该文介绍了如何识别羊毛党、灰产、黑产，以及总结了一些电商节活动防刷的实践。
所谓“数字藏品”，本身是指使用区块链技术，对应特定的作品、艺术品生成的唯一数字凭证，在保护其数字版权的基础上，实现真实可信的数字化发行、购买、收藏和使用。比如十八数藏、鲸藏等。
针对近日接连爆出银行储户存款被“刷脸”盗走事件，顶象防御云业务安全情报中心复盘了整个流程：黑灰产首先窃取储户信息，然后制作一个山寨的银行App，诱导储户下载后，再利用劫持摄像头、替换人脸数据等方式登录储户账号，并使用利用劫持手段获取储户的短信验证，最后完成储户资金的的盗取。
针对电商平台上的作弊行为，阿里巴巴一直秉承着零容忍的态度，在虚假交易的识别防控以及处罚力度上没有最强只有更强。经过多年在全球最大的电商平台大数据上的沉淀和积累，阿里电商反作弊形成了一套监控预警、识别分析和处罚管控的多维度监管机制，特别是对虚假交易的数据监控和算法识别上应用了覆盖全链路大数据的实时分析处理能力以及大规模图搜索技术来鉴别作弊行为。
顶象防御云业务安全情报中心监测到，某社交媒体平台遭遇持续性的恶意爬虫盗取。被批量盗取用户信息和原创内容，经分类梳理和初步加工后，被黑灰产转售给竞争对手或直接用于恶意营销。由此不仅给社交媒体平台的数字资产带来直接损失，影响用户对社交媒体平台的信任，更破坏了内容产业的健康发展。
顶象防御云业务安全情报中心监测到，某知名新能源汽车App遭黑灰产疯狂薅羊毛，给车企带来经济与用户的双重损失。
此前写过一篇文章关于数据资产管理的一些实践方法，对于对数据安全来说其实也是对资产的识别，监控，保护，运营的循环过程。我们要清楚保护对象是什么，他有什么风险或者问题，然后如何保护，再持续提升。对于数据的监控其实是一个比较复杂的事情，数据的形式，载体，使用场景千变万化，所以很难通过一种方式解决所有数据场景，数据安全日志审计也只是其中的一种方式。
2023年4月中旬，A企业紧锣密鼓地展开了重保前期的筹备。A企业是一家集团公司，业务范围广，资产众多，为了提前了解自身安全情况，探知未知风险，公司通过自身资产清单及配套手段对自身资产暴露情况进行了梳理。
为全面分析人脸识别市场现状、面临的风险隐患及有效的安全保障措施，顶象近日发布《人脸识别安全白皮书》。该白皮书对保障人脸信息安全、提升人脸识别算法精准度和保障人脸识别系统安全三方面给出了具体指导建议。
如果把重大活动保障前的“安全加固”工作比作“防御工事”的构建，如何建设并加固有层次、能联防的组合防线，是实现高效防御的重中之重。
2014年，我国的移动支付市场风生水起，但在移动支付蓬勃发展的同时，其带来安全问题也愈加凸显。如何确保用户的交易安全，已然成为移动支付企业面临的首要任务。在12月26日，在“天下无贼反信息诈骗联盟”论坛上，财付通助理总经理张平发表了主题演讲，分享了财付通在移动支付风险控制方面的相关做法和取得的成效等，让与会的听众受益匪浅。 据介绍，财付通风控体系目前支持微信支付，QQ钱包和财付通PC端业务三个业务平台。经过9年的发展，财付通资金损失率降低为15万分之一，为业内领先水平。目前，QQ的活跃用户已高达8亿，
日渐频发的网络安全事件，时刻警示着各类企业加强外部安全防线的同时，也不应忽视内部安全威胁。诸如不规范操作、越级权限访问、企业内部网络攻击以及内部人员恶意破坏等，都让企业网络安全危机四伏。为帮助企业更好的应对内部威胁，腾讯安全运营中心（SOC）推出了UEBA分析能力，以帮助客户高效、准确、及时的检测风险，从而提升自身安全防护能力，有效降低内部威胁影响。 01 内部威胁让企业网络安全危机四伏 据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起。在全球爆发的重大
最近热播的电视剧《狂飙》中有这样一个故事情节，刑满释放的唐小虎出狱之后，大哥高启强就大方的赠予唐小虎一家游戏厅。但其表面上是游戏厅，实际上背后却暗藏赌场。而在后来的剧情中，这样的套娃模式也揭示了强盛集团最终的败局。
操作系统广义上是指操作系统内核以及shell外壳，狭义上单纯是指内核。而在Linux中，我们所见到的命令行就是shell外壳，而在Window上，我们所见到的图形化界面就是shell外壳。下面我会对xshell外壳再做简单的解释。
相信大家对Session-Cookie认证并不陌生，它是一种利用服务端的 Session（会话）和 浏览器（客户端） 的 Cookie 来实现的前后端通信认证模式，长期以来一直处于主流地位。
顶象防御云业务安全中心发布的一项数据显示，2022年社交平台的业务风险，三成来自安卓平台。安卓平台是如何统计出来的？其中，设备指纹是重要的一项。
