这是我参与「第五届青训营 」伴学笔记创作活动的第 16 天
一、国内黑产介绍
1. 一些常见的黑产
🤠 诈骗
🤠 薅羊毛
🤠 黄牛
🤠 博彩
🤠 引流
🤠 跑分
🤠 木马
🤠 钓鱼
🤠 病毒
🤠 拖库
🤠 盗号
🤠 勒索软件
2. 黑色产业链规模
🤠 中国“网络黑产”从业人员已超过150万，市场规模已经达到千亿级别 - 中国法院网 2017年
🤠 截止2022年12月，haveibeenpwned已收录了约120亿条账密数据
🤠 某互联网风控公司统计，2018年各类黑产攻击(业务层)总数超过300亿次
🤠 据不完全统计，2019年全网约有5000万左右的非实名手机卡被频繁用于各种欺诈活动
🤠 据不完全统计，仅中国境内每天约有350-400万个代理IP被用于各类欺诈活动
...
3. 黑色产业链结构（部分）
4. 黑产团伙的发展趋势
二、常见的黑产技术分析
🤠 银行业务漏洞
🤠 从照片到3D人脸模型
🤠 模拟定位
💨 定位打卡
💨 摇一摇附近的人
💨 出租车抢单
💨 某些线下使用的优惠
三、安全防护体系的建设
事前
🤠 情报
💨 暗网
💨 贴吧
💨 TG
💨 破解论坛
🤠 SDLC
🤠 漏洞检测
事中
🤠 渗透测试
🤠 威胁感知
💨 用户行为异常
💨 接口数据异常
💨 恶意流量检测
🤠 风控/安全策略
事后
🤠 威胁建模
🤠 攻击溯源
相关的专业名词
💨 验证码
💨 安全SDK
💨 代理检测
💨 人脸识别
💨 黑产名单
💨 WAF
💨 IDS
💨 DLP
💨 终端安全防护
💨 行为审计
