暗网是一种非常神秘的网络并且很难对其进行访问。不要惊慌，只是开个玩笑而已。当今的各大媒体或许让我们产生了对于暗网这样的印象，但事实上，访问暗网是我们每个人都能做到的。

 

对暗网进行详细介绍之前，首先让我们准确了解一下什么是暗网。到今天为止，通常我们所知道的网络分为三种：表层网络、深网和暗网。表层网络和深网是我们每天都能访问到的网络。任何人都可以对表层网络进行访问，包括新闻媒体、视频网站以及社交媒体网站等。由于使用了技术途径（加密资源等）限制对网站页面进行访问，所以人们不能像访问表层网络一样对深网进行访问。通常，访问私人邮件或公司的人力资源门户将进入到深网之中。

 

 

暗网将“匿名”理念添加到您所要访问的客户端和服务上。当我们能简单地使用浏览器对表层网络、深网进行访问时，我们仅能通过匿名服务（例如：Tor、I2P或Freenet project）对暗网进行访问。这些匿名服务将隐藏您试图想要访问的IP地址和服务。为了加强此类匿名理念，暗网的服务和产品主要通过使用比特币（一种加密货币和支付系统）进行购买。

 

在暗网中，能发现什么?

 

现在你可能会问，对于需要完整的端对端匿名的暗网，我们可以做些什么呢？答案是利用暗网其实可以做不少事情。暗网可以看作是能够找到任何的非法信息的“阿里巴巴洞穴”。人们可以在黑客论坛上冲浪、购买非法入侵所得的数据文件、雇佣黑客、雇佣职业杀手（没错，就是职业杀手）、购买武器、毒品以及更多的东西。

 

例如：如果您所在机构的私人信息被盗用、敏感文件被泄露，或者员工账户被盗，此类数据将最有可能被放在暗网上出售。

 

 

以下是您可以在暗网上购买的其他项目和服务的更多实例：

 

 

如何利用暗网的情报？

 

想象一下如果您能密切关注网络犯罪，并且能看到他们计划的内容! 那么，您可以：

1、通过关注市场上所售的东西，便可获得最新网络犯罪咨讯和趋势

2、获得关于最新恶意软件、漏洞利用和威胁载体更多的关注信息

3、在暗网上识别出您所在机构的保密文件；员工账户，以此为IOC指标（被危害指数）

 

威联科技已经发布了一款新的服务，该服务可降低操作复杂性并自动对网络、深网和暗网上的信息进行收集。

我们有针对性的网络威胁情报（CTI）解决方案，正在暗网内部、对封闭的/私有来源信息进行持续的收集工作。来源包括封闭的论坛和市场、托管恶意攻击主机的违法基础设施以及包括零日漏洞利用论坛在内的黑客论坛和地下论坛。

 

以下是使用CTI服务的一些案例：

1、通过从不同种类的来源恢复认证信息，找出被盗用的账户和计算机，使您所在机构免受潜在危害，例如：成为僵尸网络的一部分、数据失窃或其他网络威胁。

2、检测被盗的并已在黑市上公布和出售的信用卡信息，使得您的客户或员工免受欺骗。

3、通过检测您所在机构的保密信息或者商业机密是否已经在互联网、对等网络以及暗网上被公布，来降低已被被黑客入侵造成的损害。