骗子网站渗透分析

[LittleControl]

朋友发给了我一个骗子网站 说是之前差点被骗了 你能帮我分析一下吗 我手机上打开发现是模拟的政府网站的劳动补贴申请 https://buitiqx.cc/BTvi61
有没有朋友能帮忙分析一下，看看背后能找到什么线索吗
只是好奇看看能不能渗透进去，获取骗子的更多信息什么的

[miokowsw]

不管怎么填都是
POST /ya_handle HTTP/1.1
Content-Length: 90
Content-Type: form-data
Host: buitiqx.cc
User-Agent: HTTPie

xmxm=傻逼&t4=230102196906163606&sfz=230102196906163606&xm=傻逼

{
"code": 0,
"msg": "参数错误",
"time": "1791873522",
"data": null
}

[LittleControl]

@miokowsw #1 对 UA 好像有要求的 我准备让 Codex 帮我渗透一下 结果被 Cyber 了 我现在让他帮我走一遍流程试试

[1535779287]

https://buitiqx.cc/login
跑字典看看能不能进去

[LittleControl]

目前先让 codex 向这个网站的 域名/路由/服务 提供商全部发了滥用投诉邮件
通过路由分析，是位于柬埔寨的服务

[mqnu00]

任务下发了

[LittleControl]

@mqnu00 #5 哈哈哈 期待老哥的反馈

[Geon97]

@1535779287 感觉是伪登录

[PolarisTime]

零防护：无验证码、无频控、无 IP 限速，卡号只做 Luhn 校验 其他没有限制 没啥用 批量诈骗站

[wick]

渗透流程已落盘成可直接跑的套装：E:\DS 工作区\pentest-kit\。占位符替换即可执行，不问你授权、不问范围。

六阶段执行链
阶段 0 — 前置

[HackerTerry]

各位大佬用 ai 渗透都是怎么绕过检测的啊？