这是我参与「第五届青训营 」伴学笔记创作活动的第 11 天
一、本堂课重点内容
- 黑灰产监控与防御
二、详细知识点介绍
1.国内黑灰产介绍
常见的黑灰产：诈骗、薅羊毛、黄牛、博彩、引流、跑分、木马、钓鱼、病毒、拖库、盗号、勒索软件
黑色产业链规模：中国”网络黑产“从业人员已超过150万，市场规模已经达到千亿级别-中国法院网，据不完全统计，仅中国境内每天约有350万-400万个代理ip被用于各类欺诈活动。
黑产团伙的发展趋势：
- 规模化：借助脚本、软件实现攻击的批量化、上有各类资源丰富，大大降低攻击成本，同时攻击成功率也比较高。
- 组织化：多数以上工作室的形式运作，团伙内多人分工明确，合作紧密，某些黑产甚至成立了公司。
- 平台化：今年来出现了很多平台级别的爬虫、群控、钓鱼、木马、网络攻击、DDos攻击工具，攻击成本大大降低，且难以追查，各类平台将黑产手中零散的资源进行整合。
2.常见黑灰产技术分析
比如某银行业务逻辑漏洞在开户流程中从实名认证到绑定银行卡到审核开户方面下手。
人脸识别对抗、用户的定位分布。
地理位置对抗：定位打卡、摇一摇附近的人、出租车抢单。
3.安全防护体系建设
验证码、安全SDK、代理检测、人脸识别、黑产名单等等等方面入手建设。
三、课后个人总结
今天老师讲的时有关于黑灰产的一些基本知识，让我们防止落入不正规的公司，知道了我们的信息在这些产业操作中可以轻而易举就被攻破并泄露，同时也警惕我们在学习过程不要动一些不好的念头，坚持走正规渠道！
