大家好，我是九歌。
事情是这样的，前些天晚上有位读者加了我的微信，我同意好友申请跟我说的事情让我有些发懵。
这短短的几句话给我的信息量有点大，第一反应就是卧槽这么狠，我不知道他女朋友是怎么被前任拍下裸照的，我也不知道这位读者是怎么知道她女朋友被威胁的，我更不知道当他得知这件事还能寻求解决办法是承受了多么大的心理压力。扪心自问，如果发生到我身上，我顶不住。
俗话说宁拆十座庙 不毁一桩婚，如果不解决这件事情的话我估计他们很难继续恋爱下去，我最终答应了他的帮忙请求。
为了了解更加详细的信息，我让读者的女朋友加我为好友。
据了解，这位女孩子和她前任是网恋，两人从未在现实中见过。
这就让我特别意外了，并不是我想象中在发生性关系的时候被偷拍下来，我心里想着难道是这个女生主动发送的？这也太随意了吧。但是在接下来的了解中发现裸照出现的匪夷所思。
根据这位女生的描述表明她前任在没有任何接触的情况下就拍下了裸照真实女友鼠标操作，我只好用其他角度来推测。
我想到了当今网络摄像头的安全问题，现在很多人为了防止家中进贼，或者方便照看孩子、父母、宠物等等会在家中安装智能摄像头，可以随时随地在手机上查看监控。
但是！网络摄像头虽然号称有着终端安全保障、信息传输保障、云平台数据加密等等保护措施，它依旧有着很严重的安全问题真实女友鼠标操作，比如说：传输未加密、未存在人机识别机制、多数智能设备可横向控制、客户端没有安全加固代码逻辑设备有缺陷等等问题。
我们举一个最简单的例子，比如利用 (一个用于帮助发现互联网系统漏洞的搜索引擎) 去搜索某一摄像头的指纹：NVR
我们可以轻松搜索出来数千台网络摄像头。
接着我们百度搜索：汉邦高科默认密码
我尝试了一下用这个弱口令密码，10个摄像头有6个都成功进入。
我就开始猜测是不是因为那位女生家中安了网络摄像头被入侵着了道，在我沾沾自喜自以为破案了，结果还是得到了无情的答案。
既然这位女生已经说了是洗澡的视频，那么肯定是看过，视频也是真的，又一次推翻了我心中所想的AI换脸的方法。
我实在是想不出来还能有什么办法拍到裸照了，只好直接问她，企图从她身上获得线索。
听她这么说我感觉总算抓到重点了，毕竟没有谁谈恋爱会一直让对方下载一个病毒软件吧，于是我让她将那款软件发给我。
当我安装后打开看到这一堆获取权限提示的时候，脸上不仅泛起了微笑，感觉越来越有趣了。
我开始对这个APK进行逆向，采用APK改之理这个软件，这个APK并没有做保护措施加壳之类的，很快就反编译成功。
找到这串源码的时候，我知道，我终于破案了。
这个软件会获取你的短信、通讯录信息并且一直挂在后台进程内开启摄像头偷拍，定时将拍摄的视频保存到本地并且上传到指定的服务器中。
对方保护性做的太差了，直接将云主机的账号密码给填写到源码里面了，应该是为了省事方便对接，给我提供了一个极大的便利。
我按照对方留下的信息通过连接上了云主机，连接上后我瞬间被我看到的一幕给震惊到了。
在这个根目录下有着几十个女孩子的名字，打开文件夹后全是不堪入目的裸照视频以及通讯录！看来这不单单是一起普通的勒索事件而是团队作案！不然只是一个人的话是很难获取到这么多女孩子信息的！
在我不知道他们是否有备份的时候我不敢把这些信息都给删了，不然怕打草惊蛇，我小心翼翼的将其中的一个视频给拷贝下来，同时生成了一个远控(远控就是可以生成一个被控端，对方如果运行了被控端，那么控制端就可以收到提示并且能够操控被控端的电脑)，接着将视频和远控捆绑到一起，并且做了一个免杀(防止对方电脑安装杀毒软件提示有病毒)，最后再覆盖的源文件上。
剩下的就是等对方上钩了，默默的打开了我为了制作远控花了10块钱购买的服务器(远控的控制端需要公网独立IP才行)，到了隔天下午的时候，我的电脑传来叮咚的一声，我激动得跳了起来，因为我知道对方已经运行了我捆绑后的视频！我现在已经拥有了对方的控制权限。
我通过远控打开了远程桌面，不敢动鼠标，怕对方察觉电脑被入侵，只能看着对方操作，对方轻车熟路的连接云主机并且保存到本地，最后存入了U盘，看到这里的时候我额头不免冒起了冷汗，幸好之前没有一时冲动删了对方云主机的资料，他们都有着备份，假如被发现了难免做一些狗急跳墙的事情出来！
