利用网络测绘深挖博彩平台的产业链

Track-聂风   ·   发表于 2018-05-25 10:14:19   ·   黑客新闻

1.博彩行业的现状分析

近年来博彩行业越发猖獗,涉及赌资巨大,更是催动了几个黑色产业链的发展,造成了社会动荡。具白帽子和部分知情人士告知,常见的模板约50个,笔者收集的模板约20个。

根据《仿牛采纽约育乐彩票》博彩模板抽样分析测绘,发现该使用该网站模板的菠菜站点有17396个,存活8082个。排除没有不常见的模板样本,粗略统计全网菠菜网站估计约50万个。根据其网站的职能和seo的关键字对其进行分类统计,将博彩网站归为四类,并深入剖析博彩网站的架构和业务流程。

2.博彩网站的分类

1.按照平台分类

菠菜平台分为根据其职能分为:博彩平台视讯平台菠菜导航网站菠菜源码网站

以往的菠菜网站往往做的比较精致简单,玩法较少。比如:百家乐赛马压大小等。

而随着web技术的发展,现在的菠菜网站架构相对比较完善,可接受的访问量更高。于是就有新的玩法出现,比如:电子竞技押注体育投注博彩游戏等。

现在大大小小的平台基本可以覆盖大多数玩法了,所以笔者以平台类型分类。

最著名的博彩平台有:BBIN(波音平台)、AG(亚游娱乐平台)、OG(OG娱乐平台)、Bet365等, 这些平台在一些国家、地区是合法的,有合法的营业执照,但是在国内是为法律所不允许的。

(一)、菠菜导航网站

以号称有合法手续的境外平台BBIN平台为例子。根据fofa搜索关键字

body= "script/hlduilian.js"

出现8个结果,这个是BBIN的导航,旗下的娱乐博彩站点多数为BBIN平台的,此类导航网站不与博彩直接关联,多为推广引流作用。

搜索关键字:

body="\x3e\u70b9\u51fb\u76f4\u63a5\u8fdb\u5165\x3c\x2f\x61\x3e\x3c\x2f\x64\x69\x76\x3e"

此类模板的导航有:22个。据统计,导航模板类型约10个左右,约有模板网站100多个。

(二)、博彩平台

BBIN在中国不是合法的,但由于其在境外是合法的博彩集团,所以就在国内以代理、合作的形式出现。国内很多大型平台直接代理国外赌博集团,这种菠菜平台看起来比较"正规",由于其流量比较大,加上有国外事实博彩的视讯接口,所以多数赌徒会选择此类平台。

另一种是非代理的平台的一般是没有和官方的博彩规则相一致,拥有自己的博彩规则。有些菠菜平台虽然有对接官方真人视讯发牌,但是仅仅此项菠菜结果与官方相同,其他的有自己的程序出开奖结果,我们称之为开奖器。更小一点的平台则是对接重庆时时彩,除了时时彩的开奖数据与官方的数据相同,其他的均为自己的开奖器运行的结果。

很多国内的平台为了防止被网监打击,就在境外,如:柬埔寨、菲律宾等东南亚国家租赁境外的机房。招了很多人到国外的网站负责网站的运维、客服管理、还有一些特殊的工作人员(托)。而在国内小型一点的平台则是常常更换域名,防止一些反钓鱼、菠菜的防御平台封锁,如:360恶意网站检测、天下无贼等。

这类网站在国内"死的很快"、不一会儿相关部门或者安全公司的打击、要么自然死了。所谓了自然死了情况如下:

1 、用户流量下降至很低,无法继续盈利

2 、域名、服务器受到击黑客攻击


(三)、视讯平台

这类视讯平台和导航一样,不提供直接与博彩押注相关的内容,而是提供一个接口给菠菜平台。提供视讯接口给国内的菠菜网站,每个月收取一定额度的租金、一般为5—10W等,类似摊位。

据统计,此类视讯平台约为4 ~ 6 类模板。最常使用的系统为系统A l l B e t 、c a l i b e t 等。

搜索关键字: 

body="tutorial/index.html?lang=" 

共有14条结果,此结果为Allbet 。

(四)、菠菜源码网站

此类网站仅提供网站源码,不提供博彩服务。

根据已知的关键词和模板,据分析,此类网站约有300个。

2.按照关键词分类

博彩中常见的关键词有,"百家乐"、"娱乐城","eball","澳门金沙"," 赌场","澳门银河" 等。根据《仿牛采纽约育乐彩票》模板所存活的网站进行关键词分类。

得到以下数据,关键字出现频率最高的为:娱乐城,有2603个。其次为:澳门金沙,有1933。一些比较不知名的博彩平台的关键字,均为一些比例。


3.博彩平台的架构


1.博彩平台的引流方法

首先是引流,想要一个网站有流量必须要从各个渠道引流,只有流量上去了才会有玩家投入赌注进行博彩。引流的方式有:

