万能的 V 友，想攻击一个网站有什么好办法吗？

[wukaige]

某天突然收到一个贷款预放款短信，内容如下:

 [榕树贷款] 预放款成功
余额：189968.6 元
时间：12 月 5 日
点链接 ez4.cn/Gnfduk 确认到账
以审为准，拒收请回复 R

我没有办理过任何贷款。

很可能是诈骗，极其可恶，我想搞崩它们的网站，但是又不想暴露自己，怕被找上门。

[cbythe434]

举报就好了吧，专业的事情交给专业的人干

[mayli]

举报最省事

[potatowish]

态度嚣张一点，直接说这是你做的

[wukaige]

@cbythe434

有道理，已举报，不知道会不会处理。

[mayli]

竟然可以直接跳到了小程序

[killva4624]

❌ 万能的 V 友，想攻击一个网站有什么好办法吗
✅ 把首页贴到 V 站，说是自己做的网站，求大家测试。

[polaa]

哈哈哈 顺便放句狠话，没有人能攻破我的网站

[qiuhang]

去各种论坛，特别是那种脚本小子和愣头青比较多的论坛，发帖宣扬老子防御水平天下第一，所有搞渗透和暴力攻击的都是辣鸡，土鸡瓦狗不值一提。然后放上你的网站。/dog

[wukaige]

@mayli #5

小程序我一并举报了，诈骗短信能直接跳到小程序，直接举报欺诈。

[justsosososo]

现在网站大多都是前后分离的开发模式，单单在目标站上很难下手，C 段渗透又是堡垒机又是证书拦路，除非你有啥牛逼的 0day 可以直捣黄龙，不然基本无解！

[netnr]

[stonesirsir]

@potatowish 哈哈哈，孙子兵法？

[gaogao321]

@netnr 你这个 ndx 命令感觉挺好用啊，但是我没搜到命令安装方式和相关参数文档，麻烦给个提示？

[tangping]

@netnr 同求个 ndx 命令 安装方式和文档 网上没有搜索到...

[banmuyutian]

最好的办法：发上 V 站并宣称不可能被打崩

[netnr]

@gaogao321 @tangping 这是自己开发的
发布包： https://github.com/netnr/np/releases/tag/dist

Netnr.DataX 这个含数据库功能，体积比较大，约 50M+
可以下载 Netnr.ToolX 这个包，体积更小，约 20M+，精简了数据库功能

下载后需要自己改一下程序名称 再配一下环境变量，Linux 还需要赋予执行权限
支持控制台输入和静默带参运行

[kujou]

这种贷款短信。。。有一段时间每天收到十几个。。。到最后都麻木了。。。都不同公司发的。。

[MXMF]

借地问一下：
有几个固定的 IP 一直在调用公司的短信接口，可有什么办法治治？

[fairytale]

@netnr 短链接可能是合法站，要看真实链接 location 到哪儿了。

[yn1024]

@MXMF #18 先扫一波端口，要是有开着的来一波 DDoS 。要是没有开着的，他调接口的时候先分配到一个专门的服务器上，给他返回巨大的包，拖垮它的服务器（当然自己也会有带宽成本）。

[netnr]

@fairytale
跳转到 wxaurl . cn ，看备案是 腾 讯，SSL 证书有 *.weixin.qq.com

[name1991]

看标题差点我想举报了。。。

[czppgg]

直接拉黑名单

[dule]

这种短信经常收，忽略不就行了，又不是真的