黑灰产是什么？

黑灰产简单理解来说就是那些欺诈等一些网络操作。

诈骗、木马、薅羊毛、钓鱼、黄牛.....

黑色产业链规模

• 中国"网络黑产"从业人员人员已超过150万，市场规模已经达到了千亿级别-中国法院网 2017年
• 截止2022年12月，haveibeenpwned已经了约120亿条账密数据
• 某互联网风控公司，2018年各类黑产攻击(业务层)总数超过3000亿次
• .......

黑产团队的发展趋势

规模化

• 借助资本、软件来实现攻击的规模化
• 上游各类资源丰富，大大降低攻击成本，同时攻击成功率也比较高

组织化

• 多数以工作的形式运作
• 团队内多人分工明确，合作紧密
• 某些黑产甚至成立了公司

平台化

• 近年来出现了很多平台级的爬虫、群控、钓鱼、木马、网络攻击、DDos攻击攻击，攻击成本大大降低，且难以追查
• 各类平台将黑产手中零散的资源进行整合，对于黑产。

常见黑灰产技术分析

• 人脸识别对抗
• 定位分布对抗
• 地理位置对抗

事前

• 情报监控
  • 暗网
  • 贴吧
  • TG
  • 破解论坛
• SDLC
• 漏洞扫描

事中

• 参透测试
• 威胁感知
  • 用户行为异常
  • 接口数据异常
  • 恶意检测
• 风控安全策略

事后

• 威胁规模
• 攻击溯源

书籍推荐

关于业务风控

• 《风控要略 互联网业务反欺诈之路》讲师参与编写

• 《互联网平台智能风控实战》

关于安全攻防

• 《白帽子讲web安全》

• 《Web安全深度剖析》

• 《Web安全机器学习入门》

上述几本都是入门级的书，挑一本即可

• 《 SQL注入攻击与防御》数据库安全进阶

• 《 linux服务器安全攻防》 主机安全进阶

关于安全体系建设

• 《互联网企业安全高级指南》

• 《大型互联网企业安全架构》