黑帽 SEO 工具篇：寄生虫植入，自动生成非法页面

本篇系统文章分为四个部分，分别是技巧、工具、隐藏、总结；本文为工具部分，主要介绍了黑帽SEO中经常使用的一些工具以及用途。

黑帽SEO往往是批量进行的，所以自动化工具必不可少，也是整个黑帽行业的重要组成部分。本文将介绍黑帽SEO中常用的几种工具。由于这篇文章是一年前写的，其中的一些工具可能已被淘汰或升级。

寄生虫 (jsc)

植入寄生虫是黑帽SEO常用的手段。通过入侵他人网站，植入寄生虫程序，自动生成各种非法页面。之所以叫寄生虫，是因为它可以自行触发生成，而不是一次性全部生成。比如可以在访问网页时触发，自动生成页面并形成链轮。简单来说，寄生虫就是一个可以自行创建网页文件的程序，创建的条件可以自定义。比如当有人访问某个页面时，就会触发寄生虫程序生成一批新的网页文件，也可以每天固定时间创建等等。

我曾经在为客户处理应急响应事件时遇到过这种情况，每次清理完所有的恶意网页文件后，服​​务器上就会不时自动生成大量新的网页文件。令人头疼的是，当时根本不知道新文件生成的规律。后来，我们在逐个排除网页服务器上的文件时，发现了一个恶意的动态语言文件（由于种种原因，样本没有被保留下来）。这个恶意文件类似于寄生虫程序，当我们访问该网站的某个页面时就会被触发，生成一批新的恶意页面。

寄生虫分类

寄生虫分为动态和静态两种，动态寄生程序会自动生成新的页面（比如我上面描述的案例），或者在刷新页面后自动改变内容。动态寄生程序生成的恶意文件往往是 asp/php 后缀的文件；而静态寄生程序生成的页面往往是固定内容，多为 html 后缀的文件。

寄生虫模板

寄生虫程序生成的页面往往有固定的模板，模板的好坏有时决定了能否被搜索引擎快速收录，下面是我收集的两个寄生虫程序生成的模板页面。

寄生虫模板案例1：

寄生虫模板案例2：

静态寄生虫挂二级目录案例

该案例来自于去年处理的一起入侵检测事件，我们发现目标网站上挂了一个违规的宣传页面，如下图所示：

通过登录网站服务器，我们发现网站根目录下多了一个子目录ds，ds目录中全是该寄生虫生成的html文件。（由于时间久远，html示例文件已经丢失）

通过登陆服务器日志进行分析，我们最终发现黑客通过Web应用漏洞获取服务器权限，利用静态寄生程序在服务器上制作大量恶意html后缀文件存放在ds目录中，黑客利用的是高权限网站的二级目录方法。

以上文章占用了大量篇幅介绍了诸多黑帽SEO技巧，还介绍了寄生虫程序这个自动生成网页文件的利器。那么黑帽SEO是如何让这些非法页面快速被搜索引擎收录的呢？我们知道，如果这些恶意的推广页面不能被搜索引擎收录，那么黑帽SEO就达不到预期的效果。当初我在研究黑帽SEO的时候，也在思考这个问题。按照常识，搜索引擎不应该收录含有恶意内容的推广页面。事实是，目前我们在百度上搜索site:.赌博或者site:.色情，会出现大量含有赌博色情的政府教育机构网站。显然，这些页面还是可以很好的被搜索引擎收录，甚至可以很快被收录，我曾经发现过几分钟就被收录的恶意页面。那么是搜索引擎故意为之，还是有人利用了搜索引擎的某些特性或者漏洞呢？要搞清楚这个问题，我觉得必须要介绍一下黑帽SEO的另一个利器——蜘蛛池。

蜘蛛池

蜘蛛池是利用大平台的权重来获取搜索引擎收录和排名的程序，其原理可以理解为预先创建一些站群，获取（养）大量的搜索引擎蜘蛛。当你想推广一个新站点时，只需要将站点以外链的形式添加到站群中，吸引蜘蛛来抓取和收录即可。简单来说就是通过购买大量域名、租用大量服务器、批量建站等方式组成站群，这些网站相互之间形成链轮，网站内容多为超链接，或者一些动态新闻内容。经过一段时间的运营，这个站群每天可以吸引到一定数量的搜索引擎蜘蛛，蜘蛛数量取决于网站内容的质量和域名的数量，当蜘蛛数量达到一定数量并稳定下来后，就可以添加想要推广的网页了，比如用黑帽SEO手法创建的非法页面。这个过程就好比给一个高权威网站添加友好链接，就会达到快速收录的目的。

蜘蛛池交易平台

刚刚百度了一下，发现网上有很多蜘蛛池交易平台，可以通过网上的蜘蛛池来推广恶意网页。这种方式省去了自己搭建蜘蛛池的麻烦，也为黑帽SEO人员提供了便利。在收集信息的时候，我选定了其中一个交易平台，截图如下：

蜘蛛池站点案例

在为本文收集黑帽SEO相关信息时，找到了一个经典的蜘蛛池站点，在此分享。

它的特点是内容是动态生成的，当你刷新页面的时候会发现内容是随机变化的。

很明显这个网站的内容是由动态寄生程序生成的，并且不断更改内容来提高百度的收录率。（目前百度对原创内容的收录率还是比较高的）

被几大搜索引擎收录

百度搜索引擎收录情况：

谷歌搜索引擎索引：

Bing 搜索引擎收录情况：

搜狗搜索引擎索引：

通过对比常见几大搜索引擎对该蜘蛛池网站的收录情况，不难看出，该蜘蛛池程序目前仅对百度搜索引擎爬虫有效，当然78个收录量对于一个蜘蛛池网站来说并不算高，可见百度对此手段有所防范。

本文来自我的个人博客：