QQ群分析2020.11.13
【逆向】QQkey盗号木马原理分析
大家好，又见面了，我是你们的朋友全栈君。一、简介 QQkey是一段字符串，通过这段字符串在没有QQ登录密码的前提下你依然能够在浏览器中对别人QQ空间、邮箱等应用进行随意访问和操作。现在市面上已经有很多使用易语言编写的盗号木马，专门盗取别人的QQkey，通过QQkey改绑关联了该邮箱的Steam账号，最终达到游戏盗号的目的！二、原理 QQkey并没有人们想象的那么神奇，它其实是腾讯为了方便用户
日期 2023-06-12 10:48:40
QQ群分析2020.11.13
1、有20个群2、采集数据3、关键字：群名、序号、昵称、群昵称、QQ号（唯一ID）、性别、Q龄、入群时间、群等级、最后发言时间。4、数据整理与清洗：Q龄去掉年、时间转为可读日期、增加唯一序列5、分析方向：6、每个群总人数7、每个群男女比例、分布8、性别与Q龄9、大家用得最多的昵称，昵称词云10、QQ号最多的出现的人，找出核心人物。11、群管理员集合12、群管理员分布13、Q龄分布，最高的Q龄14、
日期 2023-06-12 10:48:40最新webqq密码的加密方式分析过程
授人以鱼，不如授人以渔，今天就分享一个 分析qq加密的过程。 工具：谷歌浏览器自带的的调试工具（在浏览器中按F12呼出） 以下是全过程，历时4个的小时。 提交的时候调用 onFormSubmit #!js function onFormSubmit(form) if (form.remember_uin.checked){ return ptui_onLoginEx(form,
日期 2023-06-12 10:48:40
最新webqq密码的加密方式分析过程
授人以鱼，不如授人以渔，今天就分享一个 分析qq加密的过程。 工具：谷歌浏览器自带的的调试工具（在浏览器中按F12呼出） 以下是全过程，历时4个的小时。 提交的时候调用 onFormSubmit #!js function onFormSubmit(form) if (form.remember_uin.checked){ return ptui_onLoginEx(form,
日期 2023-06-12 10:48:40php仿QQ验证码的实例分析
有需要的朋友，参考下吧。复制代码代码如下:<?php/** *仿QQ验证码*///Session保存路径$sessSavePath=dirname(__FILE__)."/../data/sessions/";if(is_writeable($sessSavePath)&&is_readable($sessSavePath)){session_save_path($sess
日期 2023-06-12 10:48:40php获取qq用户昵称和在线状态（实例分析）
QQ通过返回不同的图片,来表示在线或离线,图标也随之变换，既然图片不同,那么,返回的HTTP头信息中的Content-Length也一定不同,而且,彩色图片一定会比同样子的暗色图片要大,于是,找出某个样式的彩色与暗色图片的中间值,就能达到通过判断头部返回长度的方法来获取QQ在线状态以下是代码复制代码代码如下:<?phpfunctionget_qq_status($uin){ error_r
日期 2023-06-12 10:48:40读取QQ ClientKey失败分析
Make ClientKey Greate Again！！！ 背景 网上有不少获取QQ ClientKey的方式，主要是两种： 一种是模拟浏览器访问本地登陆QQ的方式获取ClientKey； 第二种就是注入到QQ通过调用它的导出函数获取ClientKey； 上述的两种方式都不难找到各种源码和一些分析，这里跳过。 绕过 这里使用第一种，原
日期 2023-06-12 10:48:40病毒木马查杀实战第012篇：QQ盗号木马之逆向分析
前言 在本系列的文章中，对每一个病毒分析的最后一个部分，若无特殊情况，我都会采用逆向分析的手段来为读者彻底剖析目标病毒。但是之前的“熊猫烧香”病毒，我用了三篇文章的篇幅（每篇2500字左右）也仅仅分析了病毒的三分之一，而且还没分析到病毒的核心部分。主要也
日期 2023-06-12 10:48:40病毒木马查杀实战第010篇：QQ盗号木马之十六进制代码分析
前言 按照我的个人习惯，在运用诸如IDA Pro与OllyDBG对病毒进行逆向分析之前，我都会利用一些自动化的工具，通过静态或动态的分析方法（参见《病毒木马查杀第008篇：熊猫烧香之病毒查杀总结》）来对病毒的行为产生一定的认识，这样在之后的逆向分析中，我
日期 2023-06-12 10:48:40
仿冒QQ空间的木马分析报告
近日，阿里移动安全实验室截获一款仿冒QQ空间的木马软件。该木马软件高度仿冒QQ空间网页版，安装后可以正常进入QQ空间查看动态，但其启动后就隐藏桌面图标，拦截用户的所有短信并转发给指定的号码，获取联系人并给所有的亲人朋友发送一条附带链接的短信，诱导用户下载安装，当用户收到短信点击下载该仿冒软件并安装后，又会再次向其所有的联系人发送带木马链接的短信，从而使该木马具有极强的传播性。目前阿里钱盾已
日期 2023-06-12 10:48:40用Python掌握QQ群聊天记录数据分析
当你打开QQ群时，你是否想过如何用Python提取里面的数据呢？随着社交媒体的兴起，QQ群成为了人们交流的重要平台，而提取这些数据可以帮助我们了解用户喜好和行为。那么，如何使用Python提取QQ群数据呢？ 这里做了一套脚
日期 2023-06-12 10:48:40