我在暗网改了3年成绩：从接单到收尾的全流程解析

 

然后是服务报价，我从来不乱开价，全按风险等级定。普通本科院校的公共课单科，报价8000到15000；专业课或者有平时分绑定的，报价20000到35000；硕博的毕业论文成绩或者学位相关的，最低50000起，上不封顶，看院校的防护等级。付款只认门罗币，不接受比特币或者任何其他加密货币，更别说银行卡、支付宝，说白了，但凡能追溯到源头的支付方式，我碰都不碰。定金固定50%，尾款等交付验证后再付，不接受任何先做后付的要求，不过合作过3次以上的熟客，可以降到30%的定金。

 

接下来是详细的操作流程，整套流程我打磨了很久，用起来更方便、效率更高、更省事。整个过程我都在隔离的虚拟机里完成，全程挂着多层代理链，绝对不会用自己的真实网络碰任何相关的东西。第一步，先做院校系统的踩点，用自己修改的扫描工具摸清楚教务系统的架构、防火墙规则，还有有没有入侵检测系统，找到能利用的漏洞，比如弱口令、未授权访问的接口，或者是第三方插件的漏洞，绝对不会用公开的exp，避免被溯源。第二步，拿到系统权限后，不会直接改成绩，先把后台的操作日志全部导出来，改完之后再把日志还原到修改之前的状态，连管理员的登录记录都不会留下。第三步，修改成绩的时候，只会改数据库里的对应字段，不会动任何其他数据，甚至连平时分、考勤分都会按比例调整得合情合理，不会出现平时分30期末分100这种一眼假的情况。第四步，生成验证材料，我会在后台截一张带时间戳、带只有我和客户知道的随机数字水印的截图，还有一段10秒的录屏，证明成绩已经改好，客户可以自己登学生端验证，确认没问题再付尾款。

 

然后是操作中的安全把控，这是我最看重的部分。首先，所有的操作都在离线配置好的虚拟机里完成，每次做完单子，直接把虚拟机全盘格式化，不留任何缓存。其次，绝对不会登录客户的学生端，只会在后台操作，避免触发异地登录的预警。还有，所有的工具都是自己修改过的，不会用网上现成的，不然很容易被防护系统识别。不过最关键的，是筛选客户，很多新手翻车，都是因为接了执法部门的蜜罐单子，所以我只接熟客推荐的，第一次对接的时候，会故意设几个坑，比如让客户用非加密的方式发信息，但凡照做的，直接拉黑，绝对不碰。

 

最后是服务结束后的隐私保障和任务收尾。客户付完尾款之后，我会第一时间把所有和这个单子相关的对话、客户信息、操作记录全部彻底删除，用的是多次覆写的删除方式，就算是专业的数据恢复工具，也找不回任何东西。同时，我会给客户发一份注意事项，比如不要到处炫耀，不要短时间内多次修改成绩，避免引起老师的怀疑，说白了，客户安全了，我才安全。我还会在7天之后，再一次登录后台，确认日志没有异常，成绩没有被回滚，然后彻底清除所有的登录痕迹，之后再也不会碰这个院校的系统，除非是同一个客户的二次单子。