国内领先的暗网威胁情报服务商

暗网——罪恶之源，超过500万黑客的集散地！

你不知道的，并非不存在：暗网中有多少黑客窥伺着你？

拨开暗网迷雾，零零信安暗网专家为你处理一切！

重点

暗网情报技术能力框架及参考指标体系 | 零零信安

暗网情报技术能力框架及参考指标体系（2026版）由零零信安主起草，00sec.com独家发布，覆盖传统暗网与轻暗网全链路能力评估，是暗网情报领域权威指导性文件。

点击查看详情 →

重点

零零信安 | 高级暗网威胁狩猎白皮书：暗网威胁行为者归因溯源技战术

本文系统构建了“暗网威胁狩猎能力金字塔模型”，将暗网威胁情报能力划分为基础监测、主动狩猎、行为者画像与行为者归因四个递进层级，并聚焦归因难题，提出一套可量化、可工程化的威胁行为者归因方法论。文章首次定义了五级归因置信度模型（L1–L5），从初始线索到法律级证据，为归因结论提供标准化评估标尺，并深入拆解实体提取与跨源关联、数字足迹分析、基础设施与资金流追踪、人力情报渗透、多源融合与知识图谱构建等核心技战术体系。在此基础上，全面剖析顶级行为者的反侦察策略、伦理法律边界与作战安全红线。本文面向网络安全从业者、威胁情报分析师、安全管理层及执法协作单位，是暗网归因领域兼具理论深度与实战指导价值的系统性参考。

点击查看详情 →

暗网情报分析

暗网监测

零零信安暗网监测 | 马来西亚Haraki在线学习平台客户数据泄露

黑客在暗网贩卖马来西亚在线学习平台Haraki.onpay.my的用户数据，数据包括客户姓名、电子邮箱、电话号码、地址、订单金额、银行、支付日期、代理用户名、支付证明链接和发票链接等。泄露了平台客户的个人信息与订单记录。

零零信安暗网监测 | 巴西Mobilemed医疗影像平台5200万患者数据泄露

2026年7月10日，黑客Kazu在暗网论坛宣称入侵巴西医疗技术公司Mobilemed的云PACS平台，窃取23.5TB数据，包含5224万余份文件，涉及3500万患者PII、1717万个人文件及6.7万账户信息，勒索赎金150万美元，威胁若未在8月1日前支付将出售数据。

零零信安暗网监测 | J-Gate全球最大电子期刊网关源代码泄露

黑客888在PwnForums发布J-Gate数据泄露下载，声称2026年7月J-Gate的源代码被窃取，提供了源代码树文件供下载。涉及数据：J-Gate平台源代码。

零零信安暗网监测 | 伊朗Koohdar.ir蜂蜜电商网站1.2万用户数据库泄露

黑客MXDIV在暗网论坛公开了伊朗在线蜂蜜商店koohdar.ir的用户数据库，包含12000条记录，涉及用户ID、全名、用户名、手机号、邮箱、积分、用户级别、推荐码、角色、最后活动时间、验证状态、出生日期等。

零零信安暗网监测 | Hostinger哥伦比亚4.4百万记录与5.8万身份证照片泄露

黑客DozerMx在DarkForums公开了Hostinger哥伦比亚共享主机上的大规模数据库泄露，涉及61个域名，包括证书服务、照片应用、企业网站以及哥伦比亚公共采购系统SECOP II，共提取超过441万条数据库记录、5.8万张身份证照片和大量用户隐私数据。

暗网技术报告

2026年07月10日每日数据泄露快报 | 零零信安暗网威胁情报

今日泄露大事件，巴西Mobilemed医疗影像平台5200万患者数据、J-Gate全球最大电子期刊网关源代码、法国PPA商学院29.4万师生数据、法国Bebeboutik婴儿用品市场销售平台50万行数据等。