Tech 导读 项目管理是一个繁杂的过程，每个阶段需要涉及到不同人员、资源的协调配合。每个角色都有自己的定位和任务，为了紧密配合项目经理或无分配项目经理运行项目的场景下确保项目成员共同达成项目目标，不同的角色掌握相应的项目管理意识就尤为重要。 那么，测试角色作为项目交付的质量把控者，具备相应的项目管理意识在项目的高质量、高效率交付目标上有着重要作用，如前置识别质量风险、进度风险等。本文旨在梳理、谈论测试角色在项目各阶段如何评估测试范围及风险、前置暴露问题以及推进测试进度等项目管理事项，高效协作及交付测试角色产物，最终与项目各方共同推进达到高质量、高效率交付的目标。 希望本文可以让读者代入项目管理意识，在项目各阶段前置识别风险，“hold住”整个项目的质量交付工作。
基于以上痛点，我们有个初衷去做这样一个无线自动化平台，无需编写脚本，无需搭建本地工程环境，全程可视化界面操作，即使不懂自动化脚本编程也能完成任务配置，致力于用较小的成本投入和维护自动化。 成本收益分析 我们先以电商域商品详情场景为例，介绍下不同的测试策略对测试成本的影响。商品详情场景涉及到区域化、不同营销类型、不同的offer类型，场景组合后有100+个case。 人工测试 投入人力进行手工验证多端多机，最快完成一轮测试也要5人日。如果加上干扰因素（手机没电、找不到设备、网络环境等问题）、bugfix回归验证，整体测试周期还要加长，甚至成倍增加。 自动化脚本测试 主要耗时成本在工程化环境搭建、本地脚本编写和调试的。同时对于多场景的数据有一个弊端，往往是写死数据在脚本且数据场景不全。 平台化测试 全程在平台上可视化操作，用精准用例建模自动化平台的数据支持多场景的的测新和回归。 功能亮点 1. 原子能力的标准化 我们对自动化里的所用的公共部分做了以下抽象成公共能力和组件化，可供重复使用。将工程脚本里的对象控件操作类、数据类、断言类做标准化并封装成原子能力，可以在平台页面上直接选择，添加对应行动点，支持语义化设置，支持行动点流程编排。 2. 语义化驱动—用例配置 3. 行为驱动—流程编排 4. 数据驱动—精准用例建模 相同场景的自动化不用设置一条一条自动化用例，也不用在脚本里指定某条数据运行。使用场景建模，扩展任务丰富数据源能力，支持任务添加单条数据/多条数据/场景模型数据。 场景模型好处是脚本里的数据进行剥离，以业务场景角度封装成用例数据模型，不仅降低测试用例数据遗漏的风险，而且将原先脚本写死的数据变活，通过建立的模型实时获取线上活的数据，即使有业务调整，直接维护模型即可。 场景模型支持2种：
对象存储 COS 为降低用户接入门槛，集成了多款 COS 插件，开放供用户使用，包含搭建网站、图床、论坛等多个热门业务场景的插件，让使用更便捷！对象存储 COS 准备了多重好礼，欢迎广大同学们踊跃体验 COS 插件！👏👏👏
数字经济时代的到来，也伴随着日益严峻的网络威胁。相对于外部入侵，内部威胁危害性更大，也更加隐蔽，难以防范应对。据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起的。在全球爆发的重大网络安全事件，大多数也是由员工违规或无意操作引发敏感数据外泄、身份被冒用等内部威胁而导致。且相对于外部入侵来说，往往首先入侵、控制内部某台设备，再从内部发起攻击。其威胁危害性更大，也更加隐蔽，难以防范应对，内部安全威胁已经成为了一个亟待解决的安全问题。
近期，某电商小程序举办美食节营销活动，提供高额折扣券，并允许用户进行秒杀。然而，羊毛党团伙利用作弊手段，抢购囤券，然后倒卖变现，严重损害了商家的利益。
为了降低企业的安全风险，很多企业都会在服务器上搭建堡垒机。那么，服务器堡垒机怎么搭建？堡垒机有什么功能？接下来就给大家科普一下。
导读 10月10日上午，2018腾讯安全国际技术峰会（TenSec）在深圳举行。腾讯云高级研究员陈炳文在峰会上带来了题为《The Application of Anti-fraud in Marketing Risk Control》的议题分享。他指出，在网络营销中“羊马牛”党等黑产逐渐演变壮大，给商家带来巨额损失。针对营销黑产，腾讯云天御反欺诈系统搭建的多层级安全体系能够从数据安全、AI 组件、AI 安全模型和风控服务四个层面实施有效防护。 （陈炳文在2018腾讯安全国际技术峰会） “羊马牛”党猖獗
KubiScan是一款能够帮助研究人员扫描Kubernetes集群中高风险权限的强大工具，在该工具的帮助下，研究人员可以轻松识别Kubernetes基于角色访问控制（RBAC）授权模型中的高风险权限。
