笼罩在秘密和阴谋之中的暗网已成为从恐怖主义到武器贩运等邪恶活动的中心。这个互联网的秘密角落仅占万维网的 5%，但却蕴藏着令人震惊的 40% 的非法内容。世界各地的执法机构 (LEA) 认识到破译其阴暗路径的必要性，并努力应对这个黑色社会带来的挑战。

为了帮助完成这项艰巨的任务，精心挑选了一些专为在 2024 年打击暗网犯罪而定制的顶级开源情报 (OSINT) 工具。这些解决方案通过揭露犯罪者、提取可操作的见解和减轻影响，为调查人员提供宝贵的帮助。暗网固有的危险。值得注意的是，虽然这些开源情报工具是强大的独立资产，但当集成到现有的调查框架中时，它们的功效会最大化。

监控暗网论坛

暗网是威胁情报的中心，托管着众多恶意团体聚集的隐藏平台。据估计，大约 53,000 个极端主义团体利用暗网协调各种活动，从策划袭击到通过毒品市场和诈骗等非法手段资助行动。

此外，黑客组织经常光顾这些论坛来策划网络攻击，令人震惊的是，90% 的帖子都在招揽黑客服务。通过熟练使用开源情报工具，专家可以揭开这些行为者的匿名面纱，收集关键的数字证据以阻止潜在的网络或恐怖威胁。

追踪加密货币混合器的非法交易

加密货币混合器（或称“不倒翁”）对追踪非法交易构成了重大挑战，因为它们通过将大额交易分解为较小的转账来混淆资金流。尽管人们努力对这些交易进行分类，但报告显示，混币者的受欢迎程度激增，非法资金占其交易的很大一部分。

此外，去中心化金融（DeFi）项目的出现给调查人员带来了额外的复杂性。然而，开源情报工具带来了一线希望，使调查人员能够通过混合器追踪交易，并揭开参与金融犯罪的犯罪分子的身份。

追踪非法商品的销售

暗网的非法市场充斥着各种违禁品，其中毒品最为突出。最近的打击行动，例如拆除垄断市场，凸显了通过这些平台策划的犯罪活动的规模。尽管这些调查带来了巨大的挑战，开源情报解决方案仍然可以起到力量倍增器的作用，提高生产力并加快对犯罪市场的调查。

此外，为了解决剥削儿童材料分发这一令人痛心的问题，开源情报工具在打击助长此类令人憎恶活动的地下平台方面发挥着关键作用。以欧洲刑警组织干预拆除“Boystown”暗网论坛为代表的合作努力强调了开源情报在打击暗网上犯下的令人发指的犯罪方面的有效性。

