国内领先的暗网威胁情报服务商

暗网——罪恶之源，超过500万黑客的集散地！

你不知道的，并非不存在：暗网中有多少黑客窥伺着你？

拨开暗网迷雾，零零信安暗网专家为你处理一切！

重点

暗网情报技术能力框架及参考指标体系 | 零零信安

暗网情报技术能力框架及参考指标体系（2026版）由零零信安主起草，00sec.com独家发布，覆盖传统暗网与轻暗网全链路能力评估，是暗网情报领域权威指导性文件。

点击查看详情 →

重点

零零信安 | 高级暗网威胁狩猎白皮书：暗网威胁行为者归因溯源技战术

本文系统构建了“暗网威胁狩猎能力金字塔模型”，将暗网威胁情报能力划分为基础监测、主动狩猎、行为者画像与行为者归因四个递进层级，并聚焦归因难题，提出一套可量化、可工程化的威胁行为者归因方法论。文章首次定义了五级归因置信度模型（L1–L5），从初始线索到法律级证据，为归因结论提供标准化评估标尺，并深入拆解实体提取与跨源关联、数字足迹分析、基础设施与资金流追踪、人力情报渗透、多源融合与知识图谱构建等核心技战术体系。在此基础上，全面剖析顶级行为者的反侦察策略、伦理法律边界与作战安全红线。本文面向网络安全从业者、威胁情报分析师、安全管理层及执法协作单位，是暗网归因领域兼具理论深度与实战指导价值的系统性参考。

点击查看详情 →

暗网情报分析

暗网监测

零零信安暗网监测 | 美国Peruvian Connection女装零售商40万邮箱数据泄露

该帖公开了美国高端女装零售商Peruvian Connection Ltd.的客户数据库，数据来自worldleaks站点，包含256个文件，总计399865个唯一电子邮箱，涉及姓名、邮箱、地址等客户信息。

零零信安暗网监测 | 墨西哥UMMA学校系统全量数据库泄露

攻击者声称已入侵UMMA学校系统，导出所有数据库，并获取超过2万个包含学生、教师和员工个人文件及图像的文档。攻击者计划发布样本并出售全部泄露数据。涉及数据包括数据库表如siceumma、系统积分、学生数据、人事数据、文件管理等。

零零信安暗网监测 | 巴基斯坦6050万CNIC公民身份数据库泄露

黑客在暗网论坛公开巴基斯坦国家数据库和注册局（NADRA）泄露的6.05亿条公民CNIC记录，包含姓名、身份证号、手机号、地址等，并提供免费一半数据，完整数据集需购买。涉及数据：CNIC号码、全名、性别、出生日期、家庭关系、历史手机号码、SIM卡激活时间、电信运营商、永久与临时地址、城市及区划信息，以及合并的历史泄露数据。

零零信安暗网监测 | 巴西EditoraElefante出版社用户数据库泄露

blackwinter99在暗网论坛出售巴西独立出版社兼在线书店Editora Elefante的用户数据库，数据包含用户ID、登录名、密码哈希、用户显示名称、电子邮件、注册时间等信息。

零零信安暗网监测 | Badoo约会平台5100万用户数据库泄露

售卖Badoo.com交友网站完整数据库，包含超过5100万条用户记录，涉及ID、邮箱、密码哈希、姓名、性别、出生日期、国家、城市、语言、电话号码、身高、体型、教育、吸烟、饮酒、子女、兴趣、寻求类型、平台、版本、状态、是否高级会员、信用、照片数量、照片验证、验证时间、注册方式、创建时间、最后活跃时间、注册IP等敏感信息，并提供5条样本数据。

暗网技术报告

2026年07月15日每日数据泄露快报 | 零零信安暗网威胁情报

今日泄露大事件，墨西哥UMMA学校系统全量数据库、巴西EditoraElefante出版社用户数据库、Badoo约会平台5100万用户数据库、罗马尼亚国家地籍与土地登记局ANCPI数据与源代码、澳大利亚班迪戈法院2.86万记录、西班牙足球联合会教练学院11.3万记录、法国Delko汽车维修连锁店45万客户PII、法国Actiale质量管理公司1.2万记录、法国CroqVacances度假营平台7.2万记录、罗马尼亚国家地籍与土地登记局ANCPI数据泄露等。

2026年7月15日勒索软件监测日报 | 零零信安暗网威胁情报

2026年7月15日共约22起新勒索事件，约12个勒索组织保持活跃。主要攻击建筑和房地产、卫生医疗、制造、交通和仓储、能源及衣食住行领域。美国占比最高，南非、日本、西班牙、也门也有涉及。松下航空、精确科学公司、费罗维亚尔、忠诚服务集团等高价值目标受害，航空航天、医疗与基础设施数据泄露风险上升。

护网神器：0.zone+AI快速从Github寻找代码漏洞和泄露配置 | 零零信安

护网期间高效发现代码泄露与配置风险的实用指南

2026年07月14日勒索软件监测日报 | 零零信安暗网威胁情报

2026年7月14日共约30起新勒索事件，约14个勒索组织保持活跃，较7月13日数量基本持平或略增，Dragonforce和Arcus Media集群活跃度显著，Qilin、Chaos持续发力。被勒索行业主要分布于制造、食衣住行、卫生医疗、批发零售、科技及其他领域，美国、欧洲、亚洲多地高价值目标遭打击。整体影响程度较高，涉及汽车电子、电缆制造、汽车零部件、社会福利与教育领域，可能引发供应链中断、技术外泄与社会服务风险。建议企业重点关注Dragonforce、Arcus Media、Qilin高危IOC，加强制造、科技、医疗与教育行业的备份、访问控制及供应链安全监控。

