微信小程序的渗透测试案例报告分析

                 微信小程序定制开发，自2018年发布迄今，发展壮大迅速。到2021年，微信小程序定制开发每日活跃破七亿，Mau为9.2亿，微信小程序定制开发的市场交易经营规模更加是提升2万亿元，产生了充足且极大的行业绿色生态管理体系。微信小程序当作一类轻型运用，开发设计简约，低成本，迭代更新快，应用方便快捷，但安全性能力建设却并没有立即紧跟。因而，根据极大行业绿色生态的迁移，及其相对性较弱的安全防护，促使紧紧围绕微信小程序的黑灰产活动更加活泼，各种各样撸羊毛、刷点击率的营销推广欺诈事情五花八门，公司网上生产经营遭受重大损失。

本报告根据sinesafe在线对微信小程序定制开发黑灰产的长时间监管和探讨，从下列一些层面来分析根据微信小程序定制开发绿色生态的黑灰产活动，并明确提出安全防护构思，期待以技术专业、全方位的角度协助公司认知能力全产业链、提升防守、防止亏损。

一、微信小程序定制开发黑灰产活动现况

二、微信小程序黑灰产业链分析

三、微信小程序攻击经典案例

四、微信小程序攻防难题和安全防护提议

一、微信小程序定制开发黑灰产活动现况

一、对于微信小程序的攻击持续增长，攻击以营销推广开挂为主导

伴随着微信小程序定制开发本身的持续增长，及其依赖于微信小程序的黑灰全产业链的完善，对于微信小程序的攻击也展现出持续增长的发展趋势。根据sinesafe在线网络安全防护情报信息网站捕捉的黑灰产软件数据信息，统计分析获得从2021年1月迄今微信小程序智能化攻击软件的总数行情，如下所示所显示：很多智能化攻击软件的发生，不仅表明微信小程序给黑灰产产生了非常大的利益，促使技术专业的黑灰产团伙乐意资金投入网络资源和技术；与此同时也表明了现阶段微信小程序的安全性没能合理阻拦或限定黑灰产，进而导致黑灰产攻击的活泼。当今的攻击对象以公司在微信小程序上开展的活动营销为主导，根据伪造申请注册、伪造邀约、贩子限时抢购等方法开展开挂，导致营销费用亏损的与此同时，公司业务流程都没有获得健康提高。从长久看来，智能化攻击（也称BOT攻击）还会继续产生大量的安全问题，包含恶意抓取企业资料/客户数据信息、刷接口、CC攻击导致服务项目不能用等，而很多垃圾账户的涌进，对网站的绿色生态也会导致极大的毁坏，包含刷点击刷销量产生的伪造数据信息，网络水军对社会舆论的操纵，散播淫秽色情、赌钱、欺诈等违纪行为。