营销大促活动，不仅是商家吸引用户、冲刺业绩的关键战役，也是一场防御黑灰产入侵的守卫战。一方面，市场对电商平台稳定性和安全防护的要求提升，另一方面，黑灰产技术升级逐渐形成上下游分工、配合密切的产业链，电商风控与安全形势愈加严峻。
在近日举办的数字中国峰会展会上，蚂蚁集团全图风控技术负责人王兴驰发表现场演讲，首次公开分享蚂蚁全图风控技术架构。 图技术正成为风控市场的关注重点。把图技术应用于风控领域，可以构建风险关系网络，实现对风险全链路的、关系视角的刻画，从而解决传统风控碎片化的问题。近期IDC发布《中国金融行业反欺诈市场研究》报告指出，图技术的应用将成为未来的风控建设重点之一，来自蚂蚁集团的业内首个基于图架构的风控体系，入选为IDC应用图计算技术的典型案例。 据了解，全图风控是蚂蚁自研的智能风控技术体系“IMAGE”的组成部分，该体
自2020年新冠疫情爆发以来，国内外混合办公模式逐步成为主流，针对远程办公的数据保护问题已成为企业面临的主要问题。这其中，强化身份权限的数字验证、数字认证就成为了降低企业风险的最佳手段。Gartner所发布的2021安全行业八大安全和风险趋势，有两项专门对“身份优先安全”进行了解读。
随着互联网的不断发展，网络安全问题越来越受到人们的关注。在这种情况下，隐私保护和网络安全问题变得越来越重要，因此人们对于网络代理的需求也随之增加。其中，静态住宅ip代理作为一种常见的网络代理方式，其在隐私保护和网络安全方面有着很多优势，被广泛应用于多账号防关联等领域。本文将介绍静态住宅ip代理的优势，并重点探讨为什么facebook多账号防关联都用静态住宅代理。
2023年“央视315晚会”曝光了一些网络平台明目张胆地售卖直播水军，人气、播放量、点赞、评论等等，均可24小时自助下单，达成烘托直播间气氛的目的。根据报道，某公司推出额云控系统，一台手机，可同时操控200到20000台手机。为了让水军看起来更像真实用户，该云控系统还能事先设定批次、进入时间以及不同的发言内容等进入直播间，甚至还可以去竞争对手的直播间，自动投诉甚至抹黑。
近日，警方通报了一起使用智能AI技术进行电信诈骗的案件。被骗者是福州市某科技公司法人代表郭先生，他通过微信视频接到自己好友的电话，对方佯装需要借用他公司账户走账，并通过智能AI换脸技术伪装成好友成功骗取了郭先生430万元。
随着移动互联网的发展，社交媒体进入“人人皆媒”时代。社交不再仅仅满足于用户即时通讯的需求，还承载了在线支付、内容分享等等的多元功能，正不断刷新着用户日常沟通、购物和娱乐的体验，且用户规模在逐年增加。
当你手机APP上刷着某些视频并多停留几秒，后续再刷视频的时候，是否有感觉到更多是推送同类型的视频；
在进行批量注册账号业务时，使用HTTP代理是一种常见的策略，它可以提供更高的匿名性、稳定性和多样性，以应对注册过程中的限制和封禁。 而HTTP代理中的IP池大小对于批量注册账号业务具有重要的影响，本文将深入探讨IP池大小对于批量注册账号业务的影响，并介绍HTTP代理在批量注册账号时的要求和选择标准。 让我们一起来探究HTTP代理中IP池大小对于批量注册账号业务的重要性和影响。
第十一期 | 你抢不到的优惠券，背后“元凶”竟是垃圾注册？顶象防御云业务安全情报中心发现，某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号，为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示，黑产通过非法手段窃取、购买公民个人信息及手机黑卡等，并采用作弊设备模拟设备指纹高频切换IP等方式，对电商平台发起大批量的注册攻击，从而获得大量平台账号，以用于后续在平台大促期间进行一系列的薅羊毛行为，不仅使普通顾客因此失去了获得优惠的机会，而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上？电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年，各大电商平台为了拉拢客户尤其是新客户，开展了一系列营销活动：新人折扣券，满减优惠券，拉新返现、砍价助力等等，花费的营销成本高达数亿元。以双十一为例。不久前，顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动，电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月，这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究，为后续的营销欺诈活动做好充分准备。