为什么选择我们？

国内领先的“暗网.XXX” 威胁情报系统，配合暗网情报专家的“一条龙”服务，让您轻松应对任何来自暗网的威胁与数据泄露事件。

强大的全域采集和反爬对抗

“视界”跨协议蜘蛛爬虫引擎（“Event Horizon” Cross-Protocol Spider Crawler），主动探索、无缝覆盖数万个暗网威胁源及其明网镜像，包括超过700个黑客论坛、暗网交易市场、勒索组织等威胁源，以及超过6000个数据贩卖Telegram群组和频道。“视界”引擎内置的专业反爬对抗技术（Anti-Crawl Evasion Engine），能够稳定全量采集高防黑客社区（如XSS和Exploit等），Clop、Lockbit、Qilin、AKIRA等全量活跃的勒索组织及其发布的数万个勒索通告事件，以及Breachforums、Darkforums、Leakbase、九头蛇、Cracking、Niflheim等黑客论坛和交易市场。

多模态智能分析和深度解析

“风筝”暗网非结构化情报分析引擎（KITE - Knowledge-Powered Intelligent Threat Recognition and Early-Warning System），利用多模态AI分析模型（Multi-Modal AI Analytics），结合神经网络驱动的自动化标签系统，实现情报内容分钟级全天候自动化解析，每天可处理上万个暗网事件以及超400万Telegram消息的数据分级分类（如数据价值判定、国家关联、行业影响、类型划分）和关联，并提取关键实体信息（如发布者/组织ID、发布时间、事件标题和内容、Telegram账户、邮箱地址等）进行格式化处理，实现半自动化跨事件知识图谱关联，从而将海量原始情报精炼为每天数百个高价值全球暗网数据泄露事件，助力情报分析师和受影响企业快速进行风险评估和响应决策。

专业的情报还原和镜像复刻

我们运用全镜像复刻技术（Full Mirroring Replication），对监测到的网站页面、群组消息等内容进行高保真复制，不仅保留原始文字，还包括网页布局、附件文件、图像等多媒体元素。用户无需使用任何Onion技术，无需在暗网中注册和购买任何账号，即可“零接触”掌握原始发布内容，既保护了自身的安全性，又不会受到暗网网站波动或被查封的困扰，同时还为执法证据留存提供依据。我们集成先进的OCR（光学字符识别）和智能格式化引擎，实现内容的深度解析与结构化，支持用户进行超过15个维度的多维度联合向量检索，支持查询和订阅原始情报标题、正文、图片、附件、关键实体信息等出现的任何内容，显著提升对于暗网事件历史轨迹分析的精准度。

中文威胁环境的深度洞察

与Flashpoint、Cybersixgill、Zerofox等国际一流暗网情报商相比，零零信安的核心优势在于对中文暗网生态和威胁环境的本土化深度优化。我们不仅熟悉英语、俄语等情报分析，以及暗网英文俚语，还精通极具“江湖”色彩的中文暗网复杂语境，包括“本土化”暗网平台（如长安不夜城、中文暗网交易市场、串子会等）以及侵公、查档类Telegram社群。我们的中文暗网情报专家利用丰富的经验和自然语言处理（NLP）增强的黑话解读模块（Slang Interpretation Module），优化对于“老密”、“寻条”、“开盒”、“猪仔”等本土化威胁的精准识别和及时预警。

海量泄露数据知识库

“阿巴盾”（ Advanced Behavior Data Engine）是我们构建的底层核心数据引擎与威胁知识库基座，用于进行数据泄露事件风险研判与危害度评估。其超大规模的暗网威胁情报知识库，已积累超过200亿量级经过严格清洗、去重并安全处理的风险情报数据集（原始采集规模近千亿），并以每日数千万量级的速度持续扩展。该知识库覆盖多种安全事件相关数据类型，依托分布式大数据引擎和多维度向量检索技术，支持秒级响应的高效查询、匹配与评估，用于构建企业级风险预警机制、协助验证安全事件的真实性、进行情报时效性研判，帮助客户提前发现潜在威胁并优化防护策略。

事件处置与响应闭环能力

零零信安提供从情报监测分析到事件闭环处置的全链条应急响应服务。对暗网泄露事件进行包括真实性、新旧数据等深度研判，帮助客户快速判断风险级别。核心处置还包括：在合法合规渠道内，协助受害企业获取样例或全量泄露数据，用于开展全面影响评估和处置策略制定。同时，我们为企业提供必要的危机应对指导，支持通过合法合规、安全的方式协助企业“零接触”与进行相关方调研，以及协助企业向网络安全主管和公安机关等监管单位提交证据材料、事件报告、配合调查取证等全流程。通过闭环机制，化被动为主动，帮助客户最大限度降低数据泄露带来的经济损失、声誉损害和法律合规风险。