【工具】Web 浏览器可访问的5个黑客论坛

随着计算机和信息技术的普及，网络安全已成为一项重大的社会挑战。如今，恶意黑客对行业和政府组织进行了大量大规模、高级的攻击。这些网络攻击每年给全球经济造成超过 4500 亿美元的损失。支持有效网络安全决策的网络威胁情报 (CTI) 已成为减轻这种担忧的可行方法。

黑客社区平台小心翼翼地隐藏自己，并采用大量反爬虫措施来防止自动、大规模的数据收集。这些障碍迫使许多研究人员进行手动收集工作。

黑客论坛是黑客分享黑客资源最普遍、规模最大的平台。黑客使用这些留言板在与黑客工具、技术和恶意源代码相关的对话线程中发布消息。

1、https://xss.is/

xss.is 以前被称为 damagelab.org（程式化为 DaMaGeLaB），并且是最早和最受欢迎的俄语论坛之一，至少可以追溯到 2013 年。在其一名管理员于 2017 年被捕后，该网站更名为 xss.is 并于 2018 年 9 月重新启动。它的名称来源于跨站点脚本，这是一种用于绕过访问控制的 Web 应用程序中的安全漏洞。这是一个流行的俄语论坛，讨论的主题包括黑客、编程和技术，还有一个市场部分，用户可以在其中直接销售大部分数字产品。

2、https://raidforums.com/

RaidForums 成立于 2015 年 3 月。该论坛的大部分早期帖子都包含鼓励其他用户进行攻击的链接或记录成功攻击的视频。RaidForums 在次年开始流行起来，作为用户发布泄露信息的地方例如被黑的网站甚至整个数据库，网站所有者定期更新官方或经过验证的数据库线程。近年来，在 RaidForums 上可供查看和购买的大量泄密事件已引起主流和社交媒体的关注，Change.org 创建了多个请愿书，旨在关闭该网站，因为该网站宣传“攻击、DDoS 和数据库盗窃”与“意图骚扰和攻击他人”。RaidForums 社交媒体争议的一个例子是其成员针对流行的 IRL 流光 Ice Poseidon 发起的运动，涉及炸弹威胁和反复殴打（其中向当局报告了据称受害者犯下的严重罪行，通常导致特警队或警察到达受害人住所；殴打导致受害者死亡至少一次）。RaidForums 是一个非常受欢迎的论坛，讨论的主题包括攻击、泄密和教程。它还有一个用于交易商品的市场部分，主要是 dehashed combolists。

3、https://hackforums.net/

该网站被广泛报道为促进犯罪活动，例如 Zachary Shames 的案例，他在 2013 年出售了一个用于窃取个人信息的键盘记录器。该论坛主要迎合年轻观众的需求，他们充满好奇，偶尔怀有恶意，但仍在学习。

4、https://exploit.in/

Exploit.in 成立于 2005 年，是一个历史悠久的黑客论坛。这是一个俄罗斯黑客论坛和新闻站点，可通过标准浏览器访问。论坛上的讨论主要集中在共享计算机系统内的漏洞利用和漏洞，以进行黑客攻击，其名称也由此而来。exploit.in 还充当用户可以买卖数字产品（例如恶意软件）的市场。

5、https://evilzone.org/

Evilzone 是黑客和破解者的社区。许多编码员、专业黑客都参加了这个论坛，您将在一个小时内得到问题的答案。为了减少论坛注册的菜鸟数量，你需要“找到”一个注册码。可以通过完成几个挑战之一来找到此密钥。获取注册密钥的最佳方法是使用 Icechat 或其他 IRC 客户端连接 IRC 服务器。

原文始发于微信公众号（丁爸 情报分析师的工具箱）：【工具】Web 浏览器可访问的5个黑客论坛