hypotenuseleg

09/08/2017

风吹着脸,
由不得我拒绝,
你是从不停顿的一个瞬间。

深度揭秘网络博彩利益链条到底有多粗

网络博彩是一个老生常谈的话题,这条产业链也是互联网最疯狂的赚钱机器没有之一!之前在专栏第一篇 隐藏在互联网背后的蹊跷(序)就说过了,我会把各个领域的黑色产业链从获取,包装,贩卖,获利,一条龙的利益链条写的尽量更完整一些。但网络博彩这条产业链比较特殊,衍生出来的第二产业、第三产业、第四产业等等 非常多,涉及的人物角色也很多,而且都已经“历史悠久”,它们是如何赢(pian)走你的钱的?这是一篇长文,因为太长保守估计十万字,所以没有计划一次性写完整,尝试一次慢慢更新。当然我也做好了该文被和谐的准备,因为里面会提到几个“正规”公司在运营的棋牌项目,如果不小心写错了什么内容,你懂的。

首先我做了一个思维导图,如下图目前市面上的博彩几大分类。

目录

一、从搭建到上线

  • 不起眼的源代码市场

有句老话叫“挖金子的人没有富,卖锄头的人先富了”,这句话来形容菠菜行业最为不过。互联网上各种菠菜源代码一大堆,没有做过这个行业的可能会说,一台服务器,一份代码不就上线了。too young too simple sometimes native!随便找一个菠菜圈的论坛都能找到千份代码,但真正运营起来的时候你会发现千穿百孔的问题。

我还记得多年前有个老友叫hackqing,博客直接不做了全部改做源代码销售,做了几年奔上了小康。卖菠菜源代码的套路很多,真正找源代码来架设,你会发现修复bug的时间比重新找人去开发的时间还要久。这还没算上DDOS的问题,DDOS的问题下面会讲到。就源代码来说,如果你为了省钱不去找专业的团队去操作的话,随之而来的各种问题会坑到你哭,损失也很严重。早些年卖端游棋牌源代码的,用的套路很多,比如删掉部分代码,你不会马上发现问题,等你发现的时候,你再去找他,他会跟你说需要解决问题额外收费,或者重新购买新的源代码,以此反复,最后你才发现是个坑。现在的菠菜圈可谓是风生水起,撑的撑死,饿的饿死。做真人娱乐和电玩接入没有个二十万成本还是不要做了,至于彩票和游戏竞技类竞猜另当别论,看看什么是专业团队,会发现卖锄头好像比挖矿来得是要更直接一点!一个成熟稳定的系统很重要的好吗?

而且现在“卖锄头”的人还挺多,市场上有几家菲律宾比较大公司都在做这个,源代码你不需要得到,服务器也是香港、美国高防机房,收款通道也为你准备好,你只需要运营就可以了,这多省事。据我所知,曝光率比较高的某家公司手里握着100多家菠菜网,想想光开版费用都三百多万了,当然这算小钱,更别提%10左右的占成和每个月的维护费用。

  • DDOS与高防服务器

DDOS是目前世界无法攻破的世界难题吧?我认为未来十年内都无法彻底解决,有意思的是前段时间有看刺总发的关于修改整个DNS架构的说法,感觉还是天方夜谭。比如国内某家专门做硬防的IDC,我认为算是做的比较好的,100~800G的硬防都有,但是价格呢?看了都会抖三抖,这尼玛不是政府和暴利产业谁买得起?

当然这是国内,能抗住800G甚至3T攻击,再对防火墙进行优化一下,基本上要打死这样的高防服务器至少要花掉十倍的代价,现在DDOS市场SYN的价格是50/1g/天,CC和udp人家根本就不吃,800G要彻底打死需要40000/天,一个月120万,这服务器基本上高枕无忧,但这还是国内,国外的硬防没有这么高,比较厉害的就是200G左右了。价格更夸张了,以下价格还是美国,香港机房想想还是算了吧,突然我有个想法想转行做IDC。

