国内领先的暗网威胁情报服务商

暗网——罪恶之源，超过500万黑客的集散地！

你不知道的，并非不存在：暗网中有多少黑客窥伺着你？

拨开暗网迷雾，零零信安暗网专家为你处理一切！

重点

暗网情报技术能力框架及参考指标体系 | 零零信安

暗网情报技术能力框架及参考指标体系（2026版）由零零信安主起草，00sec.com独家发布，覆盖传统暗网与轻暗网全链路能力评估，是暗网情报领域权威指导性文件。

点击查看详情 →

重点

零零信安 | 高级暗网威胁狩猎白皮书：暗网威胁行为者归因溯源技战术

本文系统构建了“暗网威胁狩猎能力金字塔模型”，将暗网威胁情报能力划分为基础监测、主动狩猎、行为者画像与行为者归因四个递进层级，并聚焦归因难题，提出一套可量化、可工程化的威胁行为者归因方法论。文章首次定义了五级归因置信度模型（L1–L5），从初始线索到法律级证据，为归因结论提供标准化评估标尺，并深入拆解实体提取与跨源关联、数字足迹分析、基础设施与资金流追踪、人力情报渗透、多源融合与知识图谱构建等核心技战术体系。在此基础上，全面剖析顶级行为者的反侦察策略、伦理法律边界与作战安全红线。本文面向网络安全从业者、威胁情报分析师、安全管理层及执法协作单位，是暗网归因领域兼具理论深度与实战指导价值的系统性参考。

点击查看详情 →

暗网情报分析

每日暗网新闻

零零信安暗网新闻 | 韩国韩中NCS能源存储公司460GB数据泄露

零零信安暗网新闻 | 墨西哥城行政与财政局政府系统数据泄露

黑客声称因弱密码和不安全配置入侵墨西哥城行政和财政秘书处的多个系统，获取并公开了包括凭证集、数据库、内部项目路径、服务器IP、邮箱账户凭证、Git仓库以及墨西哥城纳税人门户的纳税人记录和支付参考线等敏感信息。

零零信安暗网新闻 | 俄罗斯鲍曼莫斯科国立技术大学军事与情报培训档案泄露

泄露了鲍曼莫斯科国立技术大学涉军事与情报培训档案，共1932份文件，内容包括学生个人数据及分配至安全部门的信息、培训课程材料、宣传资料、学生护照复印件、国防承包商分配名单及心理评估等。

零零信安暗网新闻 | 阿根廷意大利医院113万患者医疗记录与照片泄露

在黑客论坛上，用户SUB-ZER0发布了一个据称是阿根廷Hospital Italiano医院的数据泄露帖子。帖子声称泄露了超过113万份医疗患者的个人数据以及医院的照片。获取样本需要用户对帖子做出特定反应（如点赞），而下载完整文件则需要回复并做出反应。

零零信安暗网新闻 | 沙特阿拉伯最大医院HMG 45.2万患者医疗记录泄露

售卖沙特阿拉伯最大医院hmg.com的452,578条患者记录，泄露数据包含病人ID、姓名、性别、年龄、邮箱、预约号、身份证号、出生日期、手机号、经纬度、总金额、语言、报告、生物数据及部分患者的手术明细。

暗网技术报告

为什么选择我们？

国内领先的“暗网.XXX” 威胁情报系统，配合暗网情报专家的“一条龙”服务，让您轻松应对任何来自暗网的威胁与数据泄露事件。

强大的全域采集和反爬对抗

“视界”跨协议蜘蛛爬虫引擎（“Event Horizon” Cross-Protocol Spider Crawler），主动探索、无缝覆盖数万个暗网威胁源及其明网镜像，包括超过700个黑客论坛、暗网交易市场、勒索组织等威胁源，以及超过6000个数据贩卖Telegram群组和频道。“视界”引擎内置的专业反爬对抗技术（Anti-Crawl Evasion Engine），能够稳定全量采集高防黑客社区（如XSS和Exploit等），Clop、Lockbit、Qilin、AKIRA等全量活跃的勒索组织及其发布的数万个勒索通告事件，以及Breachforums、Darkforums、Leakbase、九头蛇、Cracking、Niflheim等黑客论坛和交易市场。

