暗網中有無數的論壇，這些論壇始終都是網絡犯罪活動的中心。黑客和攻擊者都在這些論壇上聚集，被竊數據、黑客工具和非法服務在這里進行交易。從互聯網的最深處，分析人員凝練了十大暗網/深網論壇。通過這些隱秘的論壇，可以一睹網絡威脅和數據泄露的具體程度。這些匿名平臺的合法界限十分模糊，對全球網絡安全工作提出了巨大挑戰。

十大論壇總覽

BreachForums

在 RaidForums 關閉后，知名攻擊者 Pompompurin 創辦了 BreachForums 快速上位取而代之。由于 BreachForums 的聲勢浩大，Pompompurin 于 2023 年 3 月 15 日被美國執法部門逮捕，緊接著 BreachForums 論壇被關閉。后來，一個新團隊以 BreachForums 的名號重建了該論壇，也迅速成為了暗網中的焦點。

BreachForums 首頁

2023 年 6 月 12 日，最活躍的攻擊團伙之一 ShinyHunters 宣布 BreachForums 卷土重來。最初，業內對論壇持有懷疑，擔心這是美國執法部門的陷阱。但前管理員 Baphomet 對外發布的 PGP 簽名消息，證實了該論壇確實回歸。ShinyHunters 因涉嫌與 Tokopedia 和 GitHub 等公司的重大數據泄露事件有關而臭名昭著，并因出售被盜數據而持續引起業界關注。

BreachForums 論壇中有板塊專門進行竊密數據交易，擁有 936 個數據集的 150 億條數據記錄。該論壇的活躍板塊，如 Leaks、Stealer Logs 與排名系統（VIP、MVP、GOD）以及論壇內交易積分系統，都與其前身 Breached 類似。該論壇還提供托管服務保證交易安全，據傳該服務可以使 Pompompurin 每天凈賺一千美元。

該論壇的創始人 ShinyHunters 與其他攻擊者（CyberNiggers 和 USDoD 等）都是備受矚目的，這也讓 BreachForums 成為了業界影響深遠的論壇。

XSS

XSS 論壇最早可以追溯到 2013 年，算是暗網中最古老的論壇之一，而且還是俄語攻擊者的核心聚集地。2017 年，該論壇的一名管理員被捕。因此在 2018 年該論壇進行了革新，采用了 XSS 這個名稱。這是一個熱鬧的論壇，訪問權限、惡意軟件、安全漏洞和被竊數據都可以進行交易。

XSS 首頁

XSS 論壇上聚集了很多業界知名的攻擊者，如 LockBit、ALPHV/BlackCat、REvil 以及攻擊 Colonial Pipeline 的幕后黑手 DarkSide。許多勒索軟件即服務（RaaS）的團伙都利用 XSS 進行成員招募、宣傳攻擊，或者與其他攻擊者進行溝通合作。

值得注意的是，被盜信用卡的賣方如 BidenCash 和 BriansClub 都經常在該論壇打廣告。XSS 論壇的“長壽”可能是由于管理員的運營安全意識比較高，被認為者能夠增強論壇的保密性和隱私性。

LeakBase

LeakBase 是十個論壇中時間最短的，該英語論壇在互聯網也可以訪問。2023 年 1 月 LeakBase 開始運營，很快就得到了廣泛的關注。特別是 2023 年 3 月 BreachForums 論壇關閉后，LeakBase 迅速補位贏得了很多攻擊者的青睞。

LeakBase 首頁

LeakBase 也有類似 BreachForums 的排名系統和積分系統，在短時間內就吸引了超過五萬個用戶。該論壇主要討論數據泄露、竊密日志、安全漏洞與惡意軟件，每個類別都有不同的板塊。

根據 Daily Dark Web 的報道，2023 年排名前三的攻擊者都是 LeakBase 的管理員，并且 Chucky 論壇的創始人穩居第一。此外，該論壇還設置了私人數據庫模塊，用戶存儲獨家內容。