DDOS一直都是和私服,地下菠菜,一些黑色产业挂钩。因为勒索也不必负法律责任,虽然不负法律责任,但早些年有厉害的老板找人定位到攻击的人砍掉双手也不是假事。你就当故事听,随着现在的DDOS成本越来越高,DDOS的趋势没有降低反而增加,这个我没有报告来源我也不知道是什么原因,理想情况下应该是比2008~2012好很多,我记得没错的话,那时候的发包机都是租用的整个机房在发包,现在国家对机房管控后,应该会好很多才对。说到底,DDOS都是干博彩的必经的一个过程,菲律宾那边招一个技术一个月2~4W人民币,也是需要技术团队的,能第一时间解决问题才是一个博彩网站最重要的环节之一。以前有朋友在最早的game456做开发,那时候每个月能拿到六位数,其实%90的的技术人员是拿分成,这个不用讲也能猜到原因。

现在的APP应用或H5应用以及WEB应用的菠菜其实除了DDOS能勒索以外,还有另外一种方式叫做举报,他们始终需要支付接口来收款,而现在的支付接口小户和中户都是用微信和支付宝两种便捷渠道,而这两方支付可以举报封锁的,有专门这样的团队操作这个事情,不给钱就一直举报,无法付款!虽然很贱,但我觉得还蛮实用,另外针对微信牛牛,扫雷也可以用同样的方法薅羊毛。每天小几百上千岂不是美滋滋?

  • 匿名的收款通道

收款通道目前的一般就四个,支付宝、微信 扫码,以及网银和线下汇款。

线下汇款账户大多数都是网上买的,一套完整银行卡、身份证、U盾、齐全的也就800人民币左右,不用随时丢。至于微信、支付宝扫码都是来源第三方支付,费用如下:

前段时间全国支付通道严审后,再加上六月一出了新的网络安全法,这就很285,很286了。过了短短不到两个月,市面上的支付通道又全部恢复了,这些通道都是匿名的,查下来庄家在国外的话也很难追查。这里没什么要写的,支付接口很多中介和骗子,靠谱的没有几家,也许今天刚收的钱,第二天你连影子都见不到。

  • 被带动的.com数字域名市场

域名市场是一个正规的产业,我这里主要想讲的是一个夸张价格浮动。我记得没错的话,2010年那时候我买了10多个四位数字域名.com的,里面最好的有不乏有88**.com这样的好域名,平均算下来价格是6500一个,最后我以8500一个卖掉了,心里美滋滋,两万多轻松到手了! 但现在的四位数域名价格如何了?最便宜的20万起步,品相好点的50万~200万都不等,这无疑是博彩行业抹不掉的一笔。大家可以尝试脑海中浮现十个四位数的.com域名,放入浏览器看一看?

怎么样?最少也应该有一个博彩站点吧?别急,博彩业正在进攻六位数数字域名(五位数域名已经被抢光,用刚才的方法尝试放入浏览器试试?哎,2010年那会五位数域名随便注册,感觉丢了几个亿),一共十万个,还有很多没被注册,godaddy注册一个域名50人民币左右,买来放上十年,你儿子以后可能能享受到这笔投资。如果你问我互联网投资有什么稳赚不赔的,答案就是域名。

思考:

前段时间我还在跟朋友讨论这样的问题,域名会不会被某种类似的东西所代替,比如二维码?或者其他的短网址以及其他快捷输入方式,我的答案是不会!哪怕现在是移动端app时代,始终不会有任何东西可以代替掉域名的,域名是一笔永久投资,而且稳赚不赔!好了,写到这里我为域名市场贡献了0.000000….1的GDP。欢迎私下讨论:)

二、“人傻钱多”的博彩业

  • 谁在供应海量流量
  • 高佣金的代理抽成
  • 冲多送多的诱惑
  • 套利团队的诞生

三、放长线钓大鱼

  • 一夜暴富梦的背后
  • 你无法战胜的机器人
  • 数字概率游戏
  • 那些稳赢的假象

四、疯狂吸金的“欢乐斗地主….”