多模态智能分析和深度解析

“风筝”暗网非结构化情报分析引擎（KITE - Knowledge-Powered Intelligent Threat Recognition and Early-Warning System），利用多模态AI分析模型（Multi-Modal AI Analytics），结合神经网络驱动的自动化标签系统，实现情报内容分钟级全天候自动化解析，每天可处理上万个暗网事件以及超400万Telegram消息的数据分级分类（如数据价值判定、国家关联、行业影响、类型划分）和关联，并提取关键实体信息（如发布者/组织ID、发布时间、事件标题和内容、Telegram账户、邮箱地址等）进行格式化处理，实现半自动化跨事件知识图谱关联，从而将海量原始情报精炼为每天数百个高价值全球暗网数据泄露事件，助力情报分析师和受影响企业快速进行风险评估和响应决策。

专业的情报还原和镜像复刻

我们运用全镜像复刻技术（Full Mirroring Replication），对监测到的网站页面、群组消息等内容进行高保真复制，不仅保留原始文字，还包括网页布局、附件文件、图像等多媒体元素。用户无需使用任何Onion技术，无需在暗网中注册和购买任何账号，即可“零接触”掌握原始发布内容，既保护了自身的安全性，又不会受到暗网网站波动或被查封的困扰，同时还为执法证据留存提供依据。我们集成先进的OCR（光学字符识别）和智能格式化引擎，实现内容的深度解析与结构化，支持用户进行超过15个维度的多维度联合向量检索，支持查询和订阅原始情报标题、正文、图片、附件、关键实体信息等出现的任何内容，显著提升对于暗网事件历史轨迹分析的精准度。

中文威胁环境的深度洞察

与Flashpoint、Cybersixgill、Zerofox等国际一流暗网情报商相比，零零信安的核心优势在于对中文暗网生态和威胁环境的本土化深度优化。我们不仅熟悉英语、俄语等情报分析，以及暗网英文俚语，还精通极具“江湖”色彩的中文暗网复杂语境，包括“本土化”暗网平台（如长安不夜城、中文暗网交易市场、串子会等）以及侵公、查档类Telegram社群。我们的中文暗网情报专家利用丰富的经验和自然语言处理（NLP）增强的黑话解读模块（Slang Interpretation Module），优化对于“老密”、“寻条”、“开盒”、“猪仔”等本土化威胁的精准识别和及时预警。

海量泄露数据知识库

“阿巴盾”（ Advanced Behavior Data Engine）是我们构建的底层核心数据引擎与威胁知识库基座，用于进行数据泄露事件风险研判与危害度评估。其超大规模的暗网威胁情报知识库，已积累超过200亿量级经过严格清洗、去重并安全处理的风险情报数据集（原始采集规模近千亿），并以每日数千万量级的速度持续扩展。该知识库覆盖多种安全事件相关数据类型，依托分布式大数据引擎和多维度向量检索技术，支持秒级响应的高效查询、匹配与评估，用于构建企业级风险预警机制、协助验证安全事件的真实性、进行情报时效性研判，帮助客户提前发现潜在威胁并优化防护策略。

事件处置与响应闭环能力

零零信安提供从情报监测分析到事件闭环处置的全链条应急响应服务。对暗网泄露事件进行包括真实性、新旧数据等深度研判，帮助客户快速判断风险级别。核心处置还包括：在合法合规渠道内，协助受害企业获取样例或全量泄露数据，用于开展全面影响评估和处置策略制定。同时，我们为企业提供必要的危机应对指导，支持通过合法合规、安全的方式协助企业“零接触”与进行相关方调研，以及协助企业向网络安全主管和公安机关等监管单位提交证据材料、事件报告、配合调查取证等全流程。通过闭环机制，化被动为主动，帮助客户最大限度降低数据泄露带来的经济损失、声誉损害和法律合规风险。