撞庫(kù)攻擊是場(chǎng)持久戰(zhàn)_第1頁(yè)
撞庫(kù)攻擊是場(chǎng)持久戰(zhàn)_第2頁(yè)
撞庫(kù)攻擊是場(chǎng)持久戰(zhàn)_第3頁(yè)
撞庫(kù)攻擊是場(chǎng)持久戰(zhàn)_第4頁(yè)
撞庫(kù)攻擊是場(chǎng)持久戰(zhàn)_第5頁(yè)
已閱讀5頁(yè)，還剩2頁(yè)未讀， 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

京東安全應(yīng)急響應(yīng)中 用戶數(shù)據(jù)一直是目前互聯(lián)網(wǎng)行業(yè)的焦點(diǎn)，廠商和之間在用戶數(shù)據(jù)這個(gè)舞臺(tái)上一直在進(jìn)行著曠日持久的攻防戰(zhàn)。而撞庫(kù)則是獲得用戶數(shù)據(jù)最常用的。本期我們來聊一聊撞庫(kù)。汽車之家安全專家H5網(wǎng)安全專家齊跡撞庫(kù)是通過收集互聯(lián)網(wǎng)已的用戶和信息，生成對(duì)應(yīng)的字典表，嘗試批量登陸其他后，得到一系列可以登錄的用戶。很多用戶在不同使用的是相同的帳號(hào)，因此可以通過獲取用戶在A的賬戶從而嘗試登錄B，這就可以理解為撞庫(kù)。 郵箱、字典進(jìn)行下一是的。撞庫(kù) 一直是各大企業(yè)頭痛的問題， 對(duì)于黑產(chǎn)、黃牛來說，被破只是時(shí)間問題。 雖然也增加了很大的難度，但關(guān)鍵是企業(yè)大了，接口那么多總有被遺忘的角落，給了黑產(chǎn)機(jī)會(huì)。撞庫(kù)的弱點(diǎn)主要在一些不起眼的地方，比如登錄調(diào)用的api之類的，直接post，pass等參數(shù)，就返回true或者false。，也是一個(gè)，用這些賬號(hào)去發(fā)布虛假信息。另外還有很多，比如掃號(hào)后去做免登爬蟲、熱部署做業(yè)務(wù)、等，如果有金錢的賬戶可以直接進(jìn)去。行業(yè)最簡(jiǎn)單的就是詐騙，最大的風(fēng)險(xiǎn)是信息，撞庫(kù)是很重要的一部分。？我們把控每個(gè)產(chǎn)品安全上線的流程，其中關(guān)鍵接口都會(huì)對(duì)接FDS風(fēng)控，例 提到的很多企業(yè)對(duì)于判斷用戶名是否存在的接口不關(guān)心，但在 行業(yè)不一樣，行業(yè)是非常關(guān)注這些看似很弱小的接口。我們發(fā)布過安全紅線要求，其中就有一條是關(guān)鍵接口需要做好防頻調(diào)控。6、 、人機(jī)識(shí)別等?？赏ㄟ^ip換算 在算距離，我們的登陸 個(gè)，所以xss拿了 也不一定好使，這也是為什么有些人xss后拿去無法登陸的一種原因。再往后，就是行為分析基于用戶行為（時(shí)間段、頻率、瀏覽器、路徑、來路等），通過算法對(duì)用戶的行為進(jìn)行聚類，得到大部分用戶的行為路徑，然后通過

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間，僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請(qǐng)與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論