分享好友 最新动态首页 最新动态分类 切换频道
大手子的反福瑞工具箱?——一款额俗软件的分析
2024-11-10 05:37

声明:本文章只针对获取到的非法软件的功能进行技术性分析和解析,同时也是让观众了解到大手子曾经的违法行径,并在互联网上留下历史印记。

大手子的反福瑞工具箱?——一款额俗软件的分析

本文不会解释软件内所有技术细节,只阐述大致原理,展示作者的违法行径;不会提供软件本体及其相关数据接口;对于软件内出现的违规和敏感内容,均已进行模糊和脱敏处理。

近期,通过一些渠道,获得了大手子的早期作品 “反福瑞工具箱手机版”(软件早期版本于2024年3月出现在大手子视频中,相关记录:正经人纪事(2024.01——2024.03)查看3月份视频截图)

据相关人士称这可能是大手子“巅峰”时刻的作品了。

于是便对软件本体进行了分析,发现该软件除大手子一直热爱的“PPT战绩榜”查询功能之外,还包含了短信骚扰、更多人的身份信息被非法公开、QQ查询手机号等诸多非法功能。

软件安装后:

软件进入登录页面:

登录后的功能页面:

信息查询展示页面:

被公开的部分信息样例

非法查询QQ对应手机号功能:

查询样例:

短信骚扰功能页面:

功能页面剩余的其他功能暂无实际作用,仅有文字框弹出显示

名称:反福瑞工具箱手机版_1.5.apk

大小:4.63M

MD5:13d68b54ac4ae69489e9ae32e87ebe7b

SHA256:894f4516e352c3d7ea95518a9742e69e65c962db7a82d8cce92e5263acab5113

登录页面有跳转加入大手子QQ群的按钮,原意可能是先让使用者加入大手子的群,大手子再给使用者账号。(现软件内QQ群已经被封禁,并且早已经失效)

接下来就是验证登录信息是否正确,大手子为了能够实现远程更新注册账号,采用了微云云文档分享的方式,将账号和密码写入公开文档中,每次软件的用户输入账号密码后,软件自动访问公开文档中的账号密码,对比是否存在用户,存在则登录成功。

功能页面实现了通过点击不同的地方,进行不同页面的跳转,同时也可以看出,部分功能只有文字弹出提示,并无实际作用。

在信息展示页面,大手子存放了曾经开合或者是搜集到的多位UP主的个人敏感信息,以公开展示和传播。

此外,在信息展示页面的文字定义和图片绑定的源代码中,大手子还存放了诸多个人信息,这些内容无法在软件前端显示,疑似是大手子尚未完成,打算后续加入的内容。

文件的前段内容是对信息展示页面的文字内容、文字大小、图片排布方式和图片引用等等进行了定义。直到最后的文字定义中,出现了多条未曾在前端展示的敏感信息。(源代码中,信息未曾换行,这边将其换行并重新整理如下)

可以看出,除了在软件功能中见到的信息,代码内还隐藏了更多的开合信息。这些信息可能是大手子开合得到,也可能是大手子搜索现有泄露信息得到

通过源码可以看到,大手子寻找了一个提供在线查询历史QQ数据库泄露中的QQ号对应的手机号的网站,通过在软件内填入QQ号,软件向该网站进行查询。

(此数据库应该是几年前QQ数据泄露导致的,有人利用这些泄露数据,搭建了在线查询泄露信息的网站。)

这里定义了查询页面的文字显示内容、文字大小,位置,背景颜色等相关内容。

从源码中可以看到,大手子同样也是寻找了提供短信骚扰的网站,在软件中点击相关功能,软件便会自动跳转到这个网站,输入手机号后,受害者短时间内就会收到大量骚扰短信。(一般是不同网站和服务的验证码短信)

这类服务提供者,首先会在网络上寻找各种网站的验证码发送地址,比如许多网站的注册验证码,找回密码验证码等等,利用这些网站对验证码发送的管控疏忽,将许多发送地址保存后,再根据填入的号码,按顺序替换每个发送地址中的手机号,实现短时间内不同网站都向同一个受害者发送验证短信,以此来骚扰受害者。

这些文件定义了软件内的文字显示内容,各个方块的排列方式和大小,背景颜色的设置等等。

至此,软件的功能分析到此结束。

经过统计,该软件内有17位UP主相关的个人信息被公开和传播。但经过进一步分析,部分人物是由于曾经因为某些争议性事件,激起少数人仇恨,遭到开合。这些人物的隐私信息在早期就已经被泄露;又或者一些UP主在某些场合已经透露过真名等相关信息。这部分人物占比约为4——5人推测大手子只是取搜集并整合,并不是大手子开合得到

还有部分人物的信息,是完全无法匹配的,信息本身就存在错误,这部分人物占比约为4——5人推测是大手子使用了较早的信息开合,又或者随便找了些信息就给别人贴上去,再拿去骚扰对方

