为了防止万一哪天大号失联，平时一周我也会发三篇左右的我的思考，读书笔记，认知感悟等文章，带领大家一起探索精神与财务自由之路。大家好，我是校长。昨天我...
搜狐员工遭遇工资补助诈骗 黑产与灰产有何区别 又要如何溯源？
AIwenIPgeolocation的博客
06-10 1230
搜狐员工遭遇工资补助诈骗 黑产与灰产有何区别 又要如何溯源？ 关键词：黑灰产 IP溯源 网络安全
黑产
weixin_30535167的博客
03-08 339
花40多万元从吴杰等人手中买来的。而吴杰手中的信息则来自一个黑客犯罪团伙，该团伙利用超级SQL注入工具、网站漏洞扫描软件，批量扫描网站程序漏洞，非法获取网站后台用户注册数据，这被称为“脱库”。 　　这些数据大多是邮箱账号和密码。获取网站后台数据后，黑客团伙将包含各类邮箱和密码的数据分门别类进行销售，以每10万条数据50元到100元的价格卖给吴杰等人。 　　获取数据后，吴杰等人用“撞库”软件进行...
黑灰产行业是怎么运行的？游戏黑灰产识别和溯源取证
2401_84208172的博客
05-20 3354
开发各类黑灰产工具，具备一定的研发能力，大多使用Python、Lua、易语言、按键精灵、TC脚本，有较强的反侦查和反检测能力，并且都具有固定的中游销售渠道(代理或内部工作室)，多为兼职人员。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…溯源处理，通过对游戏登录的用户信息，用户的设备信息，用户游戏中的行为等数据，对这些数据进行做加工，进行情报溯源处理。
游戏黑灰产识别和溯源取证
ss810540895的博客
08-14 3323
游戏黑灰产的对抗工作，不是简单的一环，而是一个完整的产业链。开发各类黑灰产工具，具备一定的研发能力，大多使用Python、Lua、易语言、按键精灵、TC脚本，有较强的反侦查和反检测能力，并且都具有固定的中游销售渠道(代理或内部工作室)，多为兼职人员。溯源处理，通过对游戏登录的用户信息，用户的设备信息，用户游戏中的行为等数据，对这些数据进行做加工，进行情报溯源处理。溯源处理，通过对游戏登录的用户信息，用户的设备信息，用户游戏中的行为等数据，对这些数据进行做加工，进行情报溯源处理。6、批量行为都是有迹可循的。
2024年上半年互联网黑灰产研究报告
2301_76786857的博客
09-13 430
从2024年上半年互联网黑灰产发展现状、黑灰产攻击资源、黑灰产攻击技术及场景等维度进行全面梳理分析，力求通过客观呈现黑灰产情报数据，帮助更多企业深入直观了解黑灰产业，有效防控各类攻击风险。逐渐智能化和链条化的网络黑产运作，给企业带来真金白银的经济损失，影响了企业正常运营及长期发展，打击网络黑灰产，加强有效防御成为各行业企业的目标与共识。近年来，数字化与实体经济的融合日渐深入，大规模业务线上场景下，黑灰产对企业业务安全的扰乱更加突出，2024年上半年，黑灰产从业人员人数超过427万，威胁猎人监测到。
陈成-《快手业务安全——敌众我寡的歼灭战》-已加水印.pdf
09-13
黑灰产的存在会对快手的用户体验和业务安全造成影响，例如帐号安全问题、流量作弊问题、引流黑产问题等。快手业务安全需要面临平衡安全和体验的挑战，不能简单地使用风控手段，否则将对用户体验造成影响。 三、风控...
移动互联网信息安全体系概述.pptx
10-13
黑产和灰产的发展是移动安全的另一个重大挑战。攻击已经从个体行为演变成有组织的产业链，包括刷单、刷积分、欺诈交易等多种形式，且资金套现途径隐蔽。由于这些攻击往往利用业务漏洞，因此很难界定其合法性，使得...
监控软件的灰与黑：为了偷看手机我们付出了什么？
脑极体
03-06 690
套用茨威格在《砍头皇后》的一句名言开篇：她那时候还太年轻，不知道所有命运赠送的礼物，早已在暗中标好了价格。对于那些深受间谍软件危害的人们来说，可以换一个说法：他们那时候还太年轻，不知道自...
一招解决黑灰产的无孔不入（内含黑灰产简介）
dingxiang234的博客
06-20 1145
目前我们网络黑灰产的从业人数已经超过1000万（和今年毕业的大学生人数有的一比了），其产业造成的损失每年也已经超过千亿。如今数据泄露已经成为社会问题，也引起了各大企业的重视。并且有个点（可能会被喷），部分的黑灰产的安全攻防人员专业度已经超过我们很多安全技术人员了。毕竟只有千年做贼的，没有千年防贼的。那在我们的AI技术加持之下，我们后续的黑灰产发展必将和产业链会进一步深度融合，同时目前有一个很显著的特征是：黑灰产正在尝试将自己的攻击行为隐藏在其他用户的行为之。
【黑灰产犯罪研究】网络水军
Websec
11-15 2225
1、概念 网络水军是指在网络中针对特定内容发布特定信息的、被雇佣的网络写 手。网络水军广泛活跃在电子商务网站、论坛、微博等社交网络平台，从事 着批量发帖和顶帖引流等工作。他们伪装成普通网民或消费者，通过发布、 回复和传播博文等手段对正常用户产生影响。 2、现状 网络水军已从单纯的大 V 引导和付费删帖，发展成为大 V 发文引导，批 量发帖控评，压制不同意见的全方位舆论控制方式。有组织的水军行为和大 规模的批量发帖不仅危害正常的网络内容秩序，而且这种编造虚假信息、诽 谤攻击、大量刷帖控评、黑公关、非法.
天坑专业转行程序员，26岁年薪30W，同学：你在做灰产吗？
m0_59163425的博客
01-13 6795
本人2017年毕业于长沙某二本院校，学的专业是“大名鼎鼎”的"四大天坑"之一——“生物工程”（此处一万头草泥马奔头而过）。我出身农村，高考选专业时既没有高人的指导，也不了解生物工程行业的现状，只是单纯觉得自己高中在生物学科的成绩比较好，而且听名字“生物工程”这名字听着就高大上，于是选了这门专业。
DeepSeek赋能Nuclei：打造网络安全检测的“超级助手”
最新发布
不忘初心，护天下安全！
04-21 1066
引言各位少侠，周末快乐，幸会幸会！今天唠一个超酷的技术组合——用AI大模型给Nuclei开挂，提升漏洞检测能力！想象一下，当出现新漏洞时，少侠们经常需要根据Nuclei模板，手动扒漏洞文章、敲代码，而既然现在有了DeepSeek等AI大模型，让它们成为“智能小秘书”，喝口咖啡的工夫，模板就自动生成了！值得注意的是，Github上也有各式各样的Nuclei的自建poc仓库，如何快速集成，确保自己的Nuclei背后使用的poc仓库最大最全最准确，也是需要思考的问题！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值