1.从零开始的收割收割SRC挖掘
2.挂机网赚到底是什么
3.为什么百度不能教别人怎样赚钱，
4.唤境为什么不能玩

从零开始的SRC挖掘

       每一次成功的渗透，都始于广泛、软件深入的收割收割信息搜集。

       信息搜集，源码范围广泛，软件webapp源码分享包括但不限于公司、收割收割子公司、源码域名、软件子域名、收割收割IPV4、源码IPV6、软件小程序、收割收割APP、源码PC软件等。软件在我专注于EDUsrc的背景下，各大高校亦是重要目标。

       对于某一大学，除了查询备案网站、APP、收费网盘源码下载小程序、微信公众号外，甚至还可以关注微博信息，将这些资源转化为攻击的有利工具。企查查虽需付费，但小蓝本可以替代，一并搜集域名、小程序、微信公众号等信息，这无疑简化了任务。

       获取域名后，采用爆破二级、三级域名，借助OneforALL验证子域名，利用masscan检查端口，或使用子域名收割机，能有效搜集IP信息。IP搜集后，通过定位WHOIS获取用户、个人理财通项目源码邮箱和购买的网段信息，进一步完善了资源库。

       主动信息搜集中，使用如goby等强大资产测绘工具，能发现潜在的web服务和漏洞。被动信息搜集则依赖于在线爬取网站，如Google、百度、Fofa、Shodan等，通过特定语法检索目标。

       Google搜索中，使用edu网站后缀组合探索；百度语法与之类似，提供不同但相似的查找方式。Fofa语法则通过org或icon_hash定位学校，前者为学校组织，后者是学校图标哈希，搜索时效果显著。Shodan语法也存在类似功能，火焰纹章java源码但会进一步细分组织。

       钟馗之眼工具将组件漏洞列表化，便于检测，而微步在线提供正向和反向查找功能，能发现绑定域名的IP，揭示更多资产。 quake提供了便捷的批量识别和ico识别功能，同时支持历史漏洞查询。

       页面js接口在未授权情况下可能暴露登录、修改密码等敏感操作，Chrome devtools中设置断点进行动态调试和绕过。Kunyu工具集成了zoomeyes、quake等资源，提升了信息搜集效率。

       小程序同样需要信息搜集，企查查找到的小程序中包含服务器接口，通过Crackminapp逆向源代码，寻找主url和合适的参数构造接口，进而发包进行攻击。打印机固件源码

       app抓包技巧繁多，我通常使用charles，但仅适用于安卓7以下版本，高版本需自行学习相关技术。信息搜集是一个持续学习的过程，广泛的知识面和深度的挖掘能有效提升攻击广度和深度。

挂机网赚到底是什么

       1. 挂机网赚实际上是一种骗局。

       2. 常见的挂机网赚骗局包括：

        - 虚高工资的全自动挂机赚钱软件，常以一天赚-元的工资来吸引用户。

        - 自动挂机软件，通常是通过非正规途径下载，并挂靠在某些软件网站上，没有网赚平台担保。

        - 需要交会费的挂机赚钱软件，这类软件通常要求缴费后才能参与挂机工作，并分为不同等级的会员。

        - 广告挂机网赚，只显示收益，提现时需要填写个人信息，且只能提取部分金额，想提取全部需要成为VIP会员。

       3. 当尝试提现时，可能会发现账户被冻结，而解决冻结的方法并不明确。

       4. 这类项目通常是通过让用户充值VIP来盈利，而程序源码在网上可以以较低价格购得。

       5. 这类项目在过去几年非常流行，黑产以此赚钱的流水巨大。

       6. 项目通常会在网赚论坛、闲鱼、淘宝等地方出售，以低廉的价格包装吸引用户。

       7. 开始时可能会给用户一些小额提现，以建立信任，之后则直接收割用户资金。

       8. 挂机网赚前的广告是程序的模板，目的是让用户误以为可以通过看广告赚钱，以此制造合理的逻辑外观。

       9. 因此，仅凭表面是无法发现这些骗局的真相的。

为什么百度不能教别人怎样赚钱，

       有啊，小钱你看不上啊，一天五毛百度知道。

       我花了一个月的时间把知乎上教人赚钱的方法都试了遍，告诉你残酷的真相。

       知乎在创业 这个话题下有许多牛鬼蛇神，随便复制粘贴点东西，就告诉你一个月能月入过万，日赚过百，而且什么都不用哦，只需要一台电脑哦。 于是我就花了一个月的时间，将知乎上主流的赚钱（智商税）方法都试了一遍。告诉你们，按照这个方法究竟能赚多少钱一个月。

       1. “买个域名，利用**名称诱惑用户安装软件，月入过万洒洒水。”一些智商收割者，号称去淘宝买个域名，之后去广告联盟领任务，将软件源代码伪装成**视频诱惑用户安装。这样就可以随随便便每个月安装过万，就可以月入过万了。首先，这个套路早就玩烂了，先不说你怎么把文件给大范围分发出去，第一步获得源代码就没戏了。 我花了块建立了一个网站后，按照知乎上某高赞教程试了一下。是的，基本大部分联盟都没有电脑端的PC产品，就算有审核也很严格，你不在自己的网站上挂广告的话，别人一概不承认你的安装。不给钱。

       月入：0元

       2.写文章，头条号，百度号，等等只要是人都可以赚钱哦。月入过几千没问题现在是个自媒体时代，人人都是自媒体，只要你会写字你就可以月入过万哦。 是不是觉得很诱惑，每天居然只要写写字，甚至复制复制就可以月入过万咯。首先头条号，你基本需要写上一个月才能转正有收益。所以第一个月的阅读等等，全都不算钱。 我注册了个头条号，写了一个月才给我转正。

       第二，转正后的收益多少？ 呵呵，W+的爆文可不是那么好写的啊，每天看着自己的钱就几分几分的涨心疼不。 当然你说你自己有本事写出W+的爆文，是不是很多钱？ 错！！我在百度百家也注册了个，写出了个阅读W+的爆文，这篇文章也就给我带来了-的收入。 当然觉得自己牛逼的可以天天写爆文的可以去写，推荐百度百家注册完就给钱，不像其他的都是必须转正后才有收益。

       月收入：此方法基本前半年没什么收入，后半年看运气，运气不好依然没收入。

唤境为什么不能玩

可能是误报了。

       å¼Šç«¯ï¼š1、源代码和素材都被他们获取了，一旦他们想收割的话不需要太多操作就可以把你的游戏发布成自己的（看到不能本地编译大的商业化游戏工作室基本就不考虑了）。2、不能制作黄油，大概率也不能制作血腥暴力恐怖类的游戏，为什么？因为不符合社会主义核心价值观。

       å”¤å¢ƒå¤§æ¦‚率永远不会开放让你自己把游戏部署在自己服务器的功能，还有本地编译。第三方素材商店和插件商店倒是可能会开放。