Dork 与爬虫:测量印度尼西亚网站中的非法在线赌博网页篡改
密码学与安全
2025-08-28 v1
摘要
本研究调查了推广非法在线赌博的行为者对印度尼西亚网站的篡改行为。采用结合关键词驱动 dorking 与系统性爬虫的轻量级方法,我们在一个月内识别出 453 个被篡改的网页。尽管单独使用 dorking 的假阳性率约为 20.3%,但通过整合爬虫与关键词计数,能够可靠地区分真阳性与假阳性。我们的测量揭示了多种篡改行为,包括重复篡改(150 例)、固定实例(129 例)、关键词修改(55 例)以及重定向或隐藏 URL 注入。总共捕获了跨越 5,930 个域名的 8,837 个唯一第三方 URL,其中少部分在多个站点中重复出现。网站响应不一致,平均反应时间为 75.3 小时。这些发现表明,简单且可复现的技术能够为篡改的规模、持久性和动态特征提供有意义的洞察,凸显了持续测量对于加强针对在线赌博活动防御的重要性。
引用
@article{arxiv.2508.19368,
title = {Just Dork and Crawl: Measuring Illegal Online Gambling Defacement in Indonesian Websites},
author = {Luqman Muhammad Zagi and Girindro Pringgo Digdo and Wervyan Shalannanda},
journal= {arXiv preprint arXiv:2508.19368},
year = {2025}
}
备注
6 pages, 2 figures, IEEE Conference