2026年7月10-12日勒索软件监测日报 | 零零信安暗网威胁情报

2026年7月10-12日共约64起新勒索事件（每日摘要汇总：7月10日38起、7月11日19起、7月12日7起，扣重后合计），活跃组织约12个，7月10日The Gentlemen与Qilin产能集中释放（分别18起与8起），7月11日Deadlock与Lockbit5出现大规模波次，7月12日Dragonforce与M3rx保持活跃。被勒索行业主要分布于制造、能源、卫生医疗、建筑和房地产、居民服务及金融领域，与前周期相比，能源与制造业占比显著上升，美国仍是主要目标（多起），欧洲（西班牙、意大利、德国、法国）、加纳、多米尼加也有涉及。整体影响程度较高，矿业与自闭症公益机构等关键或敏感目标受害，可能引发供应链中断、数据隐私泄露与社会服务风险。建议企业重点关注The Gentlemen、Deadlock、Qilin、Dragonforce、Lockbit5高危IOC，加强能源、制造、医疗及公益机构的备份、访问控制与供应链安全监控。

2026年7月8日勒索软件监测日报 | 零零信安暗网威胁情报

2026年7月8日共约18起新勒索事件，活跃组织约8个，较7月7日（约25起）有所下降，但Crpx0等群组活跃度较高。主要攻击卫生医疗和制造领域，美国仍是主要目标。中国、墨西哥、意大利也有涉及。整体影响程度中等，制药和乳业等制造企业受害，可能引发供应链中断与知识产权风险。建议企业重点关注Crpx0、Krybit、Chaos高危IOC，加强卫生医疗、制造及金融行业的访问控制、数据备份和供应链安全监控。

2026年07月08日每日数据泄露快报 | 零零信安暗网威胁情报

今日泄露大事件，阿联酋Sobha Realty与Azizi Riviera 20万业主租户数据、巴基斯坦重工业塔克西拉50GB军事数据、摩洛哥Stellantis Mopar CRM 16.6万客户数据、阿尔及利亚科学研究与技术发展总局博士科研数据、土耳其-巴基斯坦Baykar无人机合作协议、法国马术联合会完整数据库、墨西哥克雷塔罗州教育门户2.5GB学生记录、日本K9Natural宠物用品6万会员数据、巴西Lumos Gaming博彩平台源代码与用户数据、巴西Colegio Dominus私立学校管理平台数据等。

2026年7月7日勒索软件监测日报 | 零零信安暗网威胁情报

2026年7月7日共约25起新勒索事件，活跃组织约12个，较前几日略有波动但仍处于较高水平，The Gentlemen和Qilin产能释放明显。被勒索行业主要分布于卫生医疗、教育、建筑和房地产、政府、金融和制造等领域，美国、德国、英国、加拿大等发达国家仍是主要目标。整体影响程度较高，政府登记机构和大学等关键目标受害，可能引发数据泄露、国家商业管理和教育服务风险。建议企业重点关注The Gentlemen、Qilin、Akira高危IOC，加强医疗、教育、政府及金融行业的备份、访问控制和威胁监测。

为什么选择我们？

国内领先的“暗网.XXX” 威胁情报系统，配合暗网情报专家的“一条龙”服务，让您轻松应对任何来自暗网的威胁与数据泄露事件。

强大的全域采集和反爬对抗

“视界”跨协议蜘蛛爬虫引擎（“Event Horizon” Cross-Protocol Spider Crawler），主动探索、无缝覆盖数万个暗网威胁源及其明网镜像，包括超过700个黑客论坛、暗网交易市场、勒索组织等威胁源，以及超过6000个数据贩卖Telegram群组和频道。“视界”引擎内置的专业反爬对抗技术（Anti-Crawl Evasion Engine），能够稳定全量采集高防黑客社区（如XSS和Exploit等），Clop、Lockbit、Qilin、AKIRA等全量活跃的勒索组织及其发布的数万个勒索通告事件，以及Breachforums、Darkforums、Leakbase、九头蛇、Cracking、Niflheim等黑客论坛和交易市场。

