GoForum › 🌐 V2EX

大哥们,遇到一个数据收割型灰产,能反差出对方的信息吗?

Treey · 2026-09-17 16:33 · 0 次点赞 · 10 条回复

具体情况如下: 前几天纸飞机一个人突然联系我,我知道不是什么好人,就这么陪它聊。 核心需求让我下载一个 app ,然后我用沙盒环境安装后反编译了这个 apk ,目前只能获取到大概的一个服务地址。 我伪造了一些信息去测试这些接口,最后对方拿这些测试数据来威胁我。 目前只知道对方的服务部署在典型灰产聚合型主机商里。是不是很难反差出对方的信息?

10 条回复
bush911 · 2026-09-17 16:33
#1

有意思,看看楼下程序员怎么说

shuangmu · 2026-09-17 16:33
#2

测试数据怎么拿来威胁你? 怕啥 反正都是假的 https://i.imgur.com/agAJ0Rd.png

Treey · 2026-09-17 16:38
#3

@shuangmu 是的啊,对方气急败坏的威胁我,说把拿到的信息去用于诈骗啥的。现在就是想问问能不能反向的破对方的服务

gptcard · 2026-09-17 16:38
#4

飞机上一堆这样的骗子,你也太闲了吧

senyuLight · 2026-09-17 16:48
#5

支持大佬,反向攻击~ 不仅让他气急败坏,还让他没法去骗其他人。然后事了拂衣去,功德无限+1 。 然后从技术层面分析:如果只有服务地址,就只能攻击服务器,比如脚本 ddos 攻击。 如果能反编出客户端代码,能看到里面传参,就写脚本无限的请求服务器,弄脏数据,增加他的储备成本,服务器流量贷款消耗。提高他的成本,这种才是有效的反击。

Treey · 2026-09-17 16:48
#6

@gptcard 第一次遇到,加上无聊然后就去研究了下了😂

Treey · 2026-09-17 16:53
#7

@senyuLight 你这是个好想法🤣

fstab · 2026-09-17 16:53
#8

看能不能获取到静态文件,直接开刷。

Razio · 2026-09-17 16:53
#9

说实话没啥意义,最多就是给他 ddos 干爆,或者数据库写爆,消耗成本。但是人家诈骗的都是一键部署,换个 ip 接着搞。万一泄漏了点自己的信息得不偿失

jackOff · 2026-09-17 17:03
#10

我直接是把服务器啥的举报给网信办,直接让他们一键清 0 或者防火墙拉黑

添加回复
你还需要 登录 后发表回复

登录后可发帖和回复

登录 注册
主题信息
作者: Treey
发布: 2026-09-17
点赞: 0
回复: 0