  • 游戏商人充当怎样的角色
  • 游戏打金工作室

五、游戏竞技圈的潜规则
六、微信红包赌博不可战胜的庄家
七、黑吃黑的内鬼
八、真正的庄家套路流
九、远离赌博,不赌为“赢”
十、More….

原文:https://zhuanlan.zhihu.com/p/26864192

端午,愿来世不要再遇。

2017.5.30日端午节从医院回来,三人经过车库遇到你,所以给你取名-端午。你像被人丢弃的废纸团一样畏缩在地上奄奄一息。也不知是哪个无知的小孩把你抱到了车库玩耍后抛弃,还是你自己贪玩跑到车库。深圳的天气很热,车库很闷,我不知道你还能坚持多久,只能在垃圾桶旁边找了一个没用的塑料花盆把你带到宠物医院,因为你满身跳蚤,身上沾满了你的粪便。到了医院,医生也没抱太大希望,因为你太小了,精神状态也非常差,只能给你清理了身上除了跳蚤放在笼子你看你的造化。谁知,你坚强的活了下来,你是一个坚强的女孩,我心里也默默想到你是一只幸运的猫咪,余生会更加幸福。

见你太小,宠物医院也无心照顾,某宝买了羊奶粉每天过来喂你,见到我们,你很开心,精神也越发好了,我们为你高兴。

Videos:https://v.qq.com/x/page/s0543u00hfl.html

因为家里有三只猫大哥,所以还是没打算带你回家,先再宠物店养好身体,看有没人有人领养你。你还真幸运,有人看上了你,虽然你身上还很脏,也并非名贵品种,但是我们知道你长大后会很漂亮,那人很有眼光,他愿意提前垫付你在医院期间的费用三百元,你也要去新家了,虽然有些不舍,但唯有祝福。

就这样过了一个月多月吧,你的新家主人给我发消息可能养不了你了,我并没有失落反而一丝喜悦,因为我还惦记着你,我愿意把你带回家,虽然在你之后,搬家的时候又来了一只新的流浪猫-小白,但这个想法依然在我脑中坚固。我没有犹豫就答应了,决定再次带你回新家,但是还是会委屈让你你在宠物店带上一周,因为家里搬家太乱,没有时间照顾你。

终于你来到了新家,大黄大哥很喜欢你,愿意跟你玩,虽然他总是咬你,回家第二天,我害怕你在宠物店身上有跳蚤传染给其他大哥,所以给你洗了澡,就这样你感冒了,没有送你到医院,买了小儿感冒药,你发烧时好时坏,这样你熬了近一周,就在前天,你精神恢复了能吃下布丁主动喝水并且也退烧了,我以为你康复了,也不知道你是回光返照还是昨天降温导致你发烧愈发严重,今早你没有道别的就走了。端午是我的失误害死你了,对不起,我会因此而内疚一辈子,真的抱歉!

大黄还没跟你玩够,端午。你福大命大,我不愿相信你在病痛中走了,见到大黄我就会想到你。多希望你能醒来,可是我知道那不可能,手机中仅存的一张你的照片与视频是你最活泼最开心的模样,我不愿拍下你走的时候的样子,因为太狼狈。也不愿放到宠物店火化你,因为我压根也不相信宠物店。我花了一上午为你找了一个安静的公园,两棵树下,早上和下午都会有些许阳光照到你的身旁,希望你能与大地为楽,不用我再挂念。

端午,愿你来世出身名门,有鱼有肉有罐头。
愿….来世不要再遇。
对不起!
2017.8.29

Office钓鱼家族之PPSX

https://www.hybrid-analysis.com/sample/796a386b43f12b99568f55166e339fcf43a4792d292bdd05dafa97ee32518921?environmentId=100

细数从最早的doc开始,整个Office家族都可以用来做钓鱼文件了,历史还真悠久,十年如一日。
关键用PPSX不需要宏,虽然Power Point Viewer下面会失效,某些版本也会有风险警告,但是office家族所有产品对大部分用户的操作习惯而言,任何的风险警告都是无视直接允许的。
打开创建一个ppsx插入一个形状,加入一个动作按钮可以用来执行Powershell代码。