多模态智能分析和深度解析

“风筝”暗网非结构化情报分析引擎（KITE - Knowledge-Powered Intelligent Threat Recognition and Early-Warning System），利用多模态AI分析模型（Multi-Modal AI Analytics），结合神经网络驱动的自动化标签系统，实现情报内容分钟级全天候自动化解析，每天可处理上万个暗网事件以及超400万Telegram消息的数据分级分类（如数据价值判定、国家关联、行业影响、类型划分）和关联，并提取关键实体信息（如发布者/组织ID、发布时间、事件标题和内容、Telegram账户、邮箱地址等）进行格式化处理，实现半自动化跨事件知识图谱关联，从而将海量原始情报精炼为每天数百个高价值全球暗网数据泄露事件，助力情报分析师和受影响企业快速进行风险评估和响应决策。

专业的情报还原和镜像复刻

我们运用全镜像复刻技术（Full Mirroring Replication），对监测到的网站页面、群组消息等内容进行高保真复制，不仅保留原始文字，还包括网页布局、附件文件、图像等多媒体元素。用户无需使用任何Onion技术，无需在暗网中注册和购买任何账号，即可“零接触”掌握原始发布内容，既保护了自身的安全性，又不会受到暗网网站波动或被查封的困扰，同时还为执法证据留存提供依据。我们集成先进的OCR（光学字符识别）和智能格式化引擎，实现内容的深度解析与结构化，支持用户进行超过15个维度的多维度联合向量检索，支持查询和订阅原始情报标题、正文、图片、附件、关键实体信息等出现的任何内容，显著提升对于暗网事件历史轨迹分析的精准度。

中文威胁环境的深度洞察

与Flashpoint、Cybersixgill、Zerofox等国际一流暗网情报商相比，零零信安的核心优势在于对中文暗网生态和威胁环境的本土化深度优化。我们不仅熟悉英语、俄语等情报分析，以及暗网英文俚语，还精通极具“江湖”色彩的中文暗网复杂语境，包括“本土化”暗网平台（如长安不夜城、中文暗网交易市场、串子会等）以及侵公、查档类Telegram社群。我们的中文暗网情报专家利用丰富的经验和自然语言处理（NLP）增强的黑话解读模块（Slang Interpretation Module），优化对于“老密”、“寻条”、“开盒”、“猪仔”等本土化威胁的精准识别和及时预警。

海量泄露数据知识库

“阿巴盾”（ Advanced Behavior Data Engine）是我们构建的底层核心数据引擎与威胁知识库基座，用于进行数据泄露事件风险研判与危害度评估。其超大规模的暗网威胁情报知识库，已积累超过200亿量级经过严格清洗、去重并安全处理的风险情报数据集（原始采集规模近千亿），并以每日数千万量级的速度持续扩展。该知识库覆盖多种安全事件相关数据类型，依托分布式大数据引擎和多维度向量检索技术，支持秒级响应的高效查询、匹配与评估，用于构建企业级风险预警机制、协助验证安全事件的真实性、进行情报时效性研判，帮助客户提前发现潜在威胁并优化防护策略。

事件处置与响应闭环能力

零零信安提供从情报监测分析到事件闭环处置的全链条应急响应服务。对暗网泄露事件进行包括真实性、新旧数据等深度研判，帮助客户快速判断风险级别。核心处置还包括：在合法合规渠道内，协助受害企业获取样例或全量泄露数据，用于开展全面影响评估和处置策略制定。同时，我们为企业提供必要的危机应对指导，支持通过合法合规、安全的方式协助企业“零接触”与进行相关方调研，以及协助企业向网络安全主管和公安机关等监管单位提交证据材料、事件报告、配合调查取证等全流程。通过闭环机制，化被动为主动，帮助客户最大限度降低数据泄露带来的经济损失、声誉损害和法律合规风险。