绘制暗网基础设施地图

将暗网搜索抓取与大模型语义过滤、报告生成深度结合，大幅提升了威胁情报分析师和安全人员在暗网环境下的侦察效率与研判速度。

Unit42 研究显示攻击者可在五分钟内利用泄露凭据，而企业往往要等数据出现在地下论坛才察觉失陷。本文探讨暗网监控、泄露数据追踪如何补强外部攻击面管理（EASM）战略。

IPinfo 对隐藏身份（masked identities）流量趋势的研究：对比 VPN、代理、Tor 等 IP 伪装方式在 IPv4 与 IPv6 上的使用规模，探讨其对高风险 IP 段管理、黑白名单策略与云基础设施攻击面收敛的实践意义。

Check Point 报告疫情主题域名三周内增长近 10 倍，暗网卖家以 COVID19 优惠码兜售攻击工具；AZORult、Emotet、TrickBot 等恶意软件借疫情传播，APT36 与朝鲜组织也利用疫情文档投递 CRAT、BabyShark。

在 Forrester 2026 年第三季度外部威胁情报 Wave 评估中，CrowdStrike 凭借源自专有端点遥测的平台原生情报，在现有产品与战略两个维度均获最高分。

威胁情报入门：定义与价值、成熟情报项目的构成要素、数据生命周期，以及平台与 AI/ML 驱动的自动化富化、风险评分等能力，并附市场规模与采用率数据。