十大攻擊者

Exploit.in

Exploit.in 成立于 2005 年，是網絡犯罪領域遙遙領先的黑客論壇之一。Exploit.in 同時支持暗網和互聯網訪問，論壇上可以進行未授權訪問權限的銷售、惡意軟件的傳播、安全漏洞和被竊數據的交易。

Exploit.in 首頁

與 XSS 非常相似，Exploit.in 成為職業網絡犯罪分子和非法活動的潛在合作者的關鍵紐帶，例如黑客攻擊、金融欺詐和勒索軟件即服務（RaaS）。憑借其結構嚴謹的架構和用戶策略，Exploit.in 展現出異常專業的態度使其成為暗網中的焦點。由于排他性，非俄語攻擊者和業余攻擊者會發現自己該論壇上是被邊緣化的群體。

Altenen

Altenen 是在互聯網可訪問的英語黑客論壇，重點關注各種欺詐活動，特別是信用卡欺詐。

Altenen 首頁

Altenen 論壇成立于 2008 年，后續論壇創始人在 2018 年 5 月被捕，導致論壇被關閉。后續的運營者為了保持論壇的活躍度，Altenen 要求新用戶必須在 Twitter（X）、YouTube 等社交媒體上討論該論壇才能激活用戶資格，以此來確保論壇的正常運營。

Nulled

Nulled 成立于 2015 年，是暗網中很流行的英語網絡犯罪論壇。論壇中有許多非法內容，包括泄露的數據、泄露的身份信息、泄露的信用卡信息和各種非法活動工具。盡管內容中有許多非法內容，Nulled 仍將自己定位為一個分享泄密數據和參與討論的社區。

Nulled 首頁

2016 年，Nulled 論壇上披露了許多泄露數據，大量暴露了個人用戶信息。盡管 Nulled 不像 Breach 和 XSS 或者其他論壇那樣享有盛譽，但 Nulled 對非法內容的專注確保了它在網絡犯罪世界的地位。

RAMP

RAMP 論壇成立于 2021 年 7 月，同時支持多國語言。該論壇一直對用戶進行嚴格審核，要求用戶必須在 XSS 和 Exploit.in 論壇上擁有良好信譽。RAMP 論壇在 DarkSide 攻擊 Colonial Pipeline 后，人氣飆升。

RAMP 首頁

該攻擊發生后，許多黑客論壇對勒索軟件團伙相關的數據進行了限制。作為勒索軟件即服務（RaaS）團伙的重要組成部分，RAMP 在合作伙伴計劃板塊中為這些攻擊者開辟了單獨的空間，讓他們進行攻擊者招募或者出售訪問權限等，這可能是 RAMP 和其他論壇最顯著的區別。

Cracked

Cracked 是互聯網可訪問的黑客論壇，論壇上關于安全漏洞、登錄憑據和黑客工具的討論很常見。該論壇還設有 12 個不同語言的分論壇，以法語論壇最為活躍。

Cracked 首頁

CraxPro

CraxPro 成立于 2020 年，以英語為主。該論壇上攻擊者討論的主要內容是身份信息銷售、Cookie 和登錄憑據銷售、SOCK4 代理銷售、信用卡欺詐等。該論壇有關信用卡欺詐的內容勢頭可能要超過 Altenen，但也有攻擊者表示該論壇的數據常常不準。

CraxPro 首頁

Dread

Dread 論壇由 HugBunter 在 2018 年創建，由于界面相似很多人將其稱為暗網中的 Reddit。Dread 是暗網中最大的論壇之一，但由于該論壇上關于毒品交易的討論往往比網絡犯罪還多。

Dread 首頁

結論

暗網中最臭名昭著的論壇凸顯了網絡犯罪生態系統的龐大和復雜，從事數據泄露的論壇和促成非法交易的論壇都聚集了大量的活躍攻擊者。