201708170350写给自己

最近把手上的资源进行了整合,准备一次真正的“冒险远行”。所有我在维护的站点启用了SSL,跟了个风。所有在写的公众号进行了规划,维护它们是我的一份责任。数据进行了整理,便于随时抽取使用。产品进行了风险评估,重新定位。

而这两天正好看到了与自己差不多同时起步的对手已经变得强大,比自己强大的人变得更为强大,心生嫉妒。但还好,我是一个乐观的人,一直都是 :)我学会在对手和自己身上同时找原因,这不尝是件坏事。安慰自己到,步子太快也未尝是件好事。因为我的经历告诉我,胜利的果实属于小心的人,如果再夸夸自己鼓励一下自己的话,我应该是和陈天桥具有同样超前意识的人。但又不忘提醒自己,他敢于冒险,并且已经收获过一次大果实。所以回到现实,我依然打开了word小心翼翼的检查着运营的其中一个项目的合同,我希望把它做好,我把每一个产品/项目 当做成一件艺术品,我相信永恒才是真正的艺术,这世界属于我们,“我不希望派对这么早结束”。 — 小心驶得万年船

.sanxun 0.1 for windows A Encryption program

Project Page:https://sanxun.org/

PDF:https://m00nwell-project.com/2017/sanxun%20v0.1.pdf

相关:http://tieba.baidu.com/p/4987286877

2015~2016国外掀起了勒索风暴,在2017年年初永恒之蓝还没有出来之前,看到了 Hidden Tear的代码,所以就有了这份加密解密程序,我把它命名为.sanxun 。PDF中写到的是最早的一个版本规划,因为是C#代码,所以要依耐.NET。严格的来说 目前已经不是.sanxun0.1了,应该是0.3,因为目前不需要任何环境支持。但无所谓了从那之后一直就没有更新。它最强大的地方是在于exe程序的预启动,可以在系统启动前预先启动,直到系统启动后执行,并且过国内360在内的主流杀软。

加密解密程序是一个委婉的说法,如果应用到黑产上面,也应该是国内勒索的先驱。如果我能早点看到Equation Group的泄露文档,“小蓝”在国内至少说也没它什么事了!

唯一遗憾的地方也是最大的缺陷是必须远程手动去执行,所以就大大降低了.sanxun的感染量,并且CPU占用比较大,(看加密数量及线程数决定)需要另外写一份系统文件扫描工具,如果扫描工具能智能筛选再结合批量执行工具,威力相信也比较惊人!代码有两份一份C# 一份C+,仅给一些安全团队和研究机构提供,个人不给予提供。 24a4de1216a63be9

一个吸猫者六年的亲生自述:这东西,一旦上瘾了,就别想戒掉!

周某是上海市几十万猫奴之一。猫和普通的毒品不同,没有《动物保护法》去保护一只猫的权利,当然也就不负任何法律责任。中了猫毒的人,也不用被关进戒猫所,所以周某只能在家里自生自灭。

微瘦、长发、一脸面瘫,稚嫩地举止和衣着实在不像是一个28岁的职业女性,大学曾获两次二等奖学金的她,现在是一名动画片编剧,有良好的表达能力,但是在一次戒猫同好会上,她第一次讲诉了自己吸猫的经历时,几次泣不成声。

童年的周某父母离异,虽然得到了母亲的很多爱,童年对她来说是很孤独的。为了可以独立生活,她努力学习,获得了学校的奖学金,加油学习动画专业技能,哪里知道毕业是一条绝路。在学校根本没学到该有的技能,这让面临毕业的她面临待遇差、独孤、陌生环境等问题。

“那时的我坚决不要家里的钱,就是想独立起来。没想到毕业以后社会带来的生存问题这么困难。拒绝任何社交、聚会。我甚至觉得自己是个垃圾,恨不得去死。”

直到那天,一个平时看似好心的同事,把周某带进了那个地方——猫咪咖啡馆。

“那个地方我第一次进去,有很多人都感觉中了毒一样,不管是可爱的女生还是西装革履的大叔,都一副痴呆地样子,毫无形象地趴在那里逗猫玩,说着一些羞耻的话,比如‘咪咪啊’、‘宝贝啊,快来蹂躏再下吧’之类的。我第一反应就是这个地方不能呆,想离开,但是被同事拉住了。”

