脚本精灵 截图 黑客武器库：黑产工具大盘点
▲点击上方雷锋网关注
文 | 又田
来自雷锋网（leiphone-sz）的报道
知乎上有一个问题：黑客如何月入百万？
楼下回答：自古深情留不住，唯有套路得人心。哥们儿，一起搞黑啊，月入百万不是梦。
这条回答被追加了数条评论，尽管大家都吆喝着“来啊，快活啊。”但多数人只是打个嘴炮。刀口舔血的黑产世界神秘而复杂，知道入口的人不算少，而真正的黑产马仔更需要掌握的是武器库中的黑产工具。
这些工具如同牛X的军用坦克，可以使大规模网络攻击装备化，大大提升了黑客攻击的成功率。
如果说早些年的黑客工具软件多多少少存在炫技的成分，当下的黑灰产工具则已经变得非常“务实”，完全以利益为驱动。
根据威胁猎人9月发布的《互联网黑灰产工具软件》报告，目前活跃的工具软件按照业务功能，大致可分为5大类：账号类、刷量类、薅羊毛类、内容爬取类和特定功能类。
在业务安全对抗中，刷量刷单类是黑灰产最常用的攻击工具，也是活跃度最高的一类工具，如刷文章阅读量、刷视频播放量、刷粉丝量和刷订单数量等，这类攻击集中体现在自媒体行业、电商行业和视频行业；除此之外，账号类、薅羊毛类和内容爬取类工具也活跃于黑灰产和厂商业务安全对抗中；特定功能类工具则主要包括模拟器、多开、改机和秒拨等功能性工具软件。
如何成为一名合格的黑产从业者？手里得有个趁手武器。
账号类工具软件
在大部分黑产链中，账号的质量和数量很大程度决定了黑产的投入产出比。
账号类工具软件主要针对注册场景和登陆场景，实现的功能包括批量注册、扫号、鉴权和越权等。以“火牛注册扫号软件”为例，该工具直接和接码平台对接，用于接收短信验证码；同时内置VPS拨号功能用于绕过厂商的IP限制策略，从而完成帐号的批量注册和扫号。
火牛注册扫号软件
下表专门列出了监控到的活跃账号类工具软件，有眼熟的吗？
帐号类的工具软件牟利方式包括：1、直接对外出售批量注册的小号、对账号售卖有一定的分销制度，不同等级的代理拿货价格不一；2、通过将批量注册的小号用于刷量、引流的业务场景，像qq、email、微博号本身对其他厂商的业务可做授权服务，这类账号称为跳转号，同时跳转号的成本低廉；3、批量针对厂商推广活动的定制化小号，结合接码平台、打码平台等完成全自动化欺诈作业，短时间内薅取大量用户奖金。
刷量刷单类工具软件
刷量刷单类工具软件主要活跃在电商、自媒体、短视频等行业，主要功能包括刷成交量、刷阅读量、刷播放量、刷关注量、刷粉丝量、以及刷评论量等。以“久久快手刷播放”为例，该工具首先批量加载一批快手小号的Token，然后通过模拟网络请求的方式，访问指定的快手作品网址，最终可以成功刷取播放量。
久久快手刷播放
最近活跃的刷量刷单类工具软件有：
刷量刷单类工具软件的牟利方式包括：1、通过提供刷量、刷单服务对任务发布者收取佣金；2、针对电商平台对商家补贴的运费卡盟，通过结合空包物流服务，发起退货请求薅取补贴；3、将点赞和刷评论结合，在用户作品下置顶评论，通过个人介绍或是评论内容出粉脚本精灵 截图，出粉价格按引入其他平台账号个数计数等。
薅羊毛类工具软件
薅羊毛类工具软件主要活跃于营销活动、电商抢购、红包领取等场景。以“瓦力抢红包”为例，该工具通过开通辅助功能，模拟点击控件从而实现抢红包及自动回复等功能。
瓦利抢红包
一些比较活跃的薅羊毛类工具软件有：
活跃的薅羊毛类工具
薅羊毛类工具软件的牟利方式包括：1、直接出售工具软件获利；2、利用工具领取平台推出的优惠券或减免红包等，或者将优惠券、红包等转手出售；3、将抢购到的物品二次出售，从而赚取差价等。
内容爬取类工具软件
内容爬取类工具软件主要通过爬虫程序，采集电商数据、短视频用户作品、招聘网站简历和自媒体文章等。
