如何收集那些 icloud 银行京东网游的钓鱼网站

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2964 天前的主题，其中的信息可能已经有所发展或是发生改变。

因为朋友被钓鱼网站骗了钱，所以想用 xss 打下这些站！

钓鱼

XSS

iCloud

网站

16 条回复 • 2016-10-16 14:42:13 +08:00

MrMario

2016-10-15 09:46:54 +08:00 via iPhone

友情提醒：黑吃黑凑够 2500 条或者非法入侵 5 台计算机就够量刑标准了

Imivan

2016-10-15 09:49:26 +08:00

@MrMario 其实我目的是想练下 xss 。

Mizzi

2016-10-15 10:02:31 +08:00

拿 v 站练，快速提高

rhen

2016-10-15 10:17:54 +08:00 via Android

@MrMario 对方也是黑的不敢报警吧

MrMario

2016-10-15 14:35:37 +08:00 via iPhone

@Imivan 练手可以用用 webgoat 、 dvwa 之类的，或者 i 春秋、白帽学院等在线平台，补天的厂商或有 src 的厂商，在允许范围内进行测试

MrMario

2016-10-15 14:38:31 +08:00 via iPhone

@rhen 肯定不会，那不是自投罗网么～～～

a87150

2016-10-15 14:42:48 +08:00

弄个钓鱼的钓鱼网站举报中心

airyland

2016-10-15 15:43:33 +08:00 via iPhone

早上收到一个，你看看能不能玩玩

你好，恭喜你的手机已被 [中国新
歌声] 抽取为场外 [幸运观众] ，将提供给您￥ 150000 元以及笔记本电脑一台，详情至 xgsdds.com ；您的官方验证号 [8819] 注；本次活动有效时间 24 小时，请及时领取！

freethink

2016-10-16 09:16:08 +08:00 via Android

不用攻击对方，搞一个收集公布骗子短信和网站的服务，是不是能避免一些人上当受骗？

Imivan

2016-10-16 09:32:37 +08:00

@freethink 感觉没用，用的都是二三级域名，随便换。

Imivan

2016-10-16 12:46:55 +08:00

@MrMario 两天日了刚好 40 个站，感觉要捡肥皂了。

MrMario

2016-10-16 13:49:25 +08:00 via iPhone

@Imivan 慌什么，就是干

MrMario

2016-10-16 13:49:47 +08:00 via iPhone

@freethink 有个电信反诈骗联盟就是干这个的

freethink

2016-10-16 14:08:50 +08:00 via Android

@Imivan 我感觉有一定的作用，因为易感人群的层次不一样，如果把这些常见的短信、网站、话术汇集公布出来，能拯救不少缺乏经验的人啊。

亲眼见过一定级别领导被 qq 骗子唬住的。

freethink

2016-10-16 14:09:56 +08:00 via Android

@MrMario 这样好，最好搜索引擎能在结果中标注出来。

MrMario

2016-10-16 14:42:13 +08:00 via iPhone

@freethink BAT3 这几家都是成员，用他们几家产品的都是有提示的

如何收集那些 icloud 银行 京东 网游的钓鱼网站

如何收集那些 icloud 银行京东网游的钓鱼网站