关于短信或者电话轰炸机

来源:互联网 发布:国家电网照片采集软件 编辑:程序博客网 时间:2024/04/30 07:31

                                                              关于短信轰炸机或者电话轰炸机

    效果就是被攻击的人的电话会不停的接到短信或者不停的有人给他打电话,可以二十四小时打,也可以凌晨一点突然各种打电话。

    原理的话有两种方案,第一种最方便的就是直接安装一个网络电话,或者直接找一个短信平台,然后批量的往指定号码上发信息或者打电话。当然如果工具不支持的话,可以自己写一个东西,定期模拟操作这些工具或者平台来干活。问题是不管是哪种方式,通常是需要你自己绑定手机卡的,现在的手机卡不像以前那样,路边30十块钱一张卡,50元话费,给钱就拿卡走人。前几天我办了张手机卡,录信息的时候举着身份证找了张相片。Woc。还有就是虽然网络电话可以随机电话号或者匿名发短信打电话。这样可以防止被攻击值设置拦截来过滤掉。但是问题是随机的号码也是有记录的。不要想着自己花钱买了个VPN,然后翻了墙换了IP,做了一件坏事之后别人抓不到你。如果你做的事情足够大。可以直接通过IP找到VPN厂商,VPN厂商通过充值记录找到充值人信息。一层一层找你。So这种方式不科学,同时就是还得花钱发短信。


第二种方式就是找到网上各种注册环节,找到他们的BUG

比如:

    没有验证码的:这个比较SB,连验证码都没有,直接就可以模拟验证并且发验证短信。我刚刚找了几家大公司的发现有的存在这种问题。

    有验证码的,但是输入一次之后不刷新网页的话验证码不变,也就是直接输入一次验证码之后就可以不停的操作了。这个依然有刚刚也找到了。

    语音电话验证。这个不算是bug,算是效果很好的一个攻击方式,就是你随便在相关注册网站上输入一个手机号,然后点击获取验证码,此处可以结合上面两点bug,这个手机号就会接到语言验证码电话。

    没有验证码,没有次数限制,但是有时间限制的,这个比实用,我下午瞎折腾找了一些,发现很多网站,获取短信验证之后上面显示N秒之后可以重新验证,这个时候你直接刷新网页,这个会消失的。此时你再验证,是有将近一半是可以直接再次验证的。但是问题是今天下午尝试的所有平台都有这样或者那样的bug,但是唯一就是都有次数限制,这个很容易实现。但是对于短信息或者电话轰炸来说是个瓶颈问题。我最后总结的方式是如果这样的话,要么找到足够多的网站,5+5+5....最后数据也不小。要么就是直接充分利用这些有限测次数,比如找到三个可以电话验证的平台。加入每个每天可以验证5次,凌晨12点刷新数据,那我门直接在凌晨十二点前后攻击,可以在短时间内发起15+15=30次电话攻击,你凌晨12点接到30十次电话,不知道你第二天还能不能好好上班。如果你第二天极致,睡觉前直接关机了。但是不觉得这样很别扭吗?如果哪天谁晚上找你有事怎么办?So,这样也可以实现轰炸。第二种方式的好处是,1很难追踪。貌似设计到夸领域取证问题(关键是这个东西造成的损失通常很小,懒得管你),证据收集不方便。2就是不用花钱,不管是短信还是电话,只要找到相关写的不完善的平台就行。如果能找到一个没有次数限制的那种搓的平台。估计直接爽到爆。

    以上就是通常谈论的短信或者电话轰炸机的思路。切记不要用于恶作剧。没什么意思。前几天春节被黄牛给放鸽子了。我第一反应就是每天凌晨12点给他轰炸30个电话,然后各种短信。或者是白天在他接单的高峰期轰炸他。因为他的手机号不能轻易换。所有人都是通过这个号联系他的。后来在满腔愤怒和热血的情况下。写了个轰炸机。但是并没有对他进行实施轰炸,虽然测试的时候轰炸了他几波。我觉得这么做我并不能得到什么好处。黄牛也是人,并不是牛。所以睡觉的时候被打扰估计也很难受。

 

 

0 0