MMP 的钓鱼网站

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2699 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近丢了一部 iphone 7p

然后持续性收到一个短信

然后我查了这个网站的所有者信息

然后这个渣站还有这样一段故事。

接着就直接爆站吧，我先爆为敬。

惹到程序员算你点背，在此发帖，主要为了曝光这个网站和这个所有者信息，不打码。

第 1 条附言 · 2017-08-02 12:58:38 +08:00

在站长之家反查了他的网站，发现这人拥有 n 多域名，其中有很多钓鱼网站，遂写脚本同爆之

附站长之家反查地址： http://whois.chinaz.com/reverse?host=%E6%9E%97%E8%BF%9B%E6%A0%87&ddlSearchMode=2&page=4

所有者

mmp

网站

程序员

93 条回复 • 2017-12-26 12:07:26 +08:00

torbrowserbridge

2017-08-02 12:21:05 +08:00 via Android

干得漂亮

zjsxwc

2017-08-02 12:31:36 +08:00

围观

kurisu

2017-08-02 12:33:04 +08:00

围观

hcql

2017-08-02 12:37:34 +08:00

举报之。

Clarke

2017-08-02 12:38:02 +08:00 via Android

appiephone.

kaiji

2017-08-02 12:38:25 +08:00

前几个月我也收到一条，为什么他们会知道你掉了手机？

ErnestChan

2017-08-02 12:44:51 +08:00

个人所得税，哈哈。虽然楼主丢了手机，但是看到这段还是想笑。对不起。

lucifer9

2017-08-02 12:46:26 +08:00

@kaiji 丢手机肯定连着 SIM 卡一起丢。SIM 卡没 PIN 码的话放别的手机里面怎么都能知道号码。

rocksolid

2017-08-02 12:49:08 +08:00

大快人心，这种骗子

ahualotus

2017-08-02 12:50:35 +08:00

火钳刘明

ic2y

2017-08-02 13:04:40 +08:00

卡巴斯基这么吊，我访问的时候，直接拦截了。。告诉我这是钓鱼网站。。

qq292382270

2017-08-02 13:07:17 +08:00

嗯.. 当他不能访问的时候.. 楼下的朋友可以帮忙 @我一下么..哈哈.. 想围观

Manchester

2017-08-02 13:08:21 +08:00

有效信息都这么多了，能破案不？

ixinshang

2017-08-02 13:09:55 +08:00 via Android

脚本可有我这边一起爆

XueRainey

2017-08-02 13:14:02 +08:00

@ixinshang 刚开始我也是用脚本，后来朋友提醒，使用 ab 压测工具，分分钟爆站。

gayhub

2017-08-02 13:25:59 +08:00

爆破菊发来贺电！

agostop

2017-08-02 13:34:58 +08:00

没人来把后台管理帐号和密码搞出来吗？

lisonfan

2017-08-02 13:48:20 +08:00

![](

)

maplesog

2017-08-02 13:50:11 +08:00

爆站脚本贴出来

WindsonYan

2017-08-02 13:55:15 +08:00

发短信到 12110 或者 12321 报案啊，钓鱼网站显然是属于网络诈骗的。。。

showgood163

2017-08-02 14:28:49 +08:00 via Android

求爆破思路

cibe

2017-08-02 14:41:10 +08:00

林进标？？
报警这狗杂种吧。。。。。。

king2014

2017-08-02 14:59:45 +08:00

教教我怎么爆破?

neoFelhz

2017-08-02 15:03:46 +08:00 via Android

名字都有了，WHOIS 又没有保护，这么多信息，把他出道了算了。

Cavolo

2017-08-02 15:05:43 +08:00 via iPhone

@WindsonYan 兄弟你以为我们之前会不试吗，就是因为监管不作为才只能自己动手，我举报的这类网站没一个会处理

timothyye

2017-08-02 15:09:09 +08:00

lz 这个命令行的 whois 工具，分享下……

ixiaohei

2017-08-02 15:11:20 +08:00

啊，我要用的 vps ab 压测试试

GeekJason

2017-08-02 15:15:10 +08:00

大快人心。
顺便补充一下：小偷偷到手机解不开锁，一般低价转手给专门回收有 ID 锁机器的二手贩子，二手贩子再找这些钓鱼网站来调取密码，解锁后按二手机贩卖。这个林进标应该只是整个链条的一环，如果报警抓到，说不定能顺藤摸瓜带出一堆人。

ixiaohei

2017-08-02 15:15:55 +08:00

@timothyye mac 自带

timothyye

2017-08-02 15:16:15 +08:00

直接 ab 压测了一下 www.appeiphone.cn 页面就出错了，看来还是 ASP.NET 的干活

压测命令：ab -n 10000 -c 100 http://www.appeiphone.cn/

timothyye

2017-08-02 15:17:39 +08:00

@ixiaohei 之前一直没发现……

ranleng

2017-08-02 15:26:35 +08:00

已经被玩坏了..... 还想进去看看呢.

smilenceX

2017-08-02 15:27:27 +08:00

来晚了，你们都不让我玩一会儿（手动滑稽

smilenceX

2017-08-02 15:28:59 +08:00

http://www.app-im.cn/?WKNEB=14474.html 这个还可以玩。

XueRainey

2017-08-02 15:30:13 +08:00

@ranleng
@smilenceX

http://whois.chinaz.com/reverse?host=%E6%9E%97%E8%BF%9B%E6%A0%87&ddlSearchMode=2&page=4