接着我利用远控的后台隐藏开启的功能命令对方电脑打开百度地图，接着我获取到了对方的地理位置，在长沙的一个小区里。
随后我拨打了大胖的电话，大胖是我一位关系特别铁的朋友，很壮，能抗能打，嘟嘟两声后，他接通了电话，我长话短说的告诉了一下我遇到的事情，想让他一起陪我去对方的窝点进行深入的调查，大胖二话不说的就答应了。
随后买了一张动车票，火速赶往长沙，武汉离长沙挺近的，选了最快的一班车，一个多小时就到了，到了后找了家面馆，一边吃一边和大胖商量计划，我们打算先去查看一下地形。
随后按照地图的指引找到了这家小区，特别破旧，没有保安，小区的门也是斑斑锈迹就是一个摆设，绕着小区转了一圈，发现都是一些老年人在晃悠，并没有看到年轻人，对方还是很聪明的将我窝点选在这么毫不起眼的地方，再加上主要的住户都是老年人，警惕性低。
随后我和大胖在附近的酒店开了一间房休息，到了晚上十一点多的时候，我和大胖偷偷的溜进了对方所在的那栋楼，因为不知道对方具体是哪一户，幸好这个小区住户设备都比较老化，窗户框都是木的，我和大胖就一层一层的偷偷开窗户往房间里面看有没有可疑的房间。
到了第三层的时候我和大胖发现有一间房摆了很多台电脑，并且灯光亮着，阴暗的房间里只有电脑发出来的微弱光芒，显得格外的瘆人，类似于这样的：
正常的房间里不太可能有这么多电脑，在确认房间没人后我和大胖翻窗户进去了，我开始查看这些电脑IP，没花多久时间我就找到了自己远控的那台主机，看来是找对地方了。
我让大胖去寻找有没有U盘，我则翻看电脑里的存档，我发现这些人的电脑里有着把妹的话术，PUA在配上技术，简直恐怖！我越看越触目惊心，突然门外传来了脚步声，我给大胖打了声招呼后就赶紧蹲在了电脑桌下面躲了起来。
接着我听到了开门声，我不禁摒住了呼吸，害怕被对方察觉到而让自己陷入了危险的境地，那人开始在房间内走动，似乎是在寻找些什么，当他走到我所在的电脑桌面前时，发出了一声"咦"，准备弯腰来查看，在我准备站起来拼命的时候，突然一声闷响传来，就见那人晕倒在了地上，我爬出来一看，大胖正握着个板砖喘着粗气，我不禁说到"卧槽，你怎么随身带板砖"，大胖就憨憨的笑了一下说"安全最重要嘛"
我开始搜那个人的身，在他身上摸出了一个U盘，插到电脑一看果然是我所寻找的资料，不禁松了一口气，接着我将每台电脑的文件全部加密并部署了一个定时脚本，将在隔天下午三点用txt文本填充满磁盘并格式化反复五次。
格式化脚本：@format h: /q /u /yh:代表盘符；q代表快速格式化；U代表不可恢复；y代表自动进行。
做完这一系列操作后我让大胖将刚刚拍晕的人绑在椅子上，为了更加吓唬人点我找了个尖尖的东西怼在对方的腰上让人误以为是刀，最后叫大胖将对方弄醒。
大胖二话不说甩了两耳光过去，对方醒了后就问我们是谁，我让手中的东西戳了一下对方并说老实点，随后问他们的资料还有没有备份，在我们的恐吓下他说电脑还有隐藏账户，我不禁暗骂一声真狡猾，随后得知他们团队总共7个人，都是PUA高手，在网络上寻找女孩子和其网恋，随后让对方一步步的进圈套下载事先准备好的软件，伺机拍摄裸照，之后利用裸照进行勒索，如果不给的话就会将裸照视频发送给通讯录的人，我气的给他招呼了一拳头，当真是猪狗不如的东西，在得知没有其他备份后我又让大胖将其拍晕了，接着又一个个的去清楚隐藏账户上的资料。
做完这一系列操作后我和大胖安心的回到了酒店，等到白天就买了回程的动车票回到了武汉，到了下午三点的时候，我通过远控已经发现对方电脑上没有任何资料了，我知道我已经实施成功了，随后拨打了110电话。
接着我告诉了那对情侣已经安全了，为了不让他们担心我没有说对方是团队作案，随后让他们安心谈恋爱，过了一会，他们向我转了1k说是感谢费，让我一定要收下，我笑了笑，吸了口烟，收下了。
本文为半虚构，根据真实求助略有改变
公众号对话框，回复关键字 “1024”
免费领取程序员赚钱实操教程
-长按识别关注-
技术，职场，产品，思维
行业观察
本文发布于http://www.jgmcp.com/ 转载请注明。
发表评论