少量人物的信息,已经失效无法分析其来源和真实性,这部分人物占比约为2——3人,可能是大手子开合,可能是早期泄露,也可能是虚假不匹配信息。

最后剩余的人物信息,疑似大手子从某些非法渠道获得,这部分信息占比约为3——4人。

大手子曾经的软件引入了更多的开合信息,被影响到的人更多。虽然引入了更多的信息,但也可以看到,出现了许多无效和错误信息。

不过由于大手子搜寻到了一些提供非法查询功能和短信骚扰服务的网站,使得这款软件比大手子之前的“PPT”软件更具一些破坏性和非法性。

最后,还是之前说过的话,开合、恶意骚扰他人和过度恶搞他人都是非法行为,都有可能涉及到侵犯他人肖像权、侵犯公民个人信息;非法控制计算机信息系统;提供侵入、非法控制计算机信息系统程序、工具;

其行为根据情节恶劣程度可以定性为犯罪或者一般违法行为,可以依据《刑法》《网络安全法》《治安管理处罚法》《民法典》等相关法律进行管制。

最新文章
怎么剪辑抖音影视解说赚钱?详解剪辑步骤和变现渠道
抖音影视解说这一块流量比较大,而且受众非常广泛,从国内到国外,从古装到现代,题材也非常丰富。那怎么剪辑抖音影视解说赚钱呢?下面就从影视解说的剪辑步骤和变现渠道两个方面跟大家详解。影视解说的制作步骤剪辑抖音影视解说,新手可以
谷歌SEO推广课程介绍,提升网站排名,助力企业腾飞
随着互联网的不断发展,企业对网络营销的需求日益增长。在众多网络营销手段中,SEO(搜索引擎)已经成为企业提升品牌知名度、扩大市场份额的重要策略。谷歌作为全球最大的搜索引擎,其SEO推广课程备受企业关注。本文将揭秘谷歌SEO推广课程
谷歌推广该选择SEO还是Ads?谷歌技巧分享及实战
众所周知,谷歌是全球最大线上搜索引擎,已经成为消费者在进行线上购物时不可或缺的重要搜索工具,全球用户每天在谷歌上有着几十亿次的搜索行为。 所以现在越来越多的跨境丝氨酸选择在Google上投放广告,这也给卖
百度蜘蛛池教程,打造高效网站流量与排名,百度蜘蛛池教程视频
百度蜘蛛池是一种通过集中多个网站链接,吸引百度蜘蛛(搜索引擎爬虫)访问,从而提升网站流量和排名的策略。该教程视频详细介绍了如何创建和管理百度蜘蛛池,包括选择合适的网站、优化链接结构、定期更新内容等关键步骤。通过实施该教程,
揭秘SEO快排技巧,高效提升网站排名秘籍
SEO快排技术通过优化网站结构、关键词布局、外链建设等手段,实现快速提升网站排名。通过掌握快排技术,网站可在短时间内获得良好的搜索引擎排名,提高网站曝光度和流量。本文将深入解析SEO快排技术,助您快速提升网站排名。随着互联网的飞
廊坊核心词SEO策略,精准引流与网站排名提升之道
廊坊核心词SEO渠道策略主要聚焦于精准关键词优化,通过分析市场及用户需求,合理布局关键词,结合内容营销、外部链接建设等手段,实现高效引流。通过优化网站结构、提升用户体验,助力网站在搜索引擎中取得更佳排名。随着互联网的快速发展
百度蜘蛛池收录:小旋风蜘蛛池使用指南,轻松实现高效SEO优化
小旋风蜘蛛池使用指南助力高效SEO优化,轻松提升网站收录。通过本指南,掌握蜘蛛池操作技巧,优化网站排名,实现快速提升网站流量。本文目录导读:小旋风蜘蛛池简介小旋风蜘蛛池安装与配置小旋风蜘蛛池使用方法注意事项随着互联网的快速发
大厂出品!百度大字版的适老化设计实战复盘
当前,我们正面临老龄化问题的严峻挑战。统计表明,中国的老龄化人口已达到 2.64 亿,且这一数据仍在持续增长,而老年人在生活、情感上都面临诸多问题。首先,老年人在视觉、听觉、肢体、认知方面都出现了不同程度的退化,无法平等地获取信
网站优化(SEO)的10大误区
前段时间大前端也有关于SEO的文章贡献给广大读者,今日,再发一文,网站优化(SEO)的10大误区。很多新手站长初次接触SEO,感受到SEO 的无穷魅力,想要做一位优秀的SEOer,然而新手朋友在
视频搬运,自媒体批量下载短视频,伪原创生成工具
初学者做二剪,首先要了解这些难题,抖音原创视频如何一次性全部下载无水印,视频剪辑如何避免搬运导致的伪原创?如何将视频画面进行批量翻转,那么用什么工具好?快手类搞笑短片我可以使用哪些软件收集,搬运短片怎么做成原创?西瓜视频如
相关文章
推荐文章
发表评论
0评