这是我参与「第五届青训营 」伴学笔记活动十三天。
向前：黑产监控与防御
概述
黑色产业利用系统漏洞对本身发起攻击，或者将本身作为跳板攻击其他系统
Freebuf黑镜调查系列
阅读
- 业务风控
- 《风控要略 互联网业务反欺诈之路》
- 《互联网平台智能风控实战》
- 安全攻防
- 《白帽子将web安全》
- 《web安全深度剖析》
- 《web安全机器学习入门》
- 《SQL注入攻击与防御》数据库安全进阶
- 《Linux服务器安全攻防》主机安全进阶
- 安全体系建设
- 《互联网企业安全高级指南》
- 《大型互联网企业安全架构》
阅读笔记
第四方支付会黑产调查报告
第三方支付（支付宝、微信）改变了消费习惯，保证了购销双方的利益，并且往往监严格，非法网络如：网络赌博，无法直接进入，从而一些“第四方支付”平台应运而生。
黑灰产希望能够隐匿资金流，网络赌博平台、网络色情平台都需要解决网络资金的结算以及资金流向问题。第四方支付平台作为黑灰产的金融结算中心。
正规第三方支付流程：
- 线下支付：银行卡收单、扫码支付、预付卡
- 线上支付：互联网支付、移动支付（为用户和商户提供线上跨行支付服务和金融衍生服务）
- 手机厂商、通讯运营商解决技术问题，提供网络设施、通讯渠道、支付通道
- 支付行为在监管机构监督下进行：中国人民银行、银监会、支付清算协会...
第四方支付又称聚合支付，通过聚合多种第三方支付平台、合作银行以及其他服务商接口等支付工具的综合支付服务，均属于未取得《支付业务许可证》、非法开展资金支付结算业务的无证机构。
涉及产业：色情平台、非法外汇、贵金属投资交易、非法证券期货交易、代币发行融资、虚拟货币交易、菠菜