被同事拉住的周某因为无法拒绝对方的好意,就试着轻轻摸了一下眼前的短毛白猫。没想到这“白•面”毒性如此之强,一下子就让周某深深地陷入其中。周某的表情开始变得痴汉,手收不住的一直在抚摸眼前的白猫,被柔软的毛感征服。从下巴一直到肚皮,开始是手,接着就把脸也凑过去。她几乎控制不住自己,开始吸猫,肚皮上柔软的猫味前香带着一点点浓烈猫砂粉尘味,有点呛,但是她很快适应了,接着吸了第二口,除了粉尘味,还有一点点猫咪自己舔过毛的口水味和太阳晒过的味道。这种味道给了周某一种全新的体验,仿佛打开了新世界的大门,接触到了一种前所未有的能量。但是毕竟是第一次吸,周某吸完第二口竟然晕了过去。

她之后形容当时的状态,刚开始吸的时候,只要一吸,不管心里有什么烦心事一下就全没了,就很开心。但是一旦停吸,就会全身一点力气都没有,根本不想上班,躺在床上几天起不来,而且之前的孤独感和抑郁感会更加严重。

对话:

“我的世界里没有了亲情、友情,只剩下了猫咪”

对于吸猫之路,周某感叹,孤独对她来说是痛苦的。但是相对于自己的痛苦,她更希望通过自己的亲生经历去警惕那些正处于迷茫和混沌中的人们,一旦对猫产生了依赖,就会激发体内的奴性,就无法拥有自由了。

记者:吸猫有多久了?经历了什么样的过程?

周某:有6年了。一开始只是被朋友带去猫咪咖啡馆和宠物店之类的,大概有三个月时间。那个时候还不知道猫是新型毒品,朋友只是跟我说他很多养猫的女生都很瘦,但是猫很胖,说吸猫会有减肥的作用,可是后来发现不是这样。等我上瘾了以后再去猫咪咖啡馆和宠物店,就被老板赶出来了,我就干脆领养了一只腿受伤的狸花白流浪小猫(元宝)。

记者:吸猫后身体怎么样呢?

周某:是瘦了一些,因为小猫非常闹,每天半夜还在玩,到处乱蹦,也会蹦人脸上。我听说有个毒友也有一只小猫,喜欢睡人脸上,有天早上他一醒来发现快迟到了赶紧起床,吓的猫在他脸上胡乱抓,可以说是毁容了。我只是因为小猫太闹了一直没睡好。

记者:你知道弓形虫吗?会不会吸进去?

周某:知道,我特别怕那个,于是询问了一下兽医。兽医说弓形虫只能通过口水和猫咪的粪便传染,而且因为猫咪不是最终宿主,弓形虫只能在体内待一个礼拜然后就排出了。因为我只是吸猫,不和猫舌吻也没有吃猫的大便,所以还算安全。

记者:亲朋好友呢?有离你而去吗?

周某:我妈知道我养猫了以后第一反应就是要把猫丢掉,所以我和我妈产生了争执。而且老担心猫一个猫在家里很孤独,所以有时候会爽约,所以和朋友的联系也变得不多了。再后来我和朋友重新和好,但是他们来我家基本上就是来吸猫的,注意力就没放到我身上过。就连我妈……(此时周某忍不住哭泣)我妈来看我的时候,也总是惦记着猫,给猫做好吃的,还给它织毛衣,每次视频都说要看猫,都没有关心过我吃得好不好,睡得好不好(哭了大概一个小时)。

记者:有想过要戒掉吗?

周某:有想过,因为我有过敏性鼻炎,其实不应该接触猫狗,容易打喷嚏。为了可以和猫生活在一起,我努力锻炼,改变体质,改变作息,又学会每天打算房间,现在差不多治好了自己的过敏性鼻炎。因为我知道我离不开它,它也离不开我。后来我从杭州到上海工作也带着它。

记者:吸猫有没有什么积极影响吗?

