我做了个小验证:关于开云体育的信息收割套路,我把关键证据整理出来了

我做了个小验证:关于开云体育的信息收割套路,我把关键证据整理出来了

我做了个小验证:关于开云体育的信息收割套路,我把关键证据整理出来了 前言 我做了一个小规模的验证实验,目的是确认开云体育这个应用/平台在用户数据采集上的一些常见做法。下面把我实际操作的步骤、抓到的证据、以及能让普通用户自行验证的要点整理出来,方便大家判断和应对。我尽量用能复现的方法来说明,结论尽量基于观察而非臆测。 我做了什么(方法概述) 环境:Android 模拟器 + 一台局域网内的抓包机(mitmproxy)。也在一台真机上重复了部分关键步骤以排除模拟器专属行为。 工具:抓包(mitmproxy/Wi...
乒乓战报 27
我做了个小验证:关于爱游戏体育官网的仿站套路,我把关键证据整理出来了

我做了个小验证:关于爱游戏体育官网的仿站套路,我把关键证据整理出来了

我做了个小验证:关于爱游戏体育官网的仿站套路,我把关键证据整理出来了 前言 最近注意到有人在网络上通过“仿站”的方式冒充各类游戏平台或体育服务,流量和转化都在上面打擦边球。出于对用户安全的关注,我做了一个小验证,把能复现、能保存的关键证据整理出来,既方便自己备份,也方便大家核查与传播。下面内容是我实际操作与发现的总结,附带每条证据可供核验的方法与建议截图/日志说明(发布到网站时建议附原始抓取的截图和HTTP响应文本)。 我的验证方法(概述) 收集样本:通过搜索、社交媒体链接、用户举报等方式收集疑似仿站页面链接,保留访...
乒乓战报 105