美文网首页@IT·互联网程序员
江湖事之一次偶然分析钓鱼网的经历

江湖事之一次偶然分析钓鱼网的经历

作者: 笑说江湖事 | 来源:发表于2017-01-01 19:34 被阅读0次

    江湖中总有故事,且听我慢慢道来

    今天下午的时候刚打开QQ准备刷一波空间的,忽然弹出一条消息来

    骗子发给我的信息,关键点是网址居然是腾讯认证安全的

    本着装逼的精神我要来分析下这个网站。

    首先来分析下这个网站  打开网站

    钓鱼网站的弹窗提示

    wtf?一进去就一个弹窗?但是这个弹窗做得质量不太好吧 一眼看破就知道是假的啦

    钓鱼网站进去时显示的网址

    从这里开始我们就可以知道为什么这个钓鱼网站为什么是腾讯认证安全的了,按照我的猜测来:这个网站刚开始是正规的网站,后面因为域名到期了而被转卖出去,很不凑巧的就是以前的网站主有申请腾讯安全认证。后面被非法份子拿来利用!

    再来分析一下这个网站的整体源码

    被加密了的网站源代码

    果然,网站的源码被加密了,解密ing

    解密之后的网站源代码

    这是在逗我吗?这个网站就是个图片站,整体的按钮什么的都是没作用的 都是按钮 

    网站中一个图片的源地址

    既然发现是图片站那就没什么意思啦 几张图片拼成的图片没必要再分析了 现在再去看一看这个域名到底是谁的。 后面通过查询发现这网站居然没备案,那就有点小尴尬了。

    不信邪的我默默的想去查一下这个网站用的到底是那家的服务器

    ping地址

    通过ping域名而得到了主机的ip为123.207.163.91  现在去查询一下这个ip的所有商

    ip地址查询

    厉害了 怪不得钓鱼网站还能通过安全认证,原来用的是自家服务器阿。到这里就没什么好玩的了,准备资料然后去举报这个网站去了。请期待第二期的文章!!!

    相关文章

      网友评论

        本文标题:江湖事之一次偶然分析钓鱼网的经历

        本文链接:https://www.haomeiwen.com/subject/jvyivttx.html