周某:消极影响倒是有一堆,比如有时候太闹睡不好;每个月多一百多块钱的费用;要铲屎,要经常打扫卫生;回家过年的时候要担心猫,很麻烦。但是也有好处,比如我失眠的时候摸着它可以安心一些,我学会给自己做每个月的消费规划;更爱干净了,身体也更好;觉得在世间没有羁绊的时候,还有一只猫需要我给它赚猫粮,被依赖的感觉很好;一个人加班回家的时候知道家里有只软萌的猫在等着我,就很安心。

记者:你有什么忠告吗?

周某:我希望你们永远不要尝试第一口!猫是一种新型的毒品,而且目前国内没有任何法律可以对猫经常秩序化管理,所以一旦碰上,瘾这么大,“众叛亲离”,让你卑躬屈膝,也无法向有关部门求救。而且对于猫,一开始只是抱着兴趣去养,后来发现很麻烦就打算丢掉,这个时候不仅对猫不公平对自己的人品也有一定的损伤。我永远也忘不了,高中的时候,不小心养死一只刚出生没多久的流浪猫的时候,我心里有多绝望……

原文:https://www.douban.com/note/616455892/ 注:自己改了配图,原配图实在恶心!

纸牌屋小套路0.1 附扯淡

从今年除夕开始在知乎写了一个非专业的专栏《黑产纸牌屋》,感谢几位大佬的支持,关注人数剧增。我那肮脏的虚荣心又再次的跳出来露出一副爽感后思考到。哦,原来还有人记得我,虽然以前做了一些不靠谱的事。

我收到了很多的私信以及找我合作的邮件。我在这里重申一下,我已经不在业内。找我买0day或EXP可以,私下探讨一下也可以,合作就不要发邮件了。

另外也有一些骂我的人我都没有回复,在这我就统一回复了。你爹我晓得了!因为我不需要谁来提醒,我自己是什么样的水平能力。我不回你的另外一个重要原因是你跟我还不是一个水平线的。

说句很讽刺的话,业内很尴尬。挣钱的只有那么几位大佬,挣了钱还没出来的也有那么几位大佬。闷声发小财的我也祝你一帆风顺。

你们娱乐圈可能我不太懂,圈内我认识的人极少。人若无名 便可专心练剑 的道理我更明白。如果不小心触犯了你的自尊心以及利益,我只能说你丫活该!

另外就是我建了一个QQ群,我的目的很明确,就是想知道大家愿意看业内的什么产业,我就去挖什么产业。毫不夸张的说十年来从游戏到金融,从金融到黄赌毒我都有接触过,如果你愿意看的话,我很乐意深挖。

还有就是提醒在和我写同类型专栏的各位,勿忘初心 [可能你丫初心就是为了拉投资]。不要为了关注而写东西,我仅仅是当做茶余饭后的一点乐趣在写罢了。Tomslnsight只有一个。树大不一定招风,也有可能是海啸。

现在我也终于明白HM大哥为啥让我把名字去掉,也真正理解低调求发展这句话的含义。哈膜也说了一句很经典的老话,我敏记在心。

最后,纸牌屋小套路0.1从6月1号开始写,依然是不定时更新。只能算得上套路,分享给一些想了解这个行业却又无力的朋友。深度的东西我们专栏见!

小发现:我在知乎上按照各位大佬的姿势放了一个我个人的微信公众号 [其实也压根没怎么管它],每次一发微信,人数蹭蹭往下掉,难道这就是我的个人魅力吗?不过我愿意做真小人,而非伪君子。实话说粉丝这个东西对我而言无关紧要,因为我最TM讨厌的就是鹿晗跟吴亦凡和几个买流量粉丝的叼毛! [ 多说两句,不是因为他们比我帅,是他们买起流量来,我都害怕!特别是这个鹿晗,名字起得也是非常的叼,怎么不叫猪含,狗含,长劲含?导致我现在踩ofo都晕车。扫描二维码之前一定要开静音,我就怕听到那娘炮的声音。]

zpw :

0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1 0.1