用Ruby实现的论坛灌水工具：CC98 Post Machine

介绍

ZJU 的校网论坛 CC98 比较活跃。论坛只对校内网开放，而且账号跟学生绑定，每个学生注册的账号数量有限。『十大』是 CC98 的经典页面：基于关注的人数（回帖的用户数而不是回帖的数量）用算法求出 24 小时内最火爆的十个发帖。很多同学都会浏览十大，关注论坛动态。

故事就是从十大引出的。有的社团在宣传活动时，为了扩大宣传面，会发动成员的小马甲顶贴上十大。这种违背社区自然发展轨迹的手段，强奸了关注十大贴的用户的意愿，阻碍了信息的自由流动。

于是萌生了完成一个批量发帖的机器，以其人之道还治其人之身的想法。在下次十大被宣传贴攻占时，能有反击的工具。

工具的用途很简单：使用不同的用户身份模拟真人论坛回帖，增加帖子关注度，以抵抗宣传贴。流程如下：提前收集各路亲朋好友的用户信息作为『预备水军』，『灌水』时，在评论内容文件中输入自定义的评论内容，在命令行参数中制定目标贴，即可实现随机顺序的用户自动顶贴。鉴于现在的功能是顶贴竞争十大，而十大排名是根据关注人数也就是独立用户评论数量做排序的，这里设计的顶贴策略是一个马甲发一条评论。以后可以考虑增加灵活的配置方案，实现更多功能。

项目 Github 地址：https://github.com/biaobiaoqi/CC98PostMachine/

介于这个工具本身的罪恶的攻击属性，在此强调，工程仅供学习交流和对抗宣传贴。

使用说明

1.准备顶贴用户

发帖的 HTTP 请求为 POST 请求。系统验证信息中需要有发帖用户的 username，userid 和 hash 后的 password，这些都能从 cookie 中获得。

有两种方式设置水军的信息：

(1)浏览器中获取 cookie

在浏览器中，找到 cookie 的内容。将对应的三项信息抽取出来后，填入water_army.yml文件，由于该文件涉及用户隐私信息，项目中设置了.gitignore，不会上传到 repo 中。可以参照water_army.yml.example的格式自行修改。

(2)使用RegWaterArmy工具导入

如果不想手动的查找 cookie 信息，也可以将账号、密码输入到pre_water_army.txt文件中，执行命令来获取相关信息。

在pre_water_army.txt文件中，一行为单位输入用户名和密码，中间用空格隔开。同样由于隐私原因，repo 中没有上传该文件，可以自行将pre_water_army.txt.example改为pre_water_army.txt，然后填入内容。

填入账号、密码后，在 src 目录下运行如下命令：

1

$CC98POSTMACHINE/src/ruby RegWaterArmy.rb

即可自动获取用户的 cookie 信息，并导入water_army.yml文件中。注意，安全起见，完成这一步后，尽量删除账号、密码等隐私信息。

2.准备评论

在comments.txt文件中，设置用户评论的内容，每行一条。现在的设计是保证回帖的顺序与文件中的内容顺序一致。如果用户数量超过了文件中的评论条数，则回复时循环使用comments.txt中的评论。建议自行设计评论，且评论数大于等于水军数量。同样需要用户自行修改comments.txt.example为commnets.txt后使用。

3.执行

来到 CC98PostMachine 的 src 目录，执行：

1

$CC98POSTMACHINE/src/ruby  PostMachine.rb  BOARDID  POSTID [SPEED]

其中BOARDID和POSTID可以在浏览器的地址栏的相关帖子的 URL 中找到，SPEED是设定的两个回帖之间的间隔时间，实际回帖时间做了如下的模糊：SPEED + random(SPEED)。

1
2
3
4
5
6


Usage: $CC98POSTMACHINE/src/ruby  PostMachine.rb  BOARDID  POSTID [SPEED]

BOARDID and POSTID can be find in the url of certain post, and be sure that BOARDID is a number less than 1000

SPEED is the time gap unit between two posts, it may be 1(s), 10(s) or any other number

下一步：

posted @ 2013-11-06 00:59  biaobiaoqi  阅读(513)  评论(0)  编辑  收藏  举报