江湖事之一次偶然分析钓鱼网的经历
2017-01-01 本文已影响0人
ae8c3c7642d4
江湖中总有故事,且听我慢慢道来
今天下午的时候刚打开QQ准备刷一波空间的,忽然弹出一条消息来

本着装逼的精神我要来分析下这个网站。
首先来分析下这个网站 打开网站

wtf?一进去就一个弹窗?但是这个弹窗做得质量不太好吧 一眼看破就知道是假的啦

从这里开始我们就可以知道为什么这个钓鱼网站为什么是腾讯认证安全的了,按照我的猜测来:这个网站刚开始是正规的网站,后面因为域名到期了而被转卖出去,很不凑巧的就是以前的网站主有申请腾讯安全认证。后面被非法份子拿来利用!
再来分析一下这个网站的整体源码

果然,网站的源码被加密了,解密ing

这是在逗我吗?这个网站就是个图片站,整体的按钮什么的都是没作用的 都是按钮

既然发现是图片站那就没什么意思啦 几张图片拼成的图片没必要再分析了 现在再去看一看这个域名到底是谁的。 后面通过查询发现这网站居然没备案,那就有点小尴尬了。
不信邪的我默默的想去查一下这个网站用的到底是那家的服务器

通过ping域名而得到了主机的ip为123.207.163.91 现在去查询一下这个ip的所有商

厉害了 怪不得钓鱼网站还能通过安全认证,原来用的是自家服务器阿。到这里就没什么好玩的了,准备资料然后去举报这个网站去了。请期待第二期的文章!!!