此外，在营销玩法方面，都呈现出了优惠力度加码，玩法多元化的趋势。比如天猫聚焦高质量发展，构建“低碳双11”，首次设立绿色会场，发放1亿元绿色购物券；关注银发群体，上线淘宝长辈版，设置首个长辈会场；京东则设立了首个“不熬夜”的双11，提升消费者体验；升级多种价格保护政策及放心换服务，保障消费者权益；出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击，因为一旦成功，收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击，因为一条攻击路径走不通，便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟，更容易出现业务规则的漏洞，成为黑灰产攻击的突破口。也正是各平台之间的相互竞争，导致这种营销活动愈演愈烈，继而催生了垃圾注册这个行业，并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游：卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息，在了解平台的规则后，借助作弊设备（如：代理IP、群控软件等）自动化的进行批量注册。在整个互联网黑色产业链中，批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此，批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时，批量注册的账号多数利用不记名的网络黑卡进行注册，为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能，亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方，即为批量注册提供大量身份信息或资料及其所需的技术支持，卡商和接码平台便处于上游位置。中游为账号获取方即号商，即行为人通过从卡商和接码平台处获取的手机号与验证码，使用自动访问平台注册程序的软件或程序，获得大量注册平台账号。下游为账号使用方，行为人通常向号商购买账号，以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到，其上游端的卡商手握数以万计的电话卡，其黑卡的主要来源有：实名卡、物联网卡、海外卡以及虚拟卡。实名卡：实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息，并通过黑卡运营商批量验证得到的。境外手机卡：黑卡运营商直接从海外购得的手机卡，这些卡无需实名认证，花费低，切合黑产利益。物联网卡：运营商基于物联网公共服务网络，面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段，通过专用网元设备支持包括短信、无线数据及语音等基础通信服务，提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡：由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商，从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权，然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码，多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源：一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务，通过平分利益，运营商“内鬼”月均给卡商供卡上千张，二者达成默契合作，形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时，一些所谓的地推团队就会集体“下乡进村”，打着三大运营商的名号，搞免费办手机卡送礼的活动，以50到60元的成本获得一张可以正常使用的实名手机卡。中游：利用多种作弊手段养号卡商在获取到黑卡后，下一步就是要利用作弊手段进行养号。其作弊工具主要有三种：猫池猫池是一种可同时支持多张手机卡的设备，根据机
本文从运营角度谈数据资产的安全治理，通过平台化能力实现对涉敏资产识别、评估风险，及一系列治理措施达到风险收敛目的。
