黑灰产的资产信息搜集

菠菜站

菠菜站怎么做资产信息搜集，和普通站有什么差别？

特征分析

• 一般分为：宣传站、用户站、管理后台；客服系统之类为第三方，并且现在很多都搭建云平台，建站一条龙；域名和IP很多；一般是从上游买的源码

• 宣传域名很多，几乎都在同一服务器上

• 宣传页、活动页、代理页与主站不再同一台服务器上

• 有单独的数据库服务器、图片服务器

• 人员素质

• 人工客服安全性普遍很高
• 网站管理员安全水平不低

信息搜集分析步骤

• 第一，定位是看属于哪种盘。杀猪盘、纯菠菜 etc.
• 前期准备：了解黑灰产目标的大致架构（技术架构、人员层级架构），专业数据等
• 第二，分析目标规模。关联出来的域名是否很多，以及盘的名字是否不一样。存活时间。用来分析目标属于大、中、小等盘
• 一般，中型盘，100人以上
• 杀猪盘，属于小型盘，，几十个人左右
• 且这些盘都会往大型盘发展，说白了，就是赚钱后都会不断提高人员素质和安全方面，并且扩展业务
• 第三，找源码、审计
• 第四，如果域名为四位数.com的，一般都是大盘，利用谷歌搜索关键词，关联出的信息大多都属一家，因为大型盘的业务很广
• 第五，社工，具体问题具体分析