SL 犯罪墙（社交链接犯罪墙）

产品特点：

1. 全面的网络扫描：访问 500 多个开源资源并采用 1700 种搜索方法，从而能够对表面网络和暗网内容进行彻底分析。

2. 用户活动分析：审查暗网论坛并识别暗网市场上销售的非法商品，为调查提供重要见解。

3. 去匿名化功能：交叉引用各种数据类型，包括电子邮件、别名、PGP 密钥、ID、电话号码、车辆登记、银行账户和加密货币地址，以揭露犯罪分子。

4. 机器学习集成：利用图像识别、对象检测、语言翻译、情感分析和地理空间分析等基于 ML 的功能来提高调查效率。

5. 网络安全基础设施评估：通过开放数据模型识别网络安全基础设施的弱点，促进稳健的渗透测试。

6. 数据可视化：将复杂的数据转化为清晰简洁的图表，便于全面理解和映射联系。

7. 广泛的来源访问：分析广泛的来源，包括社交媒体平台、即时通讯工具、区块链、公司数据、TOR、I2P、聊天平台、勒索软件博客、游戏消息档案和粘贴网站。

这个多方面的OSINT平台为调查人员提供了驾驭复杂的暗网所需的工具，从而能够对嫌疑人进行彻底分析和去匿名化。

黑暗猫头鹰视觉

产品特点：

1. 全面的数据访问：监控超过 4 亿个网站、论坛、市场和其他隐藏服务，提供对暗网内容的持续访问。

2. 实时监控：利用“始终开启”的监控器和警报来通知用户暗网上出现的关键数据，从而促进主动缓解威胁。

3. 威胁情报服务：提供对网络犯罪活动和暗网生态系统中潜在风险的可行见解，从而帮助制定明智的决策。

4. 数据可视化：使用户能够映射连接、识别关系并更好地了解暗网的情况。

5. 加密货币交易跟踪：跟踪加密货币交易、论坛帖子、基础设施注册等，帮助识别非法活动。

6. 数据丰富：使用额外的上下文信息增强收集的证据，以增强分析和见解。

DarkOwl Vision 是调查人员探索复杂的暗网的重要工具，提供全面的监控和分析功能。

Silo for Research

产品特点：

1. 安全网络浏览：通过隔离基于云的容器中的会话，提供表面网络和暗网的安全浏览，确保防范恶意软件和病毒。

2. 零信任模型：遵循零信任模型，最大限度地降低网络探索期间恶意代码损害用户设备或网络的风险。

3. 匿名和隐私保护：屏蔽用户的IP地址并防止网站跟踪在线活动，保护匿名和隐私。

4. 数据丢失防护：采取措施防止敏感信息离开浏览环境，从而降低安全漏洞或数据泄露的风险。

5. 集中策略管理：允许管理员在整个组织中定义和实施浏览规则，确保一致的安全标准和访问控制。

6. 集成功能：与其他工具和技术无缝集成，增强工作流程并加强网络安全态势。

Silo for Research 为探索互联网深度的研究人员和分析师量身定制了一个强化的浏览环境，优先考虑安全和隐私。

Navigator 

产品特点：

1. 自动扫描：全天候 (24/7) 查明漏洞和潜在威胁参与者，提供对组织安全环境的持续监控。

2. 全面的数据收集：从所有公共在线来源收集数据，包括社交媒体、博客、论坛、替代社交渠道、分类广告、粘贴网站、深层网站和暗网来源。

3. 实时警报：发现威胁时触发验证、身份解析和传播警报，促进安全团队及时响应。

4. 有针对性的情报收集：支持自定义关键字跟踪和布尔搜索术语，以进行有针对性的情报收集和分析。

5. 地理位置工具：通过提供地理信息增强数据上下文，帮助理解和解释威胁情报。

6. 调查工具：提供一套调查工具，包括有针对性的监控、威胁情报管理、可视化、情绪分析和威胁连接。

Navigator 使组织能够随时了解新出现的威胁和事件，提供全面的监控功能和可操作的情报。

Hunchly 

产品特点：

1. 自动网页捕获：捕获用户浏览的网页，保留原始内容和时间戳以供记录和分析。

2. 数据组织：将捕获的信息组织成案例和时间线，促进高效的数据管理和分析。

3. 注释和注释：允许用户直接向捕获的网页添加注释和注释，从而增强协作并记录见解。

4. 元数据提取：提取包括 IP 地址和位置信息在内的元数据，为调查提供额外的背景和见解。

5. 强大的搜索功能：可以在捕获的数据中快速高效地搜索，方便检索特定信息。

6. 报告生成：生成用于打包证据和文档的综合报告，用于法律或调查目的。

Hunchly 通过捕获和组织网络数据来简化调查过程，从而实现对调查结果的高效分析和记录。

Darkscope 

产品特点：

1. 威胁情报和监控：检测和监控对组织构成高安全风险的用户和基础设施弱点，确保主动缓解威胁。

2. SSL 和 DNS 配置分析：识别并解决可能使系统容易受到网络威胁的 SSL 和 DNS 配置错误。

3. 域扫描和分析：扫描和分析域和子域是否存在潜在的安全风险，防止恶意活动。

4. 网络钓鱼预防：监控域名变化，防止网络钓鱼攻击和品牌冒充，增强网络安全措施。

5. 产品和服务监控：跟踪网络上的产品和服务，以识别未经授权的使用或欺诈活动，从而降低声誉风险。

6. 社交媒体监控：监控社交媒体平台的提及情况、分析情绪并检测潜在的安全威胁或声誉风险。

Darkscope 为组织提供全面的威胁情报和监控能力，保护关键资产并有效响应网络事件。

在光与影之间错综复杂的舞蹈中，这些顶级开源情报工具为负责探索暗网神秘深度的调查人员指明了道路。有了这些不可或缺的资产，法律和秩序的守护者就准备好对抗潜伏在网络空间表面之下的黑暗。

原文始发于微信公众号（KK安全说）：暗网调查常用的6大开源情报工具（2024年）