里面的网站都是他名下的，很大一部分是钓鱼网站，你们可以去玩玩

XueRainey

2017-08-02 15:31:04 +08:00

@timothyye 这个命令很好用，我是看电影学来的，(手动滑稽。。

buir

2017-08-02 15:32:46 +08:00

这个站已经死求了！

nauynah

2017-08-02 15:49:11 +08:00

ab -n 1000 -c 1000 -p post.txt -T 'application/x-www-form-urlencoded' http://www.app-im.cn/save.asp

post.txt 内容是 u=123456&p=12345&x=4&y=10

artoostark

2017-08-02 16:01:47 +08:00

给一条信息，其中一个 QQ 找出来的，关于黑客工具的

诚招代理 dipush 找 Q317019525

?from=s1.8-1-1.2

artoostark

2017-08-02 16:08:04 +08:00

接我刚才发的，在视频里看到一个邮箱 [email protected]

conglovely

2017-08-02 16:15:00 +08:00

我刚试了又能打开了，求爆破思路和工具。

timothyye

2017-08-02 16:15:16 +08:00

用这家伙的名字和邮箱，搜不出来太多信息

artoostark

2017-08-02 16:21:06 +08:00

相关的百度贴吧账号
http://tieba.baidu.com/home/main?un=Q317019525&ie=utf-8&fr=pb&ie=utf-8
相关的网站业务
http://www.pngx.com/ 西部的代理
还有一个私人贴吧弘网科技吧
https://tieba.baidu.com/f?kw=%E5%BC%98%E7%BD%91%E7%A7%91%E6%8A%80&fr=home

artoostark

2017-08-02 16:22:51 +08:00

天眼查的信息 https://www.tianyancha.com/company/2317597321

安阳弘网科技有限公司
电话：13343680205 邮箱： [email protected]
网址：www.pngx.com 地址：安阳市北关区平原路与安漳大道交叉口西南角桂花苑小区 3 号楼 1 单元 301 室

ELLIA

2017-08-02 16:28:46 +08:00

干得漂亮！不过好像差不出来太多内容，这种东西举报也没什么效果，换个网址照样继续干

TimCheng

2017-08-02 16:28:59 +08:00

强势围观！

Jasmine2016

2017-08-02 16:32:13 +08:00

@artoostark #44 给力！

Microi

2017-08-02 16:37:56 +08:00

厉害厉害。

F0nebula

2017-08-02 16:43:47 +08:00

@nauynah #38 可以用 [进程替换（ Process Substitution ）]
ab -n 1000 -c 1000 -p <(echo 'u=123456&p=12345&x=4&y=10') -T 'application/x-www-form-urlencoded' http://www.app-im.cn/save.asp

snoopygao

2017-08-02 16:50:30 +08:00 via iPhone

围观

artoostark

2017-08-02 16:50:38 +08:00

再贴张图，接上面。
https://i.loli.net/2017/08/02/598192529f32c.png

fxkkaka

2017-08-02 16:52:42 +08:00

我就看看

bios12567496

2017-08-02 16:58:29 +08:00

666 膜拜大佬

yaoxuwang

2017-08-02 17:04:29 +08:00 via iPhone

支持

Qcui

2017-08-02 17:11:28 +08:00

你把所有的证据都帮他们找出来，摆在他们面前，看他们会不会管？（我赌 5 毛基本不会）

ss0xt

2017-08-02 17:28:26 +08:00

怎么举报这种诈骗的

Norie

2017-08-02 17:33:26 +08:00

这个公司注册了好多域名，把我想注册的给注册了

smithtel

2017-08-02 17:38:17 +08:00 via iPhone

报警更大的可能是没人管，早就对赵家狗失望了

AlwaysBehave

2017-08-02 17:48:24 +08:00

@conglovely 最简单的，从 chrome 提取一下提交信息
先 F12 进 Network，填好信息提交的时候按 esc，看到有一条 cancel 的记录，右键复制 copy->copy as cURL
curl 可以直接干，脚本最简单就是

for((i=0;i<20;++i));do while :;do

{{Curl command goes here}}

done;

玩的开心）

buyiban540

2017-08-02 19:56:44 +08:00 via Android

我也遇到了，我手机丢的时候。钓鱼我，和你情况一样

buyiban540

2017-08-02 19:57:48 +08:00 via Android

 Apple 安全服务中心

用户您好：您的 iPhone 设备正在在官网申请解锁，如果不是本人申请解锁，请立即登录 www.appid.idzte.com 选择右上角“拒绝激活”如果没有操作选项“拒绝激活”系统在 24 小时内默认激活设备,请忽略此信息.
[Find My iPhone]

buyiban540

2017-08-02 19:58:27 +08:00 via Android

 Apple 授权服务中心

尊敬的用户，您好：
您开启丢失模式的 iPhone 设备正在苹果服务中心申请解锁及换新业务。如果非本人操作，请立即前往 www.appleid.idtal.com 进行拦截并验证您的个人信息，如果验证通过我们将暂扣该设备，并及时通知您领回遗失的设备。如果是您本人操作，请忽略此条短信。

此致

Apple 支持