从早上6点多开始，王宇开始用批量抢购软件登录东风雪铁龙小程序，准备抢那款热门C6车，却始终未成功。不是被被系统拦截，就是无法通过验证。他修改了好多次设备参数信息，更换了好几批IP地址，甚至启用了一批从未使用过新账号，却依旧被小程序验证码拦截警告。
很多人都认为，堡垒机指的是一个服务器或者是电脑。但是其实堡垒机是指在特定的环境下，企业搭建起来的一种系统，这种系统可以帮助公司监测到公司员工们的权限，什么人使用了企业的资产等。那么，怎么通过堡垒机连接服务器？为什么要搭建堡垒机？
近年来，随着信息化技术的迅速发展和全球一体化进程的不断加快，计算机和网络已经成为与所有 人都息息相关的工具和媒介，个人的工作、生活和娱乐，企业的管理，力全国家的反捉V资产处其外。信息和互联网带来的不仅仅是便利和高效，大量隐私、敏感和高价值的信息数据和资产， 成为恶意攻击者攻击和威胁的主要目标，从早期以极客为核心的黑客黄金时代，到现在利益链驱动的庞大黑色产业，网络安全已经成为任何个人、企业、组织和国家所必须面临的重要问题。“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，没有网络安全就没有国家安全，没有信息化就没有现代化。”
金融科技&大数据产品推荐： 数美金融风控—构建立体的全业务流程风控体系
上一期我们介绍了针对邮箱应用层和协议层面的安全检测，目前针对邮箱系统自身风险的服务内容已经向大家介绍完了。然而保障了邮箱自身的系统安全还是远远不够的，每一篇邮件的内容导致的人员主观或者被动操作都会直接产生安全问题，例如钓鱼邮件，其利用伪装的电邮，欺骗收件人将账号、口令等信息回复给指定的接收者；或引导收件人连接到特制的网页，这些网页通常会伪装成和真实网站一样，如银行或理财的网页，令登录者信以为真，输入信用卡或银行卡号码、账户名称及密码等而被盗取。 频发的APT攻击事件告诉我们，员工都是企业安全最薄弱的环节。在
在企业云上安全中，除了服务器内部漏洞风险和DDOS攻击等外部攻击风险外，还有一种风险是内部用户风险，由于这类风险往往是由内部用户的异常操作造成的，且内部用户的操作在安全检测中天然拥有高可靠性，因此具有极高的隐蔽性，在真正发生安全事件后往往引起巨大危险。
面对这个返回数据，你当然可以使用之前推荐过的B站：Python自动化办公社区里播放第一的Excel自动化办公课程，把它转换到Excel里，这里不再重复。传送门：Python + Excel自动化办公，学习路线是什么？想学，又不想学太多。
V免签是一套基于Thinkphp5.1+mysql的免签支付程序，主要包括以下功能: 收款可以马上到账，不进入第三方账户收款更安全。 提供开发文档简单开发接入。 使用超简单API提供统一API实现集合回调。 免费使用、全开源代码，没有后门风险。 支持监控店员收款信息，使用支付宝微信小号/模拟器挂机，方便IOS用户。 免ROOT，免XP框架，无需修改支付宝/微信客户端，防封更安全。 V免签只针对个人开发者的调试和测试。请不要将其用于非法目的。商业使用请申请官方商家接口。 演示地址：https://pay.6la.cn/houtai 测试支付地址：https://pay.6la.cn/SDK/ 对接方式：易支付（程序自带易支付接口都可以对接） 里面有自带SDK文件，方便对接
杨净 发自 凹非寺 量子位 报道 | 公众号 QbitAI 总有人问，AI可以为生态平衡做些什么？ 在云南西双版纳雨林深处，他们给出了一份答案——「保护亚洲象，构建人象共处的雨林生态」。 亚洲象，作为全球濒危物种之一，全国只有300余头，云南西双版纳地区是主要栖息地。 在上世纪七八十年代，亚洲象在国内的数量曾降至170头左右，濒临灭绝。在行之有效的保护措施下，亚洲象的濒危状态得到一定的缓解。 「保护亚洲象」已见成效，但随之而来的，是大象逐渐走出雨林，来到人类生活区，造成「人象冲突」事件。 于是，人与象
网络写作，图片管理一直是一个头疼的问题，本地管理容易丢失，发布文章时需要一个个手动上传，而且在不同平台发布文章还要重复上传。
在过去的一年，拼多多受到羊毛党大规模攻击，航空公司网站遭遇大量虚假订票查询，生鲜平台“呆萝卜”频频暴雷……现实而惨重的代价，验证了业务安全正逐步成为企业持续发展的生命线。
信息搜集对于后续的渗透测试至关重要，信息的完整性决定着能否挖掘出网站漏洞，本篇文章将从几个方面讲解信息搜集的思路及技巧和具体的防范方法。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
