远程信息收集技术

目标价值评估

1. 高权重网站服务器

使用站长工具（seo.chinaz.com）评估：

网站权重等级：

• 权重1：被百度收录，基础价值
• 权重2：注重安全，市场价约8000元
• 权重3：高价值目标，市场价上万

流量变现方式：

• CPV（Cost Per View）：每千次浏览约0.5元
• CPA（Cost Per Action）：按安装量计费
• CPS（Cost Per Sale）：按销售额提成

案例：Flappy Bird、羊了个羊等爆款应用日收入可达数百万。

2. 数据库服务器

高价值数据库：

• 航空公司订票系统
• 酒店预订系统
• 电商用户数据
• 金融交易记录

黑市价值：优质数据库可卖到数个比特币。

3. 高性能服务器

挖矿目标特征：

• 高性能CPU（多核心）
• 专业显卡（GPU）
• 大容量存储

4. 机密信息服务器

政府、军事、企业核心机密数据服务器。

漏洞类型与攻击面

漏洞时效分类：

• 0day：未公开的漏洞，价值最高
• 1day：刚公开的漏洞，补丁未普及
• Nday：已知漏洞，存在补丁

主要攻击面：

• 防火墙Web管理界面
• Web应用漏洞
• 浏览器漏洞
• 操作系统漏洞