  1 、代理推广

  2 、seo优化

  3 、挂广告位


(一)代理推广

代理推广多是博彩平台请一些团队在各个贴吧、论坛评论区、UC头条、今日头条的评论区发布一些软文和相关的咨询推广。

(1)贴吧

首先提提贴吧,好多术语都是伟大的贴吧出现的,特别是我们的李毅吧。自古人才出贴吧~

在贴吧这个鱼龙混杂之地,自然有很多的用户流量,而且贴吧用户有种探索心和好奇心(说白了是闲着蛋疼)。

在QQ群搜索就可以看到好多关于贴吧推广的群,里面多时用一些自动化的软件在贴吧、论坛进行发帖,回帖,爆楼等。

由于不少赌徒、色狼等心理微有问题

于是就衍生出了" 戒赌吧" , " 戒色吧" , " 戒撸吧" 等。

戒赌吧用户量约892万人,在里面引流可以获取惊人的流量。以下是一些引流的展示:

引流的方式越来越高明,很少直接发网址或者一些硬广,基本都是让你关注一些公众号,一些平台等。甚至有些大平台直接申请企业公众号,除非打入内部社工,否则溯源的难度非常高。

2QQ推广

通过QQ 添加好友一些逻辑上的漏洞,引流吐纳队用批量的软件添加好友,甚至直接成为好友。多以情色内容、开车、黄片等形式吸引。

或者以QQ群的形式:

进群后分享少数黄图、小电影,之后讨论内容多数为菠菜相关,分享的资源多为引流的软文


(二)SEO竞价排名优化

通过行业内较为熟悉的方式:挂黑链、跳转等方式使得。以下为挂黑链展示:

如:http://www.xinyouda.net/zgnv/20170528005121891542.html就被挂上黑链,有些被做了首页url跳转。

(三)挂广告位

博彩平台的负责人往往会选择流量高的黄色网站、菠菜导航进行投放广告,达到引流的目的。

2.菠菜平台的网站架构

接着是产品,上面提过,国内的一些大型的平台都是代理国外的一些合法的平台,或者调用其接口进行"   开盘"   的。重要就是产品,比如BBIN、AG、Bet365等一些平台。博彩的游戏产品总部大部分都是在国外的,但在每个博彩国家都有销售公司,而销售公司会继续卖代理线出去,代理可能还会有下级代理。

而小型的平台则会调用一些接口,比如重庆时时彩等接口,利用爬虫技术实时同步。其他的博彩项目开奖则由自己控制。

深入的了解可以看下源码,菠菜网站的架构情况分为三个部分:web端(电脑端)、wap端(移动端)、开奖器。

web端是主要的流量口、而现在一些中大型的平台则在移动端有不少的流量,主要为app形式。开奖器则是可调控概率的js脚本或者程序,一些小型平台的方式基本是只进不出,用户充值往往无法提现。

3.菠菜平台的业务流程

进群之后或者你在菠菜的官网注册用户之后,当然是想办法让你充钱开始游戏了。

引流不是最终的目的,更多的怎么转化为利益。首先被引流过来的用户在平台充值、或者平台赠送小额赌注后。中间QQ群的客服则是大半为"托",煽动用户充值跟风押注、追回本钱等。客服是一个网站的门面,是必不可少的。主要解决玩家们遇到的种种问题,这里就不多说了。

小平台:用户输钱,转账充值。用户赢钱提现,客服直接打钱。(为了吸引大鱼,菠菜平台一般可小额提现)。大平台:自动对接第三方支付平台,调用第三方支付平台的API,完成自助充值提现,实现一条龙。

常见的第三方支付平台有:摩宝银宝快富通智支付汇潮支付

一个帐号充值一定的金额,有一定的流水平台才会让你出来。 一般平台会对账,查看你的账户流水。


4.深入探测菠菜产业

1.博彩平台漏洞

选择其中一套源码,对其进行了分析审计,发现其存在一些漏洞。借助FOFA平台进行测绘,统计全网的该套系统的数量为2500条。

根据漏洞,获取了webshell和服务器的管理权限,发现小型的平台依然存在有每月100万的赌博流水。

给出部分存在该漏洞的地址:

http://**.51.***.25:8080/

http://www.****888.net/

http://47.**.39.71

http://103.***.123.70/

http://www.n**6.com/

http://45.**.249.38/

http://47.89.**.1*2/

并且可以获取webshell权限或服务器权限。

2
博彩源码源码网站漏洞

根据分析了一时时彩源码工作室的网站,发现其cms存在注入漏洞,可获取后台权限。

通过fofa测绘以下url存在漏洞,并在fofascan集成了PoC。

103.**.18.66

198.**.163.130

198.**.163.50

103.**.18.98

198.**.163.133

69.**.69.188

198.**.163.134

103.2**.18.98

198.**.163.133

43.**5.56.94

198.**.163.134

118.**.190.80

118.**.154.133

198.**.163.132


3
其他类型的漏洞

另通过FOFA测绘,发现部分博彩网站是由一些常见cms搭建而成,如wordpress,metinfo,discuz等。经验证仍有大量站点存在漏洞。

博彩产业带动了一些黑色产业链的发展,打击博彩产业可以从另一方面有效的打击黑产,打击网络犯罪的发生。


打赏我,让我更有动力~

0 条回复   |  直到 2018-5-25 | 6391 次浏览
登录后才可发表内容
返回顶部 投诉反馈

© 2016 - 2024 掌控者 All Rights Reserved.