Store errors generated by bots https://scp-079.org/manage/
原始项目:NOSPAM
项目管理员:229196620
执行操作:解除错误
错误等级:自动封禁
错误规则:OCR 检查
原始项目:NOSPAM
项目管理员:229196620
执行操作:解除错误
错误等级:自动封禁
错误规则:消息检查
原始项目:NOSPAM
项目管理员:229196620
执行操作:解除错误
错误等级:自动删除
错误规则:OCR 检查
原始项目:NOSPAM
项目管理员:229196620
执行操作:解除错误
错误等级:自动删除
错误规则:名称检查
原始项目:NOSPAM
项目管理员:229196620
执行操作:解除错误
错误等级:自动封禁
错误规则:消息检查
原始项目:NOSPAM
项目管理员:688189740
执行操作:解除错误
错误等级:自动封禁
错误规则:名称检查
原始项目:NOSPAM
项目管理员:229196620
执行操作:解除错误
错误等级:自动删除
错误规则:名称检查
原始项目:NOPORN
项目管理员:229196620
执行操作:解除错误
错误等级:自动封禁
错误规则:名称检查
原始项目:NOSPAM
项目管理员:229196620
执行操作:解除错误
错误等级:自动删除
错误规则:名称检查
原始项目:NOSPAM
项目管理员:229196620
执行操作:解除错误
错误等级:自动封禁
错误规则:OCR 检查
原始项目:NOSPAM
项目管理员:229196620
执行操作:解除错误
错误等级:自动删除
错误规则:名称检查
原始项目:NOSPAM
项目管理员:229196620
执行操作:解除错误
错误等级:自动删除
错误规则:消息检查
原始项目:NOSPAM
项目管理员:229196620
执行操作:解除错误
错误等级:自动封禁
错误规则:消息检查
原始项目:NOSPAM
项目管理员:229196620
执行操作:解除错误
错误等级:自动删除
错误规则:消息检查
原始项目:NOSPAM
项目管理员:229196620
执行操作:解除错误
错误等级:自动封禁
错误规则:消息检查
原始项目:NOSPAM
项目管理员:229196620
执行操作:解除错误
错误等级:自动删除
错误规则:OCR 检查
关于近期舆论热点的解答与科普:
Twitter与Telegram验证码事件:
近期有网友发现Twitter无法发送+86验证码与接受Telegram验证码。
结果:
Twitter已经修复了该问题现在可以正常使用+86号码注册,同时还可使用邮箱注册,如果出现现在无法注册请检查年龄是否已满18岁和IP是否干净。现在可以正常接受Telegram验证码(只不过没有telegram字样)。
分析:
出现该问题的原因大概率是近期由于社会敏感事件导致中国政府向主要群发短信的ISP发出了要求,要求短信中不得出现“Twitter”,“telegram”字样。
因为Twitter和Telegram以及许多国外软件想+86号码发送验证码都是使用的国内的短信群发平台,一是为了降低资费,二是防止国内手机接收不到国外验证码。
Twitter之所以出现+86号码无法注册大概率是在对短信群发平台进行修改,现在无论是Twitter还是Telegram的验证码都没有“Twitter”和“telegram”字样。
辟谣:
Twitter和Telegram以及绝大部分国外软件都是使用国内的群发平台,并不是国外短信。
国内的群发平台均有执照,且向运营商注册,是正规的。由于短信的来源是固定的,一个群发平台可以负责群发国内和国外软件的验证码,所以只能使用“关键词”检测。
国外的卡有意义吗?
有,但是意义不大。首先,我们需要了解几个概念,国外的卡之所以可以在中国使用,是因为漫游协议。你的卡将ICCID发送到你的手机,你的手机将ICCID发送到基站,基站检查ICCDID是否合法并保存数据,通过ICCID确定你手机的运营商,将你手机的数据通过各种方式转发到运营商的机房。国际上的短信是经过转发最终进入中国的,从理论上来讲,运营商可以知道你接收到了什么短信,不信你可以试试看把敏感词发到你对应的卡上,看看收不收得到。
关于漫游的科普:
这可能是第一篇系统的介绍漫游的皮毛的文章。我向分为几个部分:
1.通话漫游
首先,你的通话会经过你所在地的的运营商,然后经过国际网关经过转发到对应的地区最后到对应的运营商到对方。这种通话模式也称为IDD通话。
如果要简单画个流程图的话是这样:
手机—基站—你自己的运营商--国际网关—对应国家的运营商—对方
2.网络漫游
网络漫游就是将你的数据转发到对应运营商的域名上,网络管制按对应地区的运营商的规定。
例如你从美国使用中国电信漫游是无法使用Google的。原因是你的流量最终回到了中国,但是使用网络共享不一定,按各家运营商的设置。
同样的,你在中国也可以使用其他地区的运营商连接到Google,因为你只是租用了中国运营商的线路,流量最终回到了对应运营商。但是,由于是使用域名,并且不是强加密,所以是可以被封禁的。
例如,Knowraning的卡在中国就无法正常使用,原本Knowraning在中国可以使用WIFI-Calling,配合第二张卡实现WIFI-Calling With Cellular Data。
但是由于此卡疑似被使用于诈骗,所以对应的IP被封禁。同时又因为其无法使用常规的代理软件实现DNS劫持,所以即使使用代理软件也无法使用WIFI-Calling。不过网关除外。目前据说中国联通已经起诉Knowraning。
关于漫游卡的建议:
目前各位所可以买到的卡,大部分都是用于跨境电商的,不适合长期使用(虚拟号居多)。我之前问了一下T-Mobile的总代理,他此前也表示过,目前在中国的T-Mobile手机号,大多都用于跨境电商,费用是30$/天(无限流量),用于Tiktok卖货,费用是由代理向T-mobile结算,T-mobile本身知情,对于在中国的T-mobile卡用IP限制。
所以无论是安全性还是可靠性都不及接码平台。有这个闲心去弄这种卡还不如找一个靠谱的接码平台,毕竟卡在国外使用,数据是通过网页传给你的。
你可以自己购买一个接码平台的手机号,好的接码平台都可以提供(原生)的手机号,比现在这些虚拟号好多了。即使你买到了这些漫游卡,很多地区都是无法使用的。
如果你指望使用漫游卡上网的话,我可以告诉你,目前无论是AIS还是T-Mobile这些运营商没有一个可以提供长期的漫游套餐,且可以全国使用。你只可以购买短期的亚洲套餐,价格为400元/月(约30G流量)以上。(这里只考虑不实名,且可以全国使用的卡)。
最后给大家几个建议,基本上国内大型的机场的订阅链接,对面都有,每当敏感时期来临,同一机场的所有线路就会一起断联,一般机场都有多个出口,不可能同时断联,除非对方有机场的订阅链接,通过链接确定了机场的出口。
所以每年敏感时期就是由机器判断(针对VPS用户)和人工判断(针对机场用户)。所以如果对面真想阻断所有的连接的话是可以做到的,但是对面这次很克制,多个机场测速频道都没有报告有大规模的阻断。
如果大家想了解中国政府表态的话,可以看一下中国驻法兰西大使馆的报道。
http://fr.china-embassy.gov.cn/ttxw/202212/t20221214_10990094.htm
我相信我的祖国,我们都在这里生活了那么多年了,中国有与世界拖过钩吗?从2000年就开始有媒体炒作说中国无法发展外向型经济,因为中国的人力成本开始上涨。到2010年后开始炒作中国将无法持续保持经济增长,因为订单开始向东南亚国家流失。到现在开始炒作中国要借疫情与国际脱钩。有哪次是对的。如果中国政府要与世界脱钩的话,那为什么还会允许UU这一类游戏加速器呢?又为什么要派企业去国外抢订单呢?有些问题自己动脑子想一想,不要人云亦云。
💬 群聊:@zaihuachat
🤖 投稿:@zaihuabot
原始项目:NOSPAM
项目管理员:229196620
执行操作:解除错误
错误等级:自动封禁
错误规则:OCR 检查
轉發:習中場休息前用假文件騙胡,特意安排保鏢小韓盯這文件,胡完全蒙在鼓裡。胡被架走時,試圖去搶保鏢的文件(此文件是真名單),假名單文件可能在中場休息進場時已被保鏢掉包。在快要中場休息時,習近平的眼神有點緊張,並且多次朝胡手中文件看,可能這事只有習和習的警衛知道這事。
Читать полностью…原始项目:NOSPAM
项目管理员:229196620
执行操作:解除错误
错误等级:自动封禁
错误规则:OCR 检查
卡巴斯基通报发现部分流行的中文YouTube频道发布受感染的洋葱浏览器
在卡巴斯基安全人员的定期威胁活动搜索中,发现了通过使用流行中文YouTube频道分发的恶意洋葱浏览器版本,受感染的 Tor 浏览器会存储浏览历史记录和输入到网站表单中的数据。更重要的是,与恶意 Tor 浏览器捆绑在一起的其中一个库感染了间谍软件,该软件收集各种个人数据并将其发送到命令和控制服务器。间谍软件还提供了在受害者机器上执行 shell 命令的功能,从而让攻击者能够使用远程控制
我们决定将此活动命名为“OnionPoison”,以 Tor 浏览器中使用的洋葱路由技术命名。
恶意 freebl3.dll 库会在后台上传使用者的IP,并且只激活位于中国的程序,此时与C2服务器进行交互,并且注册进程,同时将会扫描并上传受感染PC电脑的部分数据内容,如:
1.已安装的软件;
2.运行进程;
3.TOR浏览器历史;
4.Google Chrome 和 Edge 历史记录;
5.属于受害人的微信和QQ账号;
6.受害者连接的 Wi-Fi 网络的 SSID 和 MAC 地址。
收集到的附加信息将会与下一条心跳消息一起发送到 C2 服务器。
不过与常见的窃取程序不同,OnionPoison 植入程序不会自动收集用户密码、cookie 或钱包。相反,他们收集可用于识别受害者的数据,例如浏览历史记录、社交网络帐户 ID 和 Wi-Fi 网络。这一点非常值得我们回味,收集这些要干什么大家不言而喻,只能说警惕内鬼
原文:卡巴斯基安全研究室
你们说的那些都不叫奇葩面试
我遇到过的:
妹子紧张到手抖把水洒了一桌子的
妹子面完非要加我微信不加不肯走的
妹子面试过程各种挑逗发嗲的
告诉我我问的问题恰好是他不会的,他会的其实可多了,然后开始在那边背课文,背了半个小时,怎么阻止都不愿意停下来的
等等等等……
度小满相关人士表示,未对相关产品页面进行任何修改,出现“理财”字样的页面,并非存款业务的页面,而是二类户电子卡的展示页面。二类户电子卡“仅支持XX银行理财”字样,主要是为了强调该电子卡仅限于“本行”使用,即如果使用电子卡购买理财产品,仅支持购买本行自营或代理销售的投资理财产品。储蓄是银行卡基本功能,不需要明示也会默认具备。
Читать полностью…你加入的群組中有他們的廣告機器人只有這樣他們才能獲取hash,然後通過id找到你。用用户名私聊发广告是比较基础的推广方式 因为获取没难度 一般稍微好一点的会直接调用电报ID来私聊 这个没办法改。只能减少,做不到杜绝。
创建一个群组作为中转,用频道号聊天,但是现在好